我已在 Azure 虚拟网络上部署了我的 ASP.NET WebForms 应用程序（Azure Web Role）。 IAAS 团队告诉我，我使用的子网需要代理 XX.XX.XX.XX:8080 才能从 Internet 访问应用程序。如果它是虚拟机，我可以添加代理 xlass，但我无法在服务配置文件中添加代理类并将其添加到应用程序 web.config，但它仍然从公共互联网打开并且无法连接到 RDP。
请帮帮我。
谢谢
【问题讨论】：
标签： asp.net azure azure-web-roles azure-cloud-services azure-virtual-network
RDP 不需要我知道的代理。我想你匹配这里提到的相同配置来设置你的 ACL（太多的图像和没有足够的文本复制到这里）
http://blogs.msdn.com/b/walterm/archive/2014/04/22/windows-azure-paas-acls-are-here.aspx
如果您确实在尝试访问 RDP，请查看以下内容。如果只是网络访问，以上应该可以工作。
根据 https://azure.microsoft.com/en-us/documentation/articles/virtual-machines-rdp-detailed-troubleshoot/
来源 3：云服务端点和 ACL
要消除云服务端点和 ACL 作为使用服务管理 API 创建的虚拟机的问题或配置错误的根源，请验证同一云服务或虚拟网络中的另一个 Azure 虚拟机是否可以建立远程桌面连接到您的 Azure 虚拟机。
如果您在同一个云服务或虚拟网络中没有其他虚拟机，您可以轻松创建一个新的。有关详细信息，请参阅在 Azure 中创建运行 Windows 的虚拟机。完成测试后删除额外的虚拟机。
如果您可以与同一云服务或虚拟网络中的虚拟机创建远程桌面连接，请检查以下内容：
目标虚拟机上远程桌面流量的端点配置。终结点的专用 TCP 端口必须与虚拟机上的远程桌面服务服务正在侦听的 TCP 端口匹配，默认情况下为 3389。 目标虚拟机上远程桌面流量终结点的 ACL。 ACL 允许您根据其源 IP 地址指定允许或拒绝来自 Internet 的传入流量。错误配置的 ACL 可以阻止传入远程桌面流量到端点。检查您的 ACL 以确保允许来自您的代理或其他边缘服务器的公共 IP 地址的传入流量。有关详细信息，请参阅什么是网络访问控制列表 (ACL)？。
【讨论】：
要让您的工作人员角色拥有公共互联网连接，您需要以下条件之一：
如果您使用网络安全组，请确保您已打开适当的 ACL 以允许来自 Internet 的连接。
谢谢
【讨论】：