Azure 点到站点端口 445答案

【问题标题】：Azure Point to Site port 445Azure 点到站点端口 445
【发布时间】：2013-09-05 14:22:45
【问题描述】：

我已经设置了 Azure 点到站点，并且能够从我的计算机连接到 Azure VM（文件共享）。我还可以从 Azure VM ping 我的计算机 IP 地址。但是，我无法连接到本地计算机上的任何资源。尝试从 Azure VM 访问我计算机上的文件共享时，出现以下错误：

文件和打印共享资源 (169.254.108.240) 处于联机状态，但未响应连接尝试。

远程计算机没有响应端口 445 上的连接，可能是由于防火墙或安全策略设置，或者因为它可能暂时不可用。 Windows 找不到您计算机上的防火墙的任何问题。

我的本地计算机上启用了端口 445：

netsh 防火墙设置 portopening TCP 445 ENABLE

作为附加测试，如果我从本地计算机发出 \169.254.108.240 指向自身，它可以正常工作。 Azure VM 的相同尝试给了我上面的错误。

谢谢，

【问题讨论】：

【解决方案1】：

您的 IP 地址 (169.254.*) 是不可路由的地址。您需要获得一个有效的 IP（比如使用 DHCP，或手动设置）并允许连接到您的机器。如果您有防火墙，这意味着向其添加 NAT 规则。

如果可能，请尝试从 LAN 上的另一台计算机建立连接，以隔离任何其他防火墙/Azure 问题。

【讨论】：

我现在有了一个更“可路由”的地址：172.16.0.2（Azure VM）和 172.16.0.3（本地计算机）。从 Azure VM 我可以 ping 本地计算机。从本地计算机我可以 ping Azure VM 并连接到资源（例如文件共享）。但是，我仍然无法从 Azure VM 访问本地计算机。错误：文件和打印共享资源 (172.16.0.3) 在线但未响应连接尝试。远程计算机没有响应端口 445 上的连接。

【解决方案2】：

我认为您在实现 azure 网络时必须考虑几个概念，首先尝试将点到站点网络放在不同的 IP 范围（如 10.4.0.0）上，然后尝试禁用计算机上的防火墙并重试，如果您有适当的路由设备，它应该通过并从本地机器获得反馈。

【讨论】：