有多种原因可导致无法启用或连接到在 Azure 虚拟机 (VM) 上运行的应用程序。原因包括应用程序未在预期端口上运行或侦听、侦听端口受到阻止，或网络规则未将流量正确传递到应用程序。本文说明有条理地找到问题并更正问题。
如果在使用 RDP 或 SSH 连接到 VM 时发生问题，请先参阅以下文章之一：
Azure 具有用于创建和处理资源的两个不同的部署模型：资源管理器和经典。这篇文章介绍了如何使用这两种模型，但 Azure 建议大多数最新部署使用 Resource Manager 模型。
如果你对本文中的任何点需要更多帮助，可以联系 MSDN Azure 和 CSDN Azure上的 Azure 专家。或者，你也可以提出 Azure 支持事件。请转到 Azure 支持站点并选择“获取支持”。
如果在连接到应用程序时发生问题，请尝试以下一般故障排除步骤。执行每个步骤之后，尝试重新连接到应用程序：
有关详细信息，请参阅终结点连接（RDP/SSH/HTTP 等故障）疑难解答。
有四个主要区域需要对 Azure 虚拟机上运行的应用程序的访问进行故障排除。
对于通过站点到站点 VPN 或 ExpressRoute 连接访问应用程序的客户端计算机，可能会导致问题的主要区域是应用程序和 Azure 虚拟机。若要确定问题根源并进行更正，请执行以下步骤。
尝试使用适当的客户端程序，从运行该程序的 VM 访问应用程序。使用本地主机名、本地 IP 地址或环回地址 (127.0.0.1)。
例如，如果应用程序是 Web 服务器，则在 VM 上打开浏览器，并尝试访问 VM 上托管的网页。
如果可以访问应用程序，请转到步骤 2。
如果不能访问应用程序，请验证以下设置：
在基于 Windows 和基于 Linux 的虚拟机上，使用 netstat -a 命令显示活动的侦听端口。检查应用程序应侦听的预期端口的输出。重新启动应用程序，或根据需要将其配置为使用预期的端口，然后尝试在本地重新访问应用程序。
使用 VM 的主机名或其 Azure 分配的公共、专用或提供程序 IP 地址尝试访问位于不同 VM 但相同虚拟网络中的应用程序。对于使用经典部署模型创建的虚拟机，请不要使用云服务的公共 IP 地址。
例如，如果应用程序是 Web 服务器，则尝试在相同虚拟网络中的不同 VM 上使用浏览器访问网页。
如果可以访问应用程序，请转到步骤 3。
如果不能访问应用程序，请验证以下设置：
在基于 Windows 的虚拟机上，使用具有高级安全性的 Windows 防火墙确定防火墙规则是否排除应用程序的入站和出站流量。
尝试通过虚拟网络之外的计算机访问应用程序，作为应用程序运行的 VM。使用其他网络作为原始客户端计算机。
例如，如果应用程序是 Web 服务器，则尝试通过不在虚拟网络中的虚拟机使用浏览器访问网页。
如果不能访问应用程序，请验证以下设置：
对于使用经典部署模型创建的 VM：
对于使用 Resource Manager 部署模型创建的 VM：
如果虚拟机或终结点是负载均衡集的成员，则：
如果可以访问应用程序，请确保 Internet 边缘设备允许：
对与基于 Windows 的 Azure 虚拟机的远程桌面连接进行故障排除
对于基于 Linux 的 Azure 虚拟机的 Secure Shell (SSH) 连接进行故障排除
立即访问http://market.azure.cn
