配置了NSG规则的新Azure VM上的连接超时端口80

Question

我刚刚使用（推荐）资源管理器部署模型在Microsoft Azure中创建了一个新的Ubuntu 14.04虚拟机。 以下屏幕截图显示了部署配置和结果资源：

部署之后，我通过公共IP使用SSH访问VM，登录并安装了nginx。 我使用默认配置保留它并执行'curl localhost'以确保Web服务器正在运行。

然后，我转到了Network Security Group资源，并为端口80添加了允许规则到入站规则：

然后我打开浏览器并尝试请求与NIC关联的公共IP并获得连接超时。

编辑：我可以通过取消NSG与NIC的关联来获取访问权限，但如果我重新关联它，我将在几分钟内再次被阻止。

我尝试使用相同的过程来设置带有IIS的Windows Server VM，但我得到了相同的结果。

我在这里错过了什么？

使用经典部署模型进行相同设置时，我没有遇到任何错误，这只在尝试推荐的资源管理器模型时发生。

Answer 1

对于仍在使用新Portal Blue上的入站规则的用户，您需要将Network Security Group（NSG）设置为：

• 允许来自（来源）的连接 ：

any来源

和

* - 对于源端口范围（ 非常重要，因为设置80或443似乎正常 - 这是不正确的）

• 目的地 ：

any

和

80 - 作为目标端口范围（或您的网络服务器正在侦听的端口 - 它也可能是8080或其他）

其他端口也是如此，例如443用于https连接。

Answer 2

您的NSG上的源端口是什么？ 你有没有留下任何/ *？ 如果不是，你只限制自己来自那个端口的流量。