Azure ve výchozím nastavení blokuje provoz ICMP pomocí skupin zabezpečení sítě. Chcete-li povolit, musíte vytvořit speciální pravidlo umožňující. Z bezpečnostních důvodů Azure nepovoluje ICMP z internetu
Několik příkladů, jak postupovat:
http://setspn.blogspot.com.es/2015/08/azure-quick-tip-block-or-allow-icmp.html
http://www.theconsultit.com/blog/2016/11/10/how-to-configure-azure-network-security-group-nsg-rule-for-icmp-traffic/
-
Ping na externí adresu z virtuálního počítače Azure – nefunguje, protože Azure nepovoluje odchozí ICMP
-
Ping virtuálního počítače Azure z externí adresy – nefunguje, protože Azure nepovoluje příchozí ICMP
-
Ping mezi virtuálními počítači Azure pomocí interní IP (DIP) – funguje, ale firewall hosta OS musí být nakonfigurován tak, aby to umožňoval, protože ve výchozím nastavení je ICMP blokován hostem.
-
Ping mezi virtuálním počítačem Azure a místními prostřednictvím Azure Connect (point-to-point IPSec VPN tunel) nebo Virtual Network Gateway (site-to-site IPSec VPN tunel) – funguje, ale firewall hostujícího OS musí být nakonfigurován tak, aby to umožňoval výchozí protokol ICMP je hostem blokován.
Alternativně k pingu s ICMP můžete ověřit konektivitu pokusem o dosažení konkrétního portu TCP pomocí nástrojů, jako je TCPing, PortQuery nebo NMap. Ty budou fungovat příchozí do virtuálního počítače Azure, pokud jste otevřeli koncový bod pro port, na který se pokoušíte dosáhnout, a brána firewall pro hosty to umožňuje a na tomto portu něco naslouchá. Pro Azure Connect a Virtual Network Gateways nepotřebujete koncové body, protože komunikujete prostřednictvím tunelu VPN, ale firewall hosta by přesto musel povolit port, který testujete, a na tomto portu musí něco naslouchat.
- Kredit pro odpověď Craiga Landise