Отключите виртуальную машину Azure от Интернета

Question

Мне нужно проверить поведение средства миграции SharePoint, установленного на моей виртуальной машине Azure, при потере подключения к Интернету. Я получаю доступ к этой виртуальной машине по RDP. Как я могу отключить интернет-соединение моей виртуальной машины и восстановить его позже?

Заранее спасибо.

Answer 1

Во-вторых, предложения, опубликованные 4c74356b41, вы также можете отключить сетевой адаптер и затем сбросить сетевой адаптер для восстановления соединения. Если вы хотите воспользоваться этим подходом, выполните следующие действия:

Для виртуальных машин, развернутых в модели группы ресурсов

1. Перейдите на портал Azure.
2. Выберите уязвимую виртуальную машину.
3. Выбор сетевых интерфейсов.
4. Выберите сетевой интерфейс, связанный с вашей машиной
5. Выбор конфигурации IP.
6. Выберите IP.
7. Если назначение частного IP не является статическим, измените его на статическое.
8. Измените IP-адрес на другой IP-адрес, доступный в подсети.
9. Виртуальная машина будет перезагружена для инициализации новой сетевой карты в системе.
10. Попробуйте RDP к вашей машине. В случае успеха вы можете изменить частный IP-адрес обратно на оригинальный, если хотите. В противном случае вы можете сохранить его.

Удалить недоступные сетевые карты После того, как вы сможете удаленно подключиться к компьютеру, вы должны удалить старые сетевые карты, чтобы избежать потенциальной проблемы:

1. Открыть диспетчер устройств.
2. Выберите «Просмотр»> «Показать скрытые устройства».
3. Выберите сетевые адаптеры.
4. Проверьте наличие адаптеров, названных «Сетевой адаптер Microsoft Hyper-V».
5. Возможно, недоступный адаптер недоступен. Щелкните правой кнопкой мыши адаптер и выберите «Удалить».

Ссылка: https://docs.microsoft.com/en-us/azure/virtual-machines/windows/reset-network-interface

Answer 2

Создайте запрещающее исходящее правило Интернета в группе безопасности сети и подключите его к сетевому адаптеру виртуальной машины.

https://blogs.msdn.microsoft.com/igorpag/2016/05/14/azure-network-security-groups-nsg-best-practices-and-lessons-learned/

Возможно, вам придется создать разрешающие правила для хранилища Azure для исходящего трафика, чтобы агент ВМ работал.