内部服务器内部Azure混合连接的出站规则要求是什么？

Question

我正在配置一个从Azure web应用程序中的web应用程序中使用混合连接的前提服务器连接。

在通过具有相当灵活防火墙的代理的开发机器上，混合连接是可以的。我已经能够配置Azure web应用程序来连接到我的开发机器。

然而，在我的服务器之一，它位于防火墙后面，只有URL白名单，混合连接不起作用。当我在混合连接管理器中配置它时，它说成功了。

Microsoft网站中的Azure混合连接页面仅规定，在办公场所内的服务器必须至少通过端口80向Azure进行出站连接。但是，没有引用特定的Azure URL

我试着在防火墙的出站规则中放置几个不同的URL，这样我就可以成功地打开portal.azure.com，也可以打开我创建的蔚蓝web应用程序。但是，混合连接仍然没有连接。

我已经在我的dev机器上运行了process (其中连接了混合连接)，并在TCP/IP选项卡中观察到以下IP地址: 104.40.69.64 (https)和23.99.42.15 (https)。

我只是想知道混合连接管理器是否尝试连接URL/IP范围。

谢谢

Answer 1

我在Azure网站上找到了一大张IP范围列表，Windows用它连接互联网。)这不仅仅是混合连接的特定URL。似乎经常更新。

https://msdn.microsoft.com/en-us/library/azure/dn175718.aspx

Answer 2

我发现我的防火墙需要在出站端口(5671和5672)上白名单服务总线网关。有关更多信息，请参见：

https://blogs.msdn.microsoft.com/waws/2017/06/30/things-you-should-know-web-apps-and-hybrid-connections/