我们的工作区configuration了简单的AD / VPC和多个子网，并configuration了访问我们的VPC的VPN。 我想知道如何限制只有当他们login到VPN的用户工作区/客户端的访问。 查看文档和testing，看起来工作区客户端通过工作区网关，而不是通过build立的VPN连接。 你知道是否有办法限制这种访问，所以只允许来自VPN VPC子网的连接到桌面？ 我们这样做是为了限制访问/执行MFA对环境的要求。
谢谢Nick