互联网上的 SharePoint Azure

Question

我们正在努力使 SharePoint 2013 Azure 内部站点能够访问互联网。以下是执行的步骤：

1. 已分配公共 IP 并创建 DNS 条目。执行 nslookup 时，主机名将解析为公共 IP。
2. 将现有的 Web 应用程序扩展到 Internet 区域，并且 IIS 网站可用于扩展 Web 应用程序。
3. 创建 CSR 并成功安装供应商提供的 SSL 证书。 IIS 的绑定也已完成。
4. AAM 已完成。
5. 我们的 WFE VM 具有虚拟 IP 和内部 IP。我是否需要为尝试访问的域创建一个映射到服务器虚拟 IP 的 DNS 条目？
6. 我可以看到 Azure 门户上已创建负载平衡 HTTPS 端点，其协议为 TCP，内部和外部端口均为 443，但在访问控制列表中，我看到操作为“拒绝”。我需要将其更改为允许吗？
7. 我们所做的是，为我们的域添加了一个 DNS 条目，并将 IP 映射到其中一个保留 IP 地址（不是任何 WFE 服务器的虚拟 IP）。这可能是问题吗？

当我尝试从互联网访问 SharePoint 网站时，我无法访问并出现“无法显示页面”错误。

我们仍然无法在互联网上访问该网站。当我们对主机名进行 tracert 时，经过一些跳转后，我们得到了“请求超时”的信息。

在 IE 上，我们收到“无法显示此页面”错误。在 Fiddler 上，我们收到“502：连接失败”错误。我不确定错误是什么以及错误在哪里。

负载平衡器或 IIS 是否需要进行任何更改？