ケーススタディ 1 - Litware. Inc
概要
Litware. Inc.は、ボストンにメインデータセンターを構え、全米に20の支店を持つ金融会社です。ユーザーはAndroid、iOS、Windows 10デバイスを使用しています。
既存の環境:
ハイブリッド環境
オンプレミス ネットワークには、Azure AD Connect を使用して litwareinc.com という Azure Active Directory (Azure AD) テナントに同期する litwareinc.com という Active Directory フォレストが含まれています。
すべてのオフィスは、サイト間 VPN 接続を使用して、Vnetl という名前の仮想ネットワークに接続します。
Azure環境
Litware には、litwareinc.com Azure AD テナントにリンクされた Sub1 という Azure サブスクリプションがあります。Sub1 には、次の表に示すように、米国東部 Azure リージョンのリソースが含まれています。

米国東部 Azure リージョンのリソースの図は、ネットワーク ダイアグラムの図に示されています。
Vnet1とVnet2の間には双方向ピアリングが確立されています。Vnet1とVnet3の間にも双方向ピアリングが確立されています。現在、Vnet2とVnet3は直接通信できません。
Azure 環境図

要件：
ビジネス要件
Litware は、他のすべての要件が満たされている限り、可能な限りコストを最小限に抑えたいと考えています。
仮想ネットワークの要件
Litware では、次の仮想ネットワーク要件が特定されています。
- Vnet2とVnet3のデフォルトルート0.0.0.0/0を
ExpressRoute 回線経由のボストン データセンター。
- cloud.litwareinc.comゾーンのレコードが
オンプレミスの場所から解決されます。
- Azure 仮想マシンの DNS 名を cloud.litwareinc.com ゾーンに自動的に登録します。
- プラットフォーム管理対象に割り当てられたサブネットのサイズを最小限に抑える
サービス。
- TCPポート443でVMScaleSet1からVMScaleSet2へのトラフィックを許可する
のみ。
ハイブリッドネットワークの要件
Litware では、次のハイブリッド ネットワーキング要件を特定しています。
- ユーザーは、リモート作業時にポイント対サイト (P2S) VPN を使用して Vnet1 に接続できる必要があります。接続は Azure AD によって認証される必要があります。
- ボストンデータセンターと全ネットワーク間のトラフィックの遅延
仮想ネットワークを最小限に抑える必要があります。
- ボストンデータセンターはAzure仮想ネットワークに次の方法で接続する必要があります。
ExpressRoute FastPath 接続を使用します。
- Vnet2 と Vnet3 間のトラフィックは、Vnet1 を経由してルーティングする必要があります。
PaaS ネットワーク要件
Litware は、サービスとしてのプラットフォーム (PaaS) に対して次のネットワーク要件を特定しています。
- ストレージ1アカウントはオンプレミスのすべてのアカウントからアクセスできる必要があります
ストレージ1のパブリックエンドポイントを公開せずに場所を指定します。
- ストレージ2アカウントは、Vnet2とVnet3からアクセス可能でなければなりません。
storage2 のパブリックエンドポイントを公開します。
ホットスポットに関する質問
ブランチオフィスのユーザー向けにP2S VPNを実装する必要があります。ソリューションはハイブリッドネットワークの要件を満たす必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

オンプレミス ネットワークがあります。
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 には ExpressRoute ゲートウェイが含まれています。
ExpressRoute 回線を使用して、VNet1 をオンプレミス ネットワークに接続する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

Windows Server を実行する仮想マシンが 5 台あります。各仮想マシンは異なる Web アプリをホストしています。
Azure アプリケーション ゲートウェイを使用して、www.contoso.corn というホスト名と、Web アプリごとに異なる URL パス (例: https://www.contoso.com/app1) を使用することで、各 Web アプリへのアクセスを提供することを計画しています。
URL パスに基づいてトラフィックのフローを制御する必要があります。
何を設定すればよいでしょうか?

次の図に示すような Azure ファイアウォールがあります。

ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

オンプレミスのサイトが 3 つあります。各サイトにはサードパーティの VPN デバイスが設置されています。
VWAN1 という名前の Azure 仮想 WAN があり、Hub1 というハブがあります。Hub1 は、サイト間 VPN 接続を使用して、3 つのオンプレミス サイトのうち 2 つに接続します。
Hub1 を使用して、3 番目のサイトを他の 2 つのサイトに接続する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。