首先，我想说我不是系统管理员或网络管理员……我是开发人员……话虽这么说，但让我们开始讨论这个问题。
我正在进行一些测试（比如研究），看看 Azure 平台是否有用并满足我们的要求。问题是我们的 TMG 一直在阻止一切（SQL Azure、远程桌面等），因为我们不得不要求网络管理员继续为数据库地址和其他服务打开例外，再加上我们正在打开新的服务器每天加上这个家伙是一个彻头彻尾的混蛋，我想知道是否有某种“一统天下”的 tmg 规则允许访问所有 Azure 服务......
类似于“允许从/到 *.microsoft.net 的所有内容”
我正在寻找的答案是我可以呈现给我的网络管理员的东西，他只会实施...... TKS ALL！
用户在这种情况下的标准语音：不幸的是，TMG 不会使用产品随附的默认 Web 访问规则来阻止此类访问。您的管理员阻止的不仅仅是默认配置。因此，您的网络政策会阻止这些网站，我们可以帮助您的任何事情都会违反您的网络政策。
也就是说，您的确切要求，允许一切
*.microsoft.[com|net]都可以完成，并且对于知道如何配置 TMG 的管理员来说应该是微不足道的。如果他们拒绝这个请求，那么你要么不得不接受他们的想法（这往往会被大多数公司政治所反对），要么忍受这种糟糕的情况。如果你正在考虑在这个问题上越过他/她的头脑，一定要用基于浪费在此类请求上的时间（薪水/工资、生产力损失等）的论据来支持它。即使这不是最好的方法（在我看来，您的网络管理员过于关注保护网络边界的旧方法），您也可以要求您的网络管理员允许所有流量流向 Microsoft 数据中心 IP 地址。
Microsoft Azure 数据中心 IP 范围在可从此处下载的 XML 文件中得到详细记录：http: //www.microsoft.com/en-us/download/details.aspx?id=41653
您还可以使用 Microsoft 域名创建规则，但它也很难管理（据我所知，Microsoft 不提供完整和更新的列表）：
*.core.windows.net –> Azure 存储
*.cloudapp.net –> 云服务，虚拟机
*.msapproxy.net => Azure AD 应用程序代理
*.trafficmanager.net ==> Azure CDN
*.microsoftonline.com ==> Azure AD 登录
*.windowsazure.com ==> Azure 经典门户
*.azure.com => Azure 新门户和许多其他东西
问候