Azure App Service仅通过VNet网关VPN访问配置问题排查

• Web应用VNet集成配置检查

  • 确认Web应用已关联到目标VNet的非网关子网，子网未被其他资源占用。
  • 若为高级层Web应用，检查是否启用区域VNet集成（经典VNet集成限制更多，仅支持同区域VNet）。
  • 验证VNet集成的路由配置，确保出站/入站路由规则未阻断P2S客户端与Web应用的流量。

• P2S VPN客户端配置验证

  • 检查本地VPN客户端获取的IP是否属于P2S地址池，且该地址池与Web应用所在VNet地址空间无重叠。
  • 确认客户端已正确安装Azure门户下载的VPN配置文件，证书有效未过期。
  • 排查本地防火墙、杀毒软件是否阻断了VPN连接或Web应用的80/443端口流量。

• Web应用访问限制规则检查

  • 确认Web应用的访问限制仅允许VNet地址空间和P2S地址池的流量，无额外阻断规则。
  • 若使用应用网关或前端代理，检查代理配置是否允许P2S客户端流量传递至Web应用。

• VNet网关与路由配置验证

  • 检查P2S VPN网关的路由表，确认已将Web应用所在VNet的地址空间添加到P2S客户端路由中。
  • 验证VNet子网的NSG规则，无拒绝P2S地址池流量的条目。
  • 查看Azure门户中网关的健康状态，确认无连接异常或错误日志。

• DNS解析问题排查

  • 确认本地VPN客户端使用VNet内的DNS服务器解析Web应用域名，避免使用公共DNS导致无法解析内部地址。
  • 若使用自定义域名，检查VNet关联的私有DNS区域是否配置了正确的域名解析记录。

内容的提问来源于stack exchange，提问作者merdeka test