无法从公共internet访问Azure云服务URL

Question

我已经在ASP.NET虚拟网络上部署了我的Azure WebForms应用程序(Azure Web角色)。IAAS团队告诉我，我使用的子网需要代理XX.XX.XX.XX:8080来从互联网访问应用程序。如果它是一个虚拟机，我可以添加代理xlass，但是我不能在服务配置文件中添加代理类，也不能将它添加到应用程序web.config中，但它仍然是从公共互联网打开的，不能连接到RDP。

请帮我弄一下这个。

谢谢

Answer 1

据我所知，RDP不需要代理。我假设您匹配这里提到的相同配置来设置ACL(图像太多，文本太少，无法复制到此处)

http://blogs.msdn.com/b/walterm/archive/2014/04/22/windows-azure-paas-acls-are-here.aspx

如果你真的想尝试访问RDP，请查看以下内容。如果只是web访问，上面的方法应该是可行的。

http://www.cloudcomputingadmin.com/articles-tutorials/windows-azure/azure-virtual-networks-and-cloud-services-part3.html

根据https://azure.microsoft.com/en-us/documentation/articles/virtual-machines-rdp-detailed-troubleshoot/

来源3:云服务端点和ACL

若要消除云服务终结点和ACL作为使用服务管理API创建的虚拟机的问题或错误配置的来源，请验证同一云服务或虚拟网络中的其他Azure虚拟机是否可以与你的Azure虚拟机建立远程桌面连接。

​

​

如果您在同一云服务或虚拟网络中没有其他虚拟机，则可以轻松创建一个新的虚拟机。有关详细信息，请参阅在Azure中创建运行Windows的虚拟机。完成测试后，删除额外的虚拟机。

如果您可以创建与同一云服务或虚拟网络中的虚拟机的远程桌面连接，请检查以下各项：

目标虚拟机上远程桌面流量的终结点配置。终结点的专用TCP端口必须与虚拟机上的远程桌面服务正在侦听的TCP端口匹配，默认情况下为3389。目标虚拟机上远程桌面流量终结点的ACL。ACL允许您根据其源IP地址指定允许或拒绝来自Internet的传入流量。错误配置的ACL会阻止传入终端的远程桌面流量。检查ACL以确保允许来自代理或其他边缘服务器的公用IP地址的传入流量。有关详细信息，请参阅什么是网络访问控制列表(ACL)？

Answer 2

要将公共互联网连接到您的工作人员角色，您需要满足以下条件之一：

1. 与工作者角色实例(或)关联的公共IP地址(https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-instance-level-public-ip/)
2. 配置为公开特定端口实例的公共端点

如果您使用网络安全组，请确保您已打开适当的ACL以允许从Internet连接。

谢谢