你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
使用实验室帐户时实验室的防火墙设置
重要
Azure 实验室服务将于 2027 年 6 月 28 日停用。 有关详细信息，请参阅停用指南。
重要
本文中的信息适用于实验室帐户。 Azure 实验室服务实验室计划取代了实验室帐户。 了解如何通过创建实验室计划开始。 对于现有实验室帐户客户，建议从实验室帐户迁移到实验室计划。
每个组织或学校都以最适合其需求的方式配置自己的网络。 有时这包括设置防火墙规则，以阻止远程桌面协议 (RDP) 或安全外壳 (SSH) 连接到其自己网络之外的计算机。 由于 Azure 实验室服务在公有云中运行，因此可能需要一些额外配置，以允许学生从校园网连接时访问其 VM。
每个实验室均使用单个公共 IP 地址和多个端口。 所有 VM（模板 VM 和学生 VM）都使用此公共 IP 地址。 此公共 IP 地址在实验室的生存期内不会更改。 每个 VM 有不同的端口号。 端口号的范围为 49152 - 65535。 使用此公共 IP 地址和端口号的组合将教师和学生连接到正确的 VM。 本文介绍如何查找实验室使用的特定公共 IP 地址。 可使用该信息更新入站和出站防火墙规则，以便学生访问其 VM。
重要
每个实验室都有不同的公共 IP 地址。
注意
如果你的学校需要执行内容筛选，例如，为了符合儿童互联网保护法案 (CIPA)的要求，你将需要使用第三方软件。 有关详细信息，请阅读有关使用实验室服务进行内容筛选的指南。
查找实验室的公共 IP
每个实验室的公共 IP 地址都列在实验室服务实验室帐户的“所有实验室”页中。 有关如何查找“所有实验室”页的说明，请参阅查看实验室帐户中的实验室。
注意
如果实验室的模板计算机尚未发布，则将看不到公共 IP 地址。
结束语
现在我们已知道实验室的公共 IP 地址。 可以为公共 IP 地址和端口范围 49152 - 65535 创建组织防火墙的入站和出站规则。 更新规则后，学生便可以访问其 VM，而网络防火墙不会阻止访问。
后续步骤
- 以管理员身份允许实验室连接到虚拟网络。
- 以教师身份与管理员协作，以使用共享资源创建实验室。
- 以教师身份发布实验室。