允许外部入站连接到特定端口上的Azure Windows Server 2019虚拟机

Question

我希望允许TCP连接到Azure Windows虚拟机上的1433端口( Server)。为Server启用了TCP，我也可以从本地计算机(telnet localhost 1433)将TCP传输到此端口。

Windows防火墙中的

入站规则

Azure门户

中的入站规则

我应该做更多的工作才能对外联系吗？

更新：

网络有效安全规则

网络

Server

Answer 1

警告:向互联网开放1433/TCP (源代码: Any)是一个相当大的安全风险。想一想你在这里的意图！

1. 在上述VM上安装SSMS，并确保您可以在本地连接到MSSSQL服务器。还要确保Allow remote connections to this server被勾选(在SSMS中，转到服务器的属性> Connections >远程服务器连接)。
2. 再次检查您的本地windows防火墙是否允许连接(不是NSG！)完全打开windows防火墙以进行测试)
3. 检查附加在子网上的NSG是否会阻塞您的连接。
4. 使用Network提供的IP流工具来验证您的连接性 https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview
5. 如果您有多个附加在VM上的NIC，并且ACL应用于正确/预期的NIC，请再次检查
6. 看看Effective Security Rules (虚拟机>网络>有效的安全规则)

==>似乎您的源端口设置为1433/TCP，但实际上应该是0-65535。