是否可以配置仅允许通过Azure Connect进行通信的角色端点？即，我有一个Web应用程序，我不想向外界公开，但希望本地端点（Azure Connect机器）可以访问，而无需额外的安全性。
在完整的vpn场景中，这种情况会发生，但我很难在Azure Connect和csdef的约束中定义/设置。我有角色通过连接与校园资源进行通信，但我似乎无法在不声明标准http端点的情况下限制对这些资源的访问。尝试只创建一个内部端点，但它似乎只允许访问w / i实际数据中心（b / t托管角色）
答案 0 :(得分：0)
我认为内部端点可以解决问题。这将使IIS（假设您正在使用Web角色）正确收听（请务必指定一个，以便您知道它是什么），并且它不会打开来自互联网的流量。
使用内部端点并尝试连接时会发生什么？其他类型的连接是否有效？ （你确定Connect本身有效吗？）