我在 Azure 中运行的 Windows Service 2012 VM 上有一个 SQL Server 2016 实例。目前，网络安全组/防火墙允许端口 1433/TCP 流量，因此我可以使用 SQL Server Management Studio 从我的 PC 进行连接。
但是，我不希望互联网上任何能猜出我的 SQL 用户名的人能够访问 VM/数据库。
我现在已在我的 VM 上安装了 Hamachi 来创建虚拟网络，但我需要进行哪些更改才能仅允许虚拟 Hamachi 网络内的用户访问 SQLServer 管理工作室？