Azureで「社内の複数の拠点からVPNを張ってAzureのリソースを使いたい」と言われることがあります。従来は、簡単な作業でなかったのですが、リソースマネージャーモデルであれば、以下のようにGUIだけで構成できます。リソースマネージャーでもVPNゲートウェイは1台しか作れませんが、複数の接続を簡単に追加できるからです。拠点単位でローカルネットワークゲートウェイを構成します。ローカルネットワークゲートウェイは、オンプレミスのVPNルーターの情報を保存したものです。次に、ローカルネットワークゲートウェイを使って、接続を追加します。ここまでで、Azureと拠点A、Aureと拠点Bの接続が完了します。マイクロソフトが提供するオンプレミス側VPNゲートウェイの構成スクリプトは、Azureの仮想ネットワークとローカルネットワークの範囲しかルーティングしないため、拠点Aと拠点Bの接続は構成されません。これは、既存のルーティング情報に影響を与えないためです。そのため、Azureとの接続前から拠点Aと拠点Bが接続できている場合はそのまま使い続けることが可能です。AzureのVPNゲートウェイ自体はローカルネットワークゲートウェイの情報を使ったルーティングが可能なので、オンプレミス側VPNゲートウェイで必要なルーティング情報を与えてやれば、拠点Aと拠点Bの接続が可能です。以上の内容を図にしました。同様に、ローカルネットワークゲートウェイのネットワーク範囲を追加すれば、オンプレミス側のネットワークも拡張できます。インターネット回線を通るため、拠点Aと拠点Bの通信にはそこそこ大きな遅延が発生します。連続して通信を行っても、遅延にはかなりばらつきがありました。品質が高いとはいえないのですが、インターネットにさえつながればどこからでも接続できるので、便利な状況もあるでしょう。Microsoft2016年12月13日火曜日MCP資格と技術者バッジcclaimという会社がマイクロソフト認定技術者試験の認定結果を表示するサービスをはじめています。スクリプトを利用して、改ざん防止をしているようです。試しに付けてみました。Serverを中心に技術者向けトレーニングを担当。コミュニティにおけるトレノケート社員による発言やコメントは、トレノケートの正式な見解またはコメントではありません。