通过端口443将远程桌面连接到azure VM（由新门户创建 - portal.azure.com）

Question

我在新的天蓝色门户网站（portal.azure.com）中创建了一个虚拟机 现在我可以通过端口3389使用远程桌面连接，没有任何问题。

我要求设置我的虚拟机的指南也可以通过端口443进行远程操作（因为工作网络只允许输出443）

使用经典门户网站，我只需要添加一个＆＃34;终点＆＃34;这很有效。

然而，对于新门户网站，在＆＃34;网络安全组＆＃34;中，我尝试修改＆＃34;入站安全规则＆＃34;，将默认值3389更改为443，但我没有运气。

已编辑：已捕获的屏幕截图

Answer 1

创建为“Azure资源管理器”（ARM）的新VM具有不同的选项和功能，但它们丢失了端点。在经典部署中，端点允许将内部端口重新映射到外部端口，从而更改值。 现在，在ARM中，要具有类似的行为，您必须使用LoadBalancer。请阅读https://blogs.msdn.microsoft.com/mast/2016/02/04/azure-networking-public-ip-addresses-in-classic-vs-arm/末尾的示例，将外部50000映射到内部80.

Answer 2

据我了解，网络安全组实际上并不进行任何端口映射，只允许/拒绝访问某些端口。如果您希望RDP服务器仍然侦听3389并且外部RDP请求转到443，则需要将Azure负载均衡器与NAT规则（https://azure.microsoft.com/en-us/documentation/articles/load-balancer-get-started-internet-arm-ps/#create-lb-rules-nat-rules-a-probe-and-a-load-balancer）一起使用。或者，您可以将RDP服务器配置为侦听端口443.这取决于您喜欢的内容:)。