Azure Migrate Azure Migrate で移行前のアセスメントを試す！
Azure Migrate とは、物理サーバー、パブリッククラウド、VMware/Hyper-V上の仮想マシンなどAzure以外で動作するサーバーをAzureに移行する支援ツールになります。２つの機能を提供・評価ツール：Azureに移行した...
tushigami
Azure Migrate 
Virtual Network オンプレミス から PaaS へのプライベート接続を試す！
オンプレミス環境からPaaSへ接続するには、ExpressRoute かつ Microsoft Peer が必要となり、なかなか容易に導入できないかと思います。そこで、今回は、簡単に導入できる「VPN」を経由してPaaSに接続してみたいと思...
Virtual Network PaaSにプライベート接続を提供する サービスエンドポイント とは？
サービスエンドポイントとは、Azure上の各種PaaS系サービスとの接続を、仮想ネットワーク(サブネット)からの接続に限定してしまうセキュリティ機能です。この機能を利用すると、完全に閉じた環境でPaaS系サービスを利用できます。ファイアウォ...
ExpressRoute ExpressRoute Global Reach とは？
今回は、「ExpressRoute Global Reach」について調べてみました。一言で伝えると、ExpressRoute接続時において、Azure Backboneを経由したオンプレミス間通信を可能にするものです。※Azure Bac...
Citrix Azure Virtual WAN の自動化のしくみを紐解く！
Azure Virtual WANの大きな特徴は、対応しているNW機器に対して、VPN設定を自動で投入できる点にあります。今回は、その自動設定の流れを見ていきたいと思います。※今回、Citrix SD-WANで試していますが、他機器でも同様...
Citrix 現地作業を撲滅する！ ゼロタッチ デプロイ(ZTD)を試す！
今回は、現地作業撲滅の鍵を握る「ゼロタッチ デプロイメント」を試してみたいと思います。ゼロタッチ デプロイメント(ZTD)とは、Citrix SD-WAN機器の初期設定をリモートから行える機能です。開梱してから、電源とLANケーブルをさすだ...
Citrix Azure Virtual WAN へ自動デプロイ！ Citrix SD-WAN Centerを試す！
Citrix SD-WAN Centerとは、Citrix SD-WANのとを一元管理できる製品です。大きな特徴は、ゼロタッチデプロイメント(ZTD)のような設定を自動で行ってくれる点にあります。もちろん、Azure Virtual WAN...
Citrix Azure Virtual WAN と Citrix SD-WAN を接続する！
これまで、「Azure Virtual WAN 」「Citrix SD-WAN」の概要と設定方法を実施してきました。今回は、この2つをIPsecで接続してみたいと思います。※2018/09頃にからへと、名称が変更されました。それでは、早速や...
Microsoft Entra Azure AD への認証を強化する”条件付きアクセス”とは？
条件付きアクセスとは、Azure AD への認証に対して、制限対象(割り当て)に該当するユーザーを許可or拒否(アクセス制御)する事ができる機能です。Azure AD の特徴である、あらゆる場所やデバイス、アプリケーションから認証が行えると...
Azure Multi-Factor Authentication Azure AD MFA と ハードウェアトークン
ついに来た～～！Azure ADでもハードウェアトークンによるMFA(Multi Factor Authentication)が利用できるようになりました！今までは、ハードウェアトークンを利用するには、MFAサーバーを構築する必要がありまし...
Citrix Azure Virtual WAN 対応！ Citrix SD-WANを試す！
Citrix SD-WANとは、WAN回線を経由する通信の制御に特化した、Citrix製のアプライアンス製品です。ゼロタッチデプロイメント(ZTD)に対応しているので、現地での設定作業が不要です。また、に対応した数少ない製品です。※2018...
Virtual Network 一元管理機能を搭載した Azure Firewall とは？
Azure Firewall とは、マネージドサービスとして提供されるステートフルなファイアウォールです。ハブ・アンド・スポーク構成にて、インターネットの出入り口に設置するのがオススメです。NSGでブラックリスト方式、Azure Firew...
Virtual Network Azure NSG 機能拡張！ Application Security Group とは？
NSG(ネットワーク セキュリティ グループ)の拡張機能として、ASG(アプリケーション セキュリティ グループ)が登場しました。仮想マシン(NIC)をグループ化する事ができ、NSGの送信元/宛先として適用できます。同じ役割のサーバー同士を...
Azure Multi-Factor Authentication ハードウェアトークン と Azure MFAサーバー(オンプレミス)
Azureでの多要素認証には、といった方法がありますが、どれもモバイルデバイス(スマートフォン)を前提としたものでした。多要素認証を利用したいだけなのに、スマホの購入が必要だったり、スマホを持ち込めない環境では利用できませんでした。今回は、...
Virtual Network SD-WAN 登場！ Azure Virtual WAN を試す！
Azureのネットワーク構成に大きな影響を与えそうな、「Azure Virtual WAN」がプレビューで登場しました。大きな特徴として、Azure上でハブ＆スポーク構成が組める点、Azure Virtual WAN対応機器に対して、VPN...