azure开放端口（如何解决在Azure上部署Sqlserver网络访问不了）

本文目录

• 如何解决在Azure上部署Sqlserver网络访问不了
• azure是什么
• 如何向Azure虚拟机传文件
• linux怎么打开5005端口和80端口
• 如何开放azure上的linux服务器的端口供外网访问

如何解决在Azure上部署Sqlserver网络访问不了

最近在部署Azure虚拟机的时候，一直访问不了网络数据库，一搜资料才知道，Azure默认是不打开入网规则的，需要手动设置。
在 Windows 防火墙中为数据库引擎的默认实例打开 TCP 端口
1.在“开始”菜单中，单击“运行”，键入 WF.msc，然后单击“确定”。
2.在“高级安全 Windows 防火墙”的左侧窗格中，右键单击“入站规则”，然后单击操作窗格中的“新建规则”。
3.在“规则类型”对话框中，选择“端口”，然后单击“下一步”。
4.在“协议和端口”对话框中，选择“TCP”。选择“特定本地端口”，然后键入数据库引擎实例的端口号（默认实例对应的端口号 1433 或您在终结点步骤中为私有端口选择的端口号）。
5.单击“下一步”。
6.在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
安全说明： 选择“只允许安全连接”可增加安全性。如果要在环境中配置其他安全选项，则选择此选项。
7.在“配置文件”对话框中，选择“公用”，然后单击“下一步”。
安全说明： 选择“公用”允许通过 Internet 进行访问。如有可能，请选择更具限制性的配置文件。
8.在“名称”对话框中，为此规则键入名称和说明，然后单击“完成”。
根据需要为其他组件打开额外的端口。
很多朋友通过该方法成功解决Azure上部署Sqlserver网络访问不了的问题，需要的朋友可以参考上文试试哦，同时希望本文分享大家喜欢。


您可能感兴趣的文章:Windows Azure VM上配置FTP服务器使用Python脚本来控制Windows Azure的简单教程ASP.NET 5中使用AzureAD实现单点登录

azure是什么

天蓝色（的）、蔚蓝;
Windows Azure是微软基于云计算的操作系统，现在更名为“Microsoft Azure”，和Azure Services Platform一样，是微软“软件和服务”技术的名称。Windows Azure的主要目标是为开发者提供一个平台，帮助开发可运行在云服务器、数据中心、Web和PC上的应用程序。云计算的开发者能使用微软全球数据中心的储存、计算能力和网络基础服务。Azure服务平台包括了以下主要组件：Windows Azure；Microsoft SQL数据库服务，Microsoft .Net服务；用于分享、储存和同步文件的Live服务；针对商业的Microsoft SharePoint和Microsoft Dynamics CRM服务 。
Azure是一种灵活和支持互操作的平台，它可以被用来创建云中运行的应用或者通过基于云的特性来加强现有应用。它开放式的架构给开发者提供了Web应用、互联设备的应用、个人电脑、服务器、或者提供最优在线复杂解决方案的选择。Windows Azure以云技术为核心，提供了软件+服务的计算方法。 它是Azure服务平台的基础。Azure能够将处于云端的开发者个人能力，同微软全球数据中心网络托管的服务，比如存储、计算和网络基础设施服务，紧密结合起来。
微软会保证Azure服务平台自始至终的开放性和互操作性。我们确信企业的经营模式和用户从Web获取信息的体验将会因此改变。最重要的是，这些技术将使我们的用户有能力决定，是将应用程序部署在以云计算为基础的互联网服务上，还是将其部署在客户端，或者根据实际需要将二者结合起来。

如何向Azure虚拟机传文件

1.通过远程桌面的本地资源访问
最简单的方式是通过远程桌面的本地资源访问功能。在虚拟机页底部点击“连接”后，浏览器会提示下载rdp文件。
不要直接打开该文件，而是选择另存，将其存在本地
对于下载的RDP文件，不要直接打开，而是右键，选择Edit
然后在本地资源页中，点击More，然后选中本地要访问的磁盘
这样登录虚拟机后，就可以在资源管理器里面看到本地磁盘，直接进行文件拷贝。
这种访问最方便，不过缺点是受网络影响较大。如果文件较大或者较多，效率比较低
2. 通过Blob存储中转
Azure存储提供了近乎无限的存储空间，我们可以把要上传的文件先上传到Blob存储，然后再从Azure的各虚拟机下载
Blob的上传下载需要Blob工具，比如Azure Storage Explorer, CloudXplorer等
在本地和Azure虚拟机上，都需要安装这个工具
3. 通过FTP
用FTP看似是个好主意，大家都会用。但这里存在一个问题，就是Azure的安全设计。Azure的虚拟机全部位于防火墙后，所有的外部访问均需事先定义端口映射。对于通常的Web访问来说，不是什么问题，因为我们会打开80端口。但是FTP就有点麻烦了。
首先，我们需要了解下FTP的工作原理。FTP基于两个端口运作，21端口是命令端口，用于接受客户连接，此外还有一个端口专门用于传数据。这个端口的确定有两种方式，分别是Passive和Active。其中Active的意思是，客户端主动监听一个端口，然后让服务器反向连接至该端口进行数据传递。这对于大部分场景不可用，因为客户端往往在内网，内网开的端口外网是访问不了的。于是FTP缺省用Passive模式，即服务器随机开一个端口，告诉客户端，然后让客户端连接至该端口传数据。由于这个端口是随机创建的，自然无法在Azure上提前定义端口映射，FTP也就无法运作了。
那么是不是FTP就没法用了？也不是。FTP服务器都支持指定数据端口范围，如果我们限定数据端口在一个很小的范围内，比如30000-30004，然后我们在Azure上把这些端口都定义了，那么就可以解决FTP的防火墙穿越问题。
下面我们实际测试下，首先我们在一台CentOS上配置VsFtp服务，并在Azure上定义21端口，再用FTP客户端访问
我们发现FTP试图连接一个服务器随机创建的端口50118，该端口没有在Azure防火墙上定义，自然无法连通。
接下来，我们修改vsftp配置，在/etc/vsftpd/vsftpd.conf末尾添加
pasv_min_port=30000
pasv_max_port=30001
表示数据端口采用30000-30001，重启ftp服务
然后进入Azure门户，为这两个端口定义防火墙映射
再次使用ftp客户端连接
工作正常了！可见客户端正是用30001访问服务器端数据端口

linux怎么打开5005端口和80端口

打开端口的方法可以依赖于您的操作系统和网络设置。这里提供一些常用的打开端口的方法：
使用防火墙命令开放端口
对于 Ubuntu 和 Debian 等基于 Linux 的操作系统，可以使用 ufw 命令开放端口。例如，要开放 80 端口，可以在终端中输入以下命令：
bash
Copy code
sudo ufw allow 80/tcp
如果您要开放其他端口，只需将命令中的 80 替换为您要开放的端口号即可。
防火墙配置文件开放端口
对于 CentOS 等基于 Linux 的操作系统，可以通过防火墙配置文件开放端口。例如，要开放 80 端口，可以使用以下命令防火墙配置文件：
bash
Copy code
sudo vim /etc/sysconfig/iptables
在器中找到以下行：
css
Copy code
-A INPUT -j REJECT --reject-with icmp-host-prohibited
在该行之前添加以下行：
css
Copy code
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
保存并退出器，然后重新加载防火墙配置：
Copy code
sudo service iptables restart
如果您要开放其他端口，请将上述命令中的 80 替换为您要开放的端口号，并确保选择正确的防火墙配置文件。
使用云服务控制面板开放端口
如果您在云服务提供商（如 AWS、Azure、GCP 等）上运行您的应用程序，您可以使用控制面板来开放端口。控制面板的具体操作方式可能因服务提供商而异，但通常可以在防火墙设置或安全组设置中找到相关选项。请注意，您需要先了解您的云服务提供商的安全策略和最佳实践，以确保您的应用程序和数据受到充分保护。
无论您使用哪种方法打开端口，请确保只打开必要的端口，并采取必要的安全措施来保护您的系统和数据。

如何开放azure上的linux服务器的端口供外网访问

zaure默认应该是全开端口的，可能是防火墙关闭了端口
centos6下
临时生效的方法： iptables -I INPUT -p tcp --dport 要开放的端口号 -j ACCEPT
永久生效的方法
方法一： echo ’iptables -I INPUT -p tcp --dport 要开放的端口号 -j ACCEPT’ 》》/etc/rc.d/rc.local
方法二： echo ’iptables -I INPUT -p tcp --dport 要开放的端口号 -j ACCEPT’ 》》/etc/rc.d/rc.local
重启防火墙 service iptables restart