▼仮想マシンからルールを外す▼サブネットからルールを外す▼エンドポイント関連記事ネットワークセキュリティグループ(NSG)何ぞや!って思う方は、下記サイトをご覧ください。Group簡単に言うと、ネットワーク制御できるわけです。中からインターネットに接続しないとか。これが、仮想マシンごと、サブネットごとに適用することができます。外部からのアクセスは、エンドポイントでもできるんですがね。今回の構成は、こんな感じ。ポリシーの設定は、VM2にインターネットからのアクセスを全て拒否!という設定をします。PowerShellを利用します。仮想ネットワークは作成しておきます。Eastこれで、インターネットからVM2にアクセスできなくなります。ルールの適用には、少し時間がかかります。時間がかかる場合もあるようです。上記は、サブネットにルールを適用する方法でしたが、仮想マシンに適用する方法もあります。Nameは、Get-AzureVMなどで取得できます。下記コマンドも使えます。“サブネット名”Azureのネットワークは、相互通信がすべて許可になっています。80ポートのみを許可するには、下記の様に設定します。プライオリティ200許可したいポートを先に書き(プライオリティ低い)、最後(プライオリティ高い)にすべてのポートを拒否します。▼エンドポイントエンドポイントとNSGどちらが強いの?優先されるの?と気になるかと思います。NSGの方が強いです。エンドポイントで80ポートを許可していても、すべて拒否のルールを設定すると通信できなくなります。ここ結構重要かと思います。PowerShellコマンドのオプションについては、公式サイトをご覧ください。R2だけじゃないけど、Hyper-Vから他のホストの仮想マシンをマイグレーションするとエラーになるんです。エラー内容は下記サイトで。サイト勝手におかりします。Managerから操作ばっかりしていると、SCVMMで仮想マシンの情報が正しく表示されない問題(不整合)が起きます。SCVMMを導入して...WindowsVMMでGeneration2のテンプレートからVMが作成できない場合の対処法VMMで第二世代のVMテンプレートを作成して、VMを展開しようとするとエラーになります。3.5を代替ソースからインストールすることはありますよね。2012R2のisoセットしてインストールするのですが、何回やってもエラーになるんです。フォルダをリダイレクト(シンボリックリンク)しておけば、自動的にファイルをアップロードします。ワークフォルダーを作って試したい!っていう方、簡単に構築でき試せます。前回のADFSの構築は、下記です。コメントをキャンセルメールアドレスが公開されることはありません。本ブログに記載している内容は、検証環境にて実施した結果になります。実際設定等行う際は、自己責任でお願いします。参考になればと思います。本ブログに記載している内容は、検証環境にて実施した結果になります。実際設定等行う際は、自己責任でお願いします。参考になればと思います。