Azure Windows Server 2016 VM上TFS与SQL外部连接故障求助

嘿，我来帮你排查下这个问题——Azure虚拟机上TFS和SQL都没法外部访问，大概率是网络或服务绑定的环节漏了配置，咱们一步步来检查：

一、Azure层面的关键配置（最容易忽略的第一道关卡） #

• 网络安全组（NSG）规则：别只盯着Windows防火墙，Azure的NSG是流量进入虚拟机的第一道门。你得确认NSG里已经添加入站规则：
  • 允许TCP协议的8080端口（TFS）和1433端口（SQL默认端口），源地址设为Any或者你需要开放的外部IP范围；
  • 出站规则默认一般允许所有流量，但最好确认下是否允许这两个端口的回传流量，避免单向不通。
• 域名解析与公网IP：先在外部机器上跑个nslookup mydomain.me，看看返回的IP是不是虚拟机的公共IP。如果是动态公网IP，要么改成静态IP，要么用Azure DNS配置动态域名解析，不然IP变了域名就指向错了。
• 负载均衡器（如果使用）：如果虚拟机挂在负载均衡器后面，要确认端口映射规则是否正确——前端8080映射到后端虚拟机的8080，前端1433映射到后端1433，同时健康探测规则要正常，不然负载均衡器会把流量断掉。

二、Windows Server本地配置检查 #

• Windows防火墙规则核对：虽然你说已经配置，但再仔细过一遍：
  • 入站规则要明确允许TCP协议的8080和1433端口，应用范围选所有程序，或者指定TFS的TFSJobAgent.exe、w3wp.exe（如果TFS依赖IIS），以及SQL的sqlservr.exe；
  • 规则的作用域里，远程IP地址别限制成只有内部网段，要允许你需要访问的外部IP或者直接设为任何IP地址。
• TFS服务绑定地址：打开TFS管理控制台，进入应用层配置，确认TFS的绑定地址不是只设了localhost或内部私有IP。应该改成0.0.0.0（监听所有可用IP）或者虚拟机的私有IP，这样外部请求才能被服务接收。
• SQL Server远程连接配置：
  • 打开SQL Server配置管理器，找到SQL Server网络配置→MSSQLSERVER的协议，确保TCP/IP协议是启用状态；
  • 双击TCP/IP，切换到IP地址标签页，找到IPAll部分，把TCP端口设为1433（如果没修改过默认端口的话），同时确保各个IP地址的已启用设为是，TCP端口配置正确；
  • 重启SQL Server服务让配置生效，然后在SSMS里右键服务器→属性→连接，勾选允许远程连接到此服务器。

三、验证与排查步骤 #

• 先做本地测试：在虚拟机内部，用http://localhost:8080/tfs或http://私有IP:8080/tfs访问TFS，确认服务正常；SQL的话用SSMS连接localhost或私有IP，确保能正常登录。如果本地都不行，那先搞定服务本身的问题，再看外部访问。
• 外部端口连通性测试：在外部机器上用PowerShell跑Test-NetConnection mydomain.me -Port 8080，或者用telnet mydomain.me 8080测试端口是否能打通。如果显示无法连接，说明还是网络层面（NSG或Windows防火墙）的问题；如果能连通但TFS页面打不开，就是TFS的绑定或URL配置问题。
• TFS公共URL配置：在TFS管理控制台的应用层→URL设置里，确认公共URL是不是设成了http://mydomain.me:8080/tfs。如果之前用的是内部地址，外部访问会出现重定向错误，导致打不开页面。

内容的提问来源于stack exchange，提问作者StealthRT