Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
AzureFirewall SubnetにUDRを設定するとオンプレからの通信が通らなくなる事象について
以下のルーティング経路でアプリケーションに通信するシステムを構築しています。 ルーティング経路 オンプレミス → ExpressRoute Gateway → Azure Firewall → Application Gateway 事象 Azure FirewallにUDR設定しない状態でオンプレミスから Application GatewayがホストするプライベートIP(10.224.8.4)に対して通信したところ、 Application Gatewayに到達することを確認。 Azure…
Azure Firewall
Azure Firewall デプロイ失敗に関する問い合わせ(西日本)
事象 Azure Firewall の新規作成を実施しましたが、デプロイが失敗しました。 デプロイ履歴を確認したところ、以下のエラーが記録されていました。すでに2回ほど実行しており、同じ結果です。 { 2 "status": "Failed", 3 "error": { 4 "code": "GwmOperationTimeOut", 5 "message":…
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
Azure FirewallのFirewallポリシーのDNS設定について
【前提】 クライアントはAmazon Route53のDNSサーバを使用して名前解決を行い、Azure上のApplication Gatewayのホストサーバに通信を行います。Application Gatewayの前段にはAzure Firewallを設置しており、アプリケーションルールでApplication GatewayのFQDNに向けた通信を許可する設定をしています。 【質問内容】 Azure…
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
Azure FirewallのSKU変更に伴うFirewall Policyの移行について
お世話になっております。 掲題の通りになりますが、 現在standard SKUで使用しているFirewallを検証時のみPremium SKUに変更したいと考えております。 既存のstandard SKU用ポリシーをそのままpremiumようにアップグレードをさせて実行させたいと考えておりますが、以下の注意書きが表示されます。 既存のポリシーをアップグレードすることを選択した場合、既存のポリシーと同じルールを使用して新しい Premium…
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
Microsoft Entra Domain ServiceとAzure Firewallを使用した環境に関して
Microsoft Entra Domain ServiceとAzure Firewallを使用した環境に関して、名前解決はどのように行われるのか、またどのような設定を行うべきかをお伺いしたいです。 前提といたしまして, ・Microsoft Entra Domain Serviceは内部DNSとして機能すると認識しています。 ・Azure FirewallにDNSプロキシの設定を想定しています。 ・Azure Firewallの後ろにVMがあり、VMがMicrosoft Entra Domain…
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
名前解決の設定について
以下の環境での設定についてお伺いしたいです。 ・オンプレとAzure環境をExpressrouteで接続 ・オンプレにはプロキシサーバーがあり、外部向けの名前解決はプロキシサーバーが担う ・Azure環境はAzure FirewallとVMがあり、VM→Azure Firewall→プロキシサーバーを想定 ・VMではAzure Backup、log Analyticsworkspaceへのログ送信、WindowsUpdateを行い、Azure Backup、log…
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。
AzureのWAFが特定の文字列をセキュリティ上問題があると誤検知する
Azure上でWebApplicationを運用しています。WebApplicationのテキストボックスから日本語の文章を入力して、WEB-APIを使ってバックエンドのSQLServerに登録します。 この時文字列の中に「社社」という文字が入っていると、WAFがこれをセキュリティ上問題のあるコマンドと誤検知して、ブロックしているようです。このため前記文字列を登録することができません。 どうしたらこのような「社社」を含む文字列を誤検知しないようにできるか教えてください。 よろしくお願いいたします。
Azure Firewall
Azure Virtual Network リソースを保護するために使用される Azure ネットワーク セキュリティ サービス。