説明

ボックス 1:
Rule2 はポート 50 ～ 60 をブロックします。これには、DNS ポートであるポート 53 が含まれます。ポート 80 を使用するため、インターネット ユーザーは Web サーバーにアクセスできます。
ボックス 2:
Rule2 を削除すると、インターネット ユーザーも DNS サーバーにアクセスできます。
注: ルールは優先順位に従って処理されます。番号が小さいほど優先度が高いため、番号が小さいほど処理されます。トラフィックがルールに一致すると、処理が停止します。その結果、優先度の高いルールと同じ属性を持つ、優先度の低い (数字の大きい) ルールは処理されません。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

Explanation:
ボックス 1: contosostorage
アカウント名
ボックス 2: file.core.windows.net
ボックス 3: データ
ファイル共有の名前は data です。
例：

参照: https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-use-files-windows

説明
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/app-based-mfa

参照：
https://docs.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-support-matrix#azure-vm-requirements

トピック 1、Litware, inc.
概要
Litware, Ltd. は、モントリオールに本社を置き、シアトルとニューヨークに 2 つの支社を持つコンサルティング会社です。
モントリオール オフィスには 2,000 人の従業員がいます。シアトル オフィスには 1,000 人の従業員がいます。ニューヨーク オフィスには 200 人の従業員がいます。
Litware で使用されるすべてのリソースは、オンプレミスでホストされています。
Litware が新しい Azure サブスクリプションを作成します。Azure Active Directory (Azure AD) テナントは、Litware.onmicrosoft.com という名前のドメインを使用します。テナントは P1 価格レベルを使用します。
既存の環境
ネットワークには、Litware.com という名前の Active Directory フォレストが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成され、Litware.com DNS ゾーンをホストします。
Litware には、財務、人事、販売、研究、および情報技術の各部門があります。各部門には、それぞれの部門のすべてのアカウントを含む組織単位 (OU) があります。すべてのユーザー アカウントには、部門属性がそれぞれの部門に設定されています。新しいユーザーが頻繁に追加されます。
Litware.com には、User1 という名前のユーザーが含まれています。
すべてのオフィスは、プライベート リンクを使用して接続します。
Litware は、モントリオールとシアトルのオフィスにデータ センターを持っています。各データ センターには、VPN デバイスとして構成できるファイアウォールがあります。
すべてのインフラストラクチャ サーバーは仮想化されています。仮想化環境には、次の表のサーバーが含まれます。

Litware は、App1 と App2 という名前の 2 つの Web アプリケーションを使用します。各 Web アプリケーションの各インスタンスには、1 GB のメモリが必要です。
Azure サブスクリプションには、次の表のリソースが含まれています。

ネットワーク セキュリティ チームは、複数のネットワーク セキュリティ グループ (NSG) を実装しています。
変更予定
Litware は、次の変更を実装する予定です。
* Azure ExpressRoute をモントリオール オフィスに展開します。
* Server1 と Server2 でホストされている仮想マシンを Azure に移行します。
* オンプレミスの Active Directory を Azure Active Directory (Azure AD) に同期します。
* App1 と App2 を、webApp1 と WebApp2 という名前の 2 つの Azure Web アプリに移行します。
技術要件
Litware は、次の技術要件を満たす必要があります。
* WebApp1 が負荷に基づいてインスタンスの数を自動的に調整し、最大 5 つのインスタンスまでスケーリングできることを確認します*。
* VM3 が TCP ポート 8080 経由でモントリオール オフィスのアプリケーション サーバーへのアウトバウンド接続を確立できることを確認します。
* Azure とモントリオール オフィスのルーター間でルーティング情報が自動的に交換されるようにします。
* 財務部門のユーザーに対してのみ Azure Multi-Factor Authentication (MFA) を有効にします。
* app2.Litware.com という名前を使用して webapp2.azurewebsites.net にアクセスできることを確認します。
* 暗号化された接続を使用して、新しいオフィスをインターネット経由で VNet1 に接続します。
* VM4 の設定が変更されたときにメール メッセージを送信するワークフローを作成します。
* Reader ロールに基づく Role1 という名前のカスタム Azure ロールを作成します。
* 可能な限りコストを最小限に抑えます。