ssl - 当位于公司防火墙后面时，如何通过 443 远程访问 Windows Azure Web 角色？

Question

我们正在尝试在公司防火墙后面通过远程桌面连接到 Windows Azure Web 角色。这对于我们的开发和调试目的非常重要。使用模拟器来测试我们正在做的所有事情是不可能的。

所有开发人员都能够在家中访问我们设置的角色，添加防火墙规则以临时访问各个角色也是可以的，但我们需要安全团队更满意的长期解决方案。

我们发现提到可以通过端口 443 设置远程访问，但我们无法找到任何足够好的信息来引导我们完成该操作，或者为我们提供足够的信息来弄清楚如何自己进行操作.

有人可以帮忙吗？非常感谢有用文章的链接和/或一些好的回复指导。

Answer 1

好吧，你有一个棘手的问题需要解决。 RDP 在默认 TCP 端口 3389 上工作。最简单的方法是，如果您的网络管理员打开到 range of IP Address of designated DataCenter 的出站 TCP 3389 .

如果这不起作用，第二个简单的方法是使用 Windows Azure Connect (some video demoing the feature here)。尽管它仍处于 BETA/CTP 阶段，但它非常适合您的场景。当然，如果您的公司防火墙允许传出 IPSEC 协议(protocol)。

您拥有的最后一个选项是真正的 Windows Azure 虚拟网络，但为此您必须要求系统管理员在支持的硬件路由器上配置 IPSEC 隧道(目前某些 CISCO 和 Juniper 路由器是支持)。

我建议尝试就选项一进行谈判。

附注有人可能会说，嘿，我们可以更改我们部署的角色上的 RDP 端口!您当然可以通过启动任务来做到这一点。 Here is how to change the port listening for RDP 。 但是，我强烈建议您不要这样做。原因是，当您为 Windows Azure 云服务启用 RDP 时，您不仅仅连接到角色实例。有一个特殊的系统模块“RemoteForwarder”，它自动安装在角色实例之一上，它将 RDP 连接路由到适当的实例。而且这个 RemoteForwarder 只能在端口 3389 上工作。所以这就是我说的，“不，你不能真正在 Windows Azure 云服务中移动 RDP 端口”，并且您必须接受我提到的三个选项之一。