Application Gateway

2023/2/24

Azure Application Gateway の相互認証の暗号スイートを確認する

はじめに Application Gateway の相互認証では暗号化イートを選択することができます。その中でも推奨されるポリシーがあります。Azureでは現在TLS1.2を最低プロトコルバージョンとして推奨しています。これはNICTなどの情報によって今後も変更されていくことでしょう。 Application Gatewayで推奨される暗号スイート 2023/02/23 推奨されるポリシーはAppGwSslPolicy20220101です。定義済み暗号スイートを確認していきます。こでは変更できないもの ...

2022/10/8

[Tips] Azure アプリケーションゲートウェイ v2に振られるプライベートIPアドレスについて

Tips Azure アプリケーションゲートウェイ v2にはプライベートIPが付与されるのはご存知でしょうか。フロントエンドとして割り当てられるIPの方ではありません。サーバー側などのログを確認するとわかると思いますが通常はアプリケーションゲートウェイ用のサブネットの中から振り当てられます。最低２つは割り当てられます。スケールすると増えます。仮想ネットワーク内で通信をするんだから当たりまえといえばそうです。実はアクセスすることができます。これは前から気になっていた現象の一つです。 & ...

2022/10/8

Azure ロードバランサー、アプリケーションゲートウェイを多段で使いたいんです。

はじめに Azure ロードバランサー、アプリケーションゲートウェイを多段で使いたいんです。なぜこうした構成にしたいのかは置いておきます。出来るのかな？結果多段で利用できるかそれぞれ確認してみました。構成としてはリージョン間ロードバランサーではないです。同じVNET内での通信です。１つ目２つ目可/不可ロードバランサーロードバランサー不可アプリケーションゲートウェイロードバランサー可ロードバランサーアプリケーションゲートウェイ不可アプリケーションゲートウェイ ...

2022/4/5

Azure Application GatewayでGeoフィルタリングを行う。

はじめに最近はGeoフィルタリングを利用する機会が増えてきていると思います。WAF（Web Application Firewall）の機能を利用して特定の国からのアクセスを拒否します。以前、Front Doorを利用したケースを紹介しましたが、今回はApplication Gatewayで行う方法を紹介します。構成 Application GatewayでGeoフィルタリングを行う場合はWAFの機能を有効にしてGeoフィルタリングのポリシーを割り当てます。今回の検証では、日本からのアクセスを拒否 ...

2022/1/3

Application Gatewayのバックエンドはデュアルスタック（IPv4、IPv6）にしてはいけない。

はじめに前回はApplication GatewayでAWS側をバックエンドにした場合に問題が発生したことを紹介しました。今回はさらに詳細を確認するため下記のようなデュアルスタック（IPv4とIPv6で待ち受ける）構成で検証した結果です。 AWS EC2をデュアルスタックの環境で構築し、テスト用のドメイン1つに対しＡレコードとAAAAレコードを設定しています。 ;; ANSWER SECTION: ip.server01.pw. 300 IN A 3.114.160.165 ip.server01.p ...

2022/1/3

Application Gatewayの正常性とIPv6でハマりました

はじめに Application GatewayのバックエンドをAWS ELBに指定したときに起きた問題です。正常性プローブでは正常と判断されるが、バックエンド正常性では異常と判断れる現象が発生しました。どの様に解決したかを紹介します。解決結論から書きますとIPv6の問題でした。 Application GatewayはIPv6に対応しないことを頭に入れておく必要があります。今回、バックエンド側にしたAWS ELBとした場合に発生しました。調査の結果 dualstack.xxxxxxxxx-0 ...

2022/1/2

Applicaton Gateway の構築時にハマったこと

はじめに Application Gatewayを実際に構築する上でハマったことを紹介していきます。実際に構築して初めて気づいたことです。仕様上回避できず不便でした。リスナーの変更リスナーの作成時に問題になることとして、HTTPとHTTPSの切り替えができない点です。これによって当然ダウンタイムも発生すしますし、切り替え時にリスナー名が変更されるというちょっとした問題発生します。名前については切り替え後に一旦削除して再度同じ名前でリスナーを作成することで一応解消できます。リスナーの削除リスナ ...

2021/12/30

Application Gatewayのバックエンドを設定する場合に考慮すること

はじめに Application Gatewayのバックエンドを設定する場合に考慮することについて紹介したいと思います。バックエンドの種類として以下の4つがあります。 IPアドレスまたはFQDN 仮想マシン VMSS App Service これらを指定する場合に考慮する必要なものがあります。 IPアドレスまたはFQDNの場合です。何を考慮するべきなのか説明していきます。 IPアドレスまたはFQDN 最初にApp Serviceを指定した場合の通信について説明します。 App Serviceを指定した ...

2021/12/28

Azure Application Gatewayで特定IPの通信のみ許可する方法

はじめに Application Gatewayで特定の通信にみ許可するケースは少ないと思いますが紹介したいと思います。利用するケースは、Application Gatewayでパスで振り分けを行いアプリケーションを特定の外部ユーザーに公開したい場合などです。アプリケーションゲートウェイにはIPによる通信拒否ができません。これを実現するには、所属しているVNETにネットワークセキュリティグループを適用します。下記を参考にしています。ドキュメントではすべてのパブリック通信を拒否しています。ネットワ ...

2021/12/27

Application GatewayのバックエンドがApp Serviceの場合はリダイレクト対策が必要です。

はじめに App Serviceでは最後にスラッシュ「/」がある場合にはリダイレクトされることを解説しました。単一のApp Serviceで運用する場合には、特に気にする必要はないと思います。問題になってくるのはApplication GatewayのバックエンドにApp Serviceを指定した場合です。図のように①でアクセスします。すると、App Service（バックエンド）は②で受け取ります。前回説明したように、App Serviceは最後のスラッシュ「/」がないためリダイレクトしようとしま ...

2021/7/5

Azure App ServiceでX-Forwarded-Forをアクセスログに残す方法

はじめに App ServiceでX-Forwarded-Forをアクセスログに残す方法を解説していきます。 App Serviceの前にAppllication Gatewayを立てる場合のログの保存にハマったので書いています。構成図 Windows限定です。要件アクセス元（X-Forwarded-For）のIPをログに残したい。ある種、インフラ屋の性ですね。問題点診断ログ（AppServiceHTTPLogs）を保存する場合、保存されるログのc-ipがAppllication Gatewa ...

2016/8/10

Azure Load Balancerと Azure Application Gateway のアクセスログを比較してみる

はじめにくどうです。 Azureにはアクセスを負荷分散する方法として、Load BalancerとApplication Gatewayが用意されています。しかし、それぞれレイヤー4とレイヤー7で挙動が異なりHTTPdへのアクセスログが異なります。そこで、今回はアクセスログについて比較していきたいと思います。用意した環境はCentOS上にApacheをデフォルトの状態（yum install httpd）したものです。 Load Balancer 実際にログを確認してみます。 168.63.129 ...

2016/5/1

Azure Application Gateway 上でLet’s Encryptの証明書ファイルを更新する。

はじめにくどうです。証明書の更新は簡単です。ついでにLet’s Encryptの証明書ファイルを更新してみます。 Let’s Encryptの作成については前回の記事に書かれています。 Let’s Encryptの証明書を再作成今回の証明書の再作成は運用しているサーバー上で行うことを前提としています。 Azure Application Gateway上でLet’s Encryptの証明書を再発行する場合、以下の条件があります。・対象ドメインで正引きが行え、サーバーと80ポートで通信が行えること。 ...

2016/4/30

Azure Application Gateway にフロントポートを追加する。

はじめにくどうです前回の記事では、httpsポートでAzure Application Gatewayを構成しました。実際にはhttpでも利用するのが一般的です。そこで、利用できるよう追加したいと思います追加前回作成したApplication Gatewayを引き継いだ設定を行っています。フロントポートを追加する場合以下の作業が必要となります。・フロントポートを追加・Httpリスナーを追加・ルーティングルールの作成 Application Gatewayの名前：appgwtest Res ...

2016/4/25

Azure Application Gateway で Let’s Encrypt も使えます。Let’s Try ！

はじめにくどうです 4/12にLet’s EncryptがGAしました。 https://letsencrypt.org/2016/04/12/leaving-beta-new-sponsors.html Let’s Encrypt は Azure Application Gateway でも利用可能です。つまり無料で利用できる証明書をApplication Gatewayで使ってオフロードさせればいいじゃん！ AWSでいうELBと同じですね。少々面倒ですが・・・ということで、一通りの手順を書いてい ...