tushigami

Azure Virtual Desktop

マイクロソフト純正 VDI 登場! Azure Virtual Desktop とは?

消え去りし、Remote App サービスから幾年月、、ついに!ついに!マイクロソフト純正 サービスが ”Microsoft Azure”に登場です!!※Azure Virtual Desktop Classic 2019年 9月 30日に...
Azure Migrate

Azure Migrate で移行前のアセスメントを試す!

Azure Migrate とは、物理サーバー、パブリッククラウド、VMware/Hyper-V上の仮想マシンなどAzure以外で動作するサーバーをAzureに移行する支援ツールになります。2つの機能を提供・評価ツール:Azureに移行した...
Virtual Network

オンプレミス から PaaS へのプライベート接続を試す!

オンプレミス環境からPaaSへ接続するには、ExpressRoute かつ Microsoft Peer が必要となり、なかなか容易に導入できないかと思います。そこで、今回は、簡単に導入できる「VPN」を経由してPaaSに接続してみたいと思...
Virtual Network

PaaSにプライベート接続を提供する サービスエンドポイント とは?

サービスエンドポイントとは、Azure上の各種PaaS系サービスとの接続を、仮想ネットワーク(サブネット)からの接続に限定してしまうセキュリティ機能です。この機能を利用すると、完全に閉じた環境でPaaS系サービスを利用できます。ファイアウォ...
ExpressRoute

ExpressRoute Global Reach とは?

今回は、「ExpressRoute Global Reach」について調べてみました。一言で伝えると、ExpressRoute接続時において、Azure Backboneを経由したオンプレミス間通信を可能にするものです。※Azure Bac...
Citrix

Azure Virtual WAN の自動化のしくみを紐解く!

Azure Virtual WANの大きな特徴は、対応しているNW機器に対して、VPN設定を自動で投入できる点にあります。今回は、その自動設定の流れを見ていきたいと思います。※今回、Citrix SD-WANで試していますが、他機器でも同様...
Citrix

現地作業を撲滅する! ゼロタッチ デプロイ(ZTD)を試す!

今回は、現地作業撲滅の鍵を握る「ゼロタッチ デプロイメント」を試してみたいと思います。ゼロタッチ デプロイメント(ZTD)とは、Citrix SD-WAN機器の初期設定をリモートから行える機能です。開梱してから、電源とLANケーブルをさすだ...
Citrix

Azure Virtual WAN へ自動デプロイ! Citrix SD-WAN Centerを試す!

Citrix SD-WAN Centerとは、Citrix SD-WANのとを一元管理できる製品です。大きな特徴は、ゼロタッチデプロイメント(ZTD)のような設定を自動で行ってくれる点にあります。もちろん、Azure Virtual WAN...
Citrix

Azure Virtual WAN と Citrix SD-WAN を接続する!

これまで、「Azure Virtual WAN 」「Citrix SD-WAN」の概要と設定方法を実施してきました。今回は、この2つをIPsecで接続してみたいと思います。※2018/09頃にからへと、名称が変更されました。それでは、早速や...
Microsoft Entra

Azure AD への認証を強化する”条件付きアクセス”とは?

条件付きアクセスとは、Azure AD への認証に対して、制限対象(割り当て)に該当するユーザーを許可or拒否(アクセス制御)する事ができる機能です。Azure AD の特徴である、あらゆる場所やデバイス、アプリケーションから認証が行えると...
Azure Multi-Factor Authentication

Azure AD MFA と ハードウェアトークン

ついに来た~~!Azure ADでもハードウェアトークンによるMFA(Multi Factor Authentication)が利用できるようになりました!今までは、ハードウェアトークンを利用するには、MFAサーバーを構築する必要がありまし...
Citrix

Azure Virtual WAN 対応! Citrix SD-WANを試す!

Citrix SD-WANとは、WAN回線を経由する通信の制御に特化した、Citrix製のアプライアンス製品です。ゼロタッチデプロイメント(ZTD)に対応しているので、現地での設定作業が不要です。また、に対応した数少ない製品です。※2018...
Virtual Network

一元管理機能を搭載した Azure Firewall とは?

Azure Firewall とは、マネージドサービスとして提供されるステートフルなファイアウォールです。ハブ・アンド・スポーク構成にて、インターネットの出入り口に設置するのがオススメです。NSGでブラックリスト方式、Azure Firew...
Virtual Network

Azure NSG 機能拡張! Application Security Group とは?

NSG(ネットワーク セキュリティ グループ)の拡張機能として、ASG(アプリケーション セキュリティ グループ)が登場しました。仮想マシン(NIC)をグループ化する事ができ、NSGの送信元/宛先として適用できます。同じ役割のサーバー同士を...
Azure Multi-Factor Authentication

ハードウェアトークン と Azure MFAサーバー(オンプレミス)

Azureでの多要素認証には、といった方法がありますが、どれもモバイルデバイス(スマートフォン)を前提としたものでした。多要素認証を利用したいだけなのに、スマホの購入が必要だったり、スマホを持ち込めない環境では利用できませんでした。今回は、...