Virtual Network

Azure DDoS Protectionとは、Auzre上で公開しているPIP(Public IP)をターゲットにして行われる、分散型サービス拒否攻撃(DDoS)の影響を軽減するサービスです。Azureでは、標準でDDoS機能が提供されて...

Azure Route Serverとは、BGPによる経路交換を中継してくれるマネージドサービスです。BGPによる経路交換のみを行い、データ転送は行いません。例えば、下図のようなExpress RouteとVPN Gateway間のBGPに...

Azure NAT Gateway とは、マネージドサービスとして提供される、SNAT(PAT)サービスです。Azure 上のVMがインターネットに出る際には、動的/静的なPIP(グローバルIP)をVM単位で設定する必要がありました。また、...

Azure Bastion と RBAC を組み合わせることで、"作業用アカウント"と"作業対象サーバー"を紐付ける事ができそうです。上手くいくと、踏み台サーバー、P2S接続用VPN Gateway が節約できますね！「ロールベース アクセ...

Azure Bastionとは、いわゆる踏み台サーバー機能を提供するサービスです。メンテナンスのためなどに、仮想マシンに対してパブリックIP(グローバルIP)を付与した場合、常に外部に「さらされている状態」となりセキュリティ上、好ましくあり...

オンプレミス環境からPaaSへ接続するには、ExpressRoute かつ Microsoft Peer が必要となり、なかなか容易に導入できないかと思います。そこで、今回は、簡単に導入できる「VPN」を経由してPaaSに接続してみたいと思...

サービスエンドポイントとは、Azure上の各種PaaS系サービスとの接続を、仮想ネットワーク(サブネット)からの接続に限定してしまうセキュリティ機能です。この機能を利用すると、完全に閉じた環境でPaaS系サービスを利用できます。ファイアウォ...

Azure Firewall とは、マネージドサービスとして提供されるステートフルなファイアウォールです。ハブ・アンド・スポーク構成にて、インターネットの出入り口に設置するのがオススメです。NSGでブラックリスト方式、Azure Firew...

NSG(ネットワーク セキュリティ グループ)の拡張機能として、ASG(アプリケーション セキュリティ グループ)が登場しました。仮想マシン(NIC)をグループ化する事ができ、NSGの送信元/宛先として適用できます。同じ役割のサーバー同士を...

Azureのネットワーク構成に大きな影響を与えそうな、「Azure Virtual WAN」がプレビューで登場しました。大きな特徴として、Azure上でハブ＆スポーク構成が組める点、Azure Virtual WAN対応機器に対して、VPN...

仮想ネットワークのトラブルシューティングツール「Network Watcher」を見ていきます！今では、仮想ネットワークを作成すると、デフォルトで有効となります。下記、４つの項目に分類されています。【監視】・トポロジ・接続モニター・ネットワ...

「仮想ネットワーク ゲートウェイ」をご存知でしょうか？ そうです。VPN通信をする際に作成するアレです。この「仮想ネットワーク ゲートウェイ」が実は、トランジット通信が可能なハブ＆スポーク構成を組むのに利用できるのです！！※ただし、VNet...

もっと自由にネットワークを組みたい！！ そうです。そうなんです。Azureのシステムルーターは自由に設定できないし、トランジット通信(マルチホップ)環境も構築できません。今回は、Azure 上の各仮想ネットワーク上にVPNサーバーを構築し、...

基本的には、Azureの仮想マシンは、RDP接続やインターネット通信が必要となるため、仮想マシン１台に対して、１つのパブリックIP(グローバルIP)を持つ事になります。そうなると、常に外部に「さらされている状態」となりセキュリティ上、危惧す...

基本的には、Azureの仮想マシンは、RDP接続やインターネット通信が必要となるため、仮想マシン１台に対して、１つのパブリックIP(グローバルIP)を持つ事になります。そうなると、常に外部に「さらされている状態」となりセキュリティ上、危惧す...