Azure VM 端点默认允许全部还是拒绝全部？

Question

我已经为我的 Azure VM 设置了一个 http 端点(端口 80)。我已经验证防火墙允许端口 80 进出。 (我的虚拟机操作系统是Windows Server 2012。)

但是，我仍然无法从远程计算机访问端口 80 上的 IIS。 (在本地我可以很好地访问本地主机。)

所以我想知道我是否缺少网络 acl。然而，the Azure documentation (截至 2013 年 12 月 2 日)似乎矛盾:

When a virtual machine is created, a default ACL is put in place to block all incoming traffic. However, if an endpoint is created for (port 3389), then the default ACL is modified to allow all inbound traffic for that endpoint.

但下面写着:

It’s important to note that by default, when an endpoint is created, all traffic is denied to the endpoint.

哪个是正确的？我需要创建允许所有 ACL 吗？我是否还遗漏了有关 Azure DNS 和网络流量如何工作的其他信息？

Answer 1

同一页接着写

No ACL – By default when an endpoint is created, we permit all for the endpoint.

我认为默认情况下拒绝所有流量的评论是错误的。

为了确认我刚刚部署了全新的 Windows Server 2012 数据中心虚拟机、安装了 IIS、打开 Windows 防火墙并配置了 TCP 端口 80 的端点，一切都运行良好，尽管值得指出的是，这需要花费一些时间配置端点和能够浏览服务器之间的分钟数。