Hatena Blog Tags
はてなブログ トップ
NSG
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

NSG

(一般)
【えぬえすじー】

専門学校大国新潟を象徴するグループ。

運営校

  • 新潟ビジネス専門学校
  • 新潟公務員法律専門学校
  • 新潟会計ビジネス専門学校
  • 新潟コンピュータ専門学校
  • 新潟デザイン専門学校
  • 長岡情報ビジネス専門学校
  • 国際ビューティモード専門学校
  • 国際アウトドア専門学校
  • 日本アニメ・マンガ専門学校
  • 全日本ウィンタースポーツ専門学校・全日本ウィンタースポーツ専門学校高等部
  • 新潟工科専門学校
  • 国際トータルファッション専門学校
  • 国際メディカル専門学校
  • 国際福祉医療カレッジ
  • 国際エア・リゾート専門学校
  • 国際音楽エンタテイメント専門学校
  • 国際ペットワールド専門学校
  • 国際ホテル・ブライダル専門学校
  • 専門学校　新潟国際自動車大学校
  • 国際調理製菓専門学校
  • アップルスポーツカレッジ
  • 国際映像メディア専門学校
  • JAPANサッカーカレッジ・JAPANサッカーカレッジ高等部
  • 開志学園高等学校
このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Falconの思うままに•5ヶ月前

OCI内の接続を試す。

さて、Webmailの運用が落ち着いてきました。 相変わらずSPAMメールはすごいですが、粛々とフィルタが振り分けております。 それでVPN内でフロントとバックエンドで分散してWebmailが成り立って いるのは既知の通りかとおもいますが、ここで当方の環境に配慮した 設定にしてみました。 というのはIMAPサーバーとSnappymailのフロント側はOCIの同一テナンシ 内のVMです。ということに今気づいた（汗） 何を言いたいかと言いますと、OCIはアカウント作成すると、物理サーバーが どこにあるかが決まるリージョンを決めないと仮想マシンが配置できません。 OCI Always Freeサービ…

#OCI#NSG#Tenancy

関連ブログ

Alternative Architecture DOJO•1年前

Azure NSGによるセキュリティ規則の実証テストをしてみた！

こんにちは、高田です！ 今回はAzureのNSG(ネットワークセキュリティグループ)についてです。 セキュリティ規則を作る作業を解説している記事などはたくさんあるのですが、やっぱり自分で規則を作ったのならば、実際に規則にのっとって通信が「許可」「拒否」されているのかを確認したいなーと思い記事を書くことにいたしました。 私のように実際に規則を作って確認してみたい！……という方がいましたら是非一緒にやってみましょう😊 そのために今回はVM(仮想マシン)を作成し、NICについているNSGに対してセキュリティ規則を作っていこうと思います！ NSG(ネットワークセキュリティグループ)とは? ネットワーク…

#Azure#NSG
JBS Tech Blog•2年前

AzureのNetwork Security GroupでMy IP Addressを使って許可しても接続できない場合の対応方法

Azure仮想マシンへのリモートデスクトップ接続などを行う際は、Network Security Group（以下、NSG）にソースIPやポートなどの設定が必要です。 NSGに「自分が利用している環境のグローバルIPアドレスだけ」を設定する際、My IP Addressという設定を使うと便利です。 ですが、まれに現在のグローバルIPと整合が取れておらず許可に失敗する事がありましたので、その回避策について解説します。 My IP Addressを使った設定方法 My IP Addressを設定後に通信出来ない場合の回避方法 自分が利用している環境のグローバルIPアドレスを確認する My IP A…

#Azure#NSG
JBS Tech Blog•3年前

ストレージアカウントに保存した NSG フロー ログを1年以上保持する方法

NSGフローログとは、NSG（ネットワーク セキュリティ グループ）で通過した通信情報をログに記録する、Network Wacther の機能です。 NSGフローログの設定を行う際、ストレージアカウントにログを保持できる期間は、永続的に保持するか、1～365日の保持期間を定める事が出来ます。 保持期限を定める場合、一見、最長で365日までしか設定できないように見えますが、NSGフローログ設定後に保持期間を変更する事で、365日以上の保持設定が可能です！ 本記事では、NSGフローログの365日以上の保持期間設定手順について、解説します。 事前準備（NSG フローログ 設定手順） NSG フローロ…

#Azure#NSG#NSG フローログ#ストレージアカウント#Network Watcher
JBS Tech Blog•3年前

AzureのNSGで自分のグローバルIPを元にルールを作成する方法が簡単になっていました

AzureでNSGの設定を行う際、特にRDPの許可を極力制限したい場合に、自分のIPのみに限定することがよくあります。 これまでは別途自分のグローバルIPを調べていたのですが、いつの間にかAzureポータルから自分のIPを指定できるようになっていました。 NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 グローバルIPを調べる NSGにルールを追加する 新しい方法 補足：Just-In-Time VM アクセスを使う おわりに NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 これまでは、次のようにしていました グローバルIPを調べる 下記のサイトなどでグロ…

#Azure#Azure Virtual Machines#NSG
みち草•4年前

Azure ポリシーのカスタム ポリシーで NSG の設定値をもっと制限する

はじめに 前に似たようなタイトルで記事を書きましたが、そのときは送信元が * または Internet タグだったら、というシンプルなものでした。 今回はそれよりもう少し細かく制御するポリシーを作りました。 ロジックがなかなか面倒だったのでその辺の紹介も兼ねて。 ちなみに前回のはこれ www.michikusayan.com 2022/10/28 x.x.x.x/x でのレンジ指定にも対応できるよう改修しました。 目次 はじめに 目次 やりたいこと カスタム ポリシー 条件 1 : NSG の受信許可ルールであること 条件 2 : 送信元 IP アドレスに、許可されている IP アドレス以外が…

#Azure#Azure Policy#NSG
みち草•6年前

Azure BastionにNSGを設定する

はじめに 以前、別記事でBastionについて記載しましたが、その際はサブネット上のBastion自体にNSGを設定していませんでした。 www.michikusayan.com 最近になって試してみたところ、BastionのNSGはシステム用のルールを許可する必要があるため、自分のグローバルIPアドレスを許可するだけでは足りませんでした。 本記事では、BastionにNSGを設定する際の必須ルールを紹介します。 目次 はじめに 目次 BastionへのNSG設定 Azure BastionとNSG Bastion用NSGの必須ルールと適用 受信ルール 送信ルール(デフォルトNSGでも必要!)…

#Azure#Azure Bastion#NSG
みち草•6年前

AzureポリシーでNSGの設定値を制限する

はじめに 今回は、Azureポリシーを用いてリソースの設定値を制限する方法の紹介です。 以前、AutomationにPowerShellスクリプトを登録して特定のNSGルールを検出し、SendGridでメール通知する、という記事を投稿しました。 www.michikusayan.com これだと結局メールを確認する必要があり面倒で、NSGの作成/変更を検出して何とかしたいなぁと調べたところ、 Azureポリシーで特定の設定値を禁止できそうだったため試してみました。 「ソースIPアドレスがAnyのNSGルールは作成不可」というルールを設定します。 2022/10 追記 : 本記事のポリシーよりも…

#Azure#Azure Policy#NSG
みち草•7年前

Azure AutomationとSendGridで発信元AnyのNSGルールを検出してメール通知してみた

はじめに AzureのIaaS環境を構成するにあたり、NSG(ネットワークセキュリティグループ)はまず間違いなく使用します。 何かしらのシステム基盤であればもちろんのこと、比較的自由に利用できる検証環境の場合でもNSGでのアクセス制御をしているでしょう。 自由に使わせる場合、よくわからずVMをデプロイしたらNSGを適用していたのに発信元IPアドレスがAnyで許可してた、ということもあると思います。(おまけ参照) ただ、毎度チェックするわけにもいかないので、発信元IPアドレスがAnyのNSGルールをまとめて、表形式でメール通知するAutomationジョブを作成してみました。 2019年11月2…

#Azure#Azure Automation#NSG