練習問題（ Azure Administrator（Azure管理者）AZ-104）

ある企業では、Azure内の仮想ネットワークVNET1内のサブネットSUBNET1で2台のWindows仮想マシンVM1,VM2を稼働させており、HTTPSアクセス（443ポート）できるWEBアプリケーションをインターネット公開してサービスしています。
一方、メンテナンス用ルートとして、同企業のオンプレミス環境と、そのVNETはサイト間VPN接続で接続されています。この経路からのみ、VM1、VM2にRDP接続したいと思っています。
どのように設定するのが良いでしょうか？