Защита сети между веб-сайтом и виртуальной машиной в azure

Я понимаю, что в Windows Azure вы можете добавлять виртуальные машины в виртуальную сеть, но я не вижу возможности добавить веб-сайт в сеть. .

Каков рекомендуемый способ защиты доступа к виртуальной машине (MongoDb) с веб-сайта Azure?

Я бы предпочел, чтобы база данных находилась за каким-нибудь брандмауэром, а не через общедоступный интернет.

Редактировать: виртуальная машина будет размещать MongoDb, поэтому использование Sql Azure или других решений MSSql не является вариантом.