Una aplicación web alojada en Azure App Service debe conectarse a un SQL Server local a través de TCP 1433. No se puede exponer SQL Server públicamente y no se desea integrar el App Service con una Azure VNet. La red local tiene acceso saliente a Internet. ¿Qué pasos se deben seguir para habilitar la conectividad?

Las Hybrid Connections (Conexiones híbridas) de Azure App Service permiten que su aplicación web acceda a recursos locales sin exponerlos públicamente ni requerir una VPN de sitio a sitio. Para lograr esto, se deben seguir dos pasos clave: 1. Crear una Hybrid Connection en la aplicación web: Esto define el punto final local (host y puerto de SQL Server) al que la aplicación intentará conectarse. 2. Instalar el Hybrid Connection Manager (HCM) en un servidor local: El HCM es un agente que se ejecuta en su red local. Establece una conexión saliente segura a Azure y retransmite el tráfico entre su aplicación web en Azure y el SQL Server local. Es crucial que el servidor donde se instala el HCM pueda acceder a SQL Server. La integración regional de VNet con VPN de sitio a sitio (opción incorrecta) es una solución más compleja y no es necesaria si no se desea integrar el App Service con una VNet. Exponer SQL Server a una IP pública (opción incorrecta) es una mala práctica de seguridad y no se desea en este escenario. Un Private Endpoint (opción incorrecta) se usa para acceder a servicios de Azure de forma privada desde una VNet, no para conectar un App Service a un recurso local.