azure - 从 Web 应用程序连接到虚拟网络

Question

根据这篇文章 https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet

我已经能够将我的 Web 应用程序连接到我的 azure 虚拟网络。意味着我可以从我的 webapp 轻松 ping 我在 Azure 虚拟网络中的 VM。我也可以从我的 azure 网络上的 VM ping（telnet 会话）到本地设备。

但我无法从我的网络应用程序连接（ping）到本地设备。我是否需要在（绿色）本地虚拟网络上进行任何配置以允许这种情况发生（例如添加点到站点 ip 范围）或者它是否应该在点到站点和站点到站点时工作每个人都在工作。

Answer 1

在这种情况下，App 可以访问本地资源。该文件指出

要访问本地资源，您需要使用点到站点地址块更新本地 VPN 网关路由。首次设置站点到站点 VPN 时，用于配置它的脚本应正确设置路由。如果在创建站点到站点 VPN 后添加点到站点地址，则需要手动更新路由。有关如何执行此操作的详细信息因网关而异，此处不再赘述。此外，您不能使用站点到站点 VPN 连接配置 BGP。

此外，您可以按照故障排除步骤进行操作。如果您的 VNet 托管 VM 可以访问您的本地系统，但您的应用程序无法访问，则原因可能是以下原因之一：

• 您的路由未配置本地网关中的点到站点 IP 范围。
• 您的网络安全组正在阻止对您的点到站点 IP 范围的访问
• 您的本地防火墙正在阻止来自您的点到站点 IP 范围的流量

您可以检查上述可能的原因。如果您还有任何问题，请随时告诉我。