トランジットハブは、コミュニティ内の仮想Virtual WAN内に仮想ハブを作成し、コミュニティと外部プライベートネットワークとの間の安全な接続経路を提供します。 コミュニティエンドポイント内のトランジットハブを PrivateNetwork ルールに関連付けることで、エンクレーブがコミュニティ境界外の信頼できるプライベートネットワークに接続できるようにします。
トランジット ハブのアーキテクチャ
サポートされている接続の種類
トランジットハブは以下の接続タイプをサポートしています:
- ゲートウェイ - 公共インターネット上で安全な接続を実現するサイト間VPN接続
- ExpressRoute - Microsoftのグローバル ネットワーク経由のプライベート専用接続
- Peering - Direct virtual network peering for Azure-to-Azure connectivity
サイト間 VPN 接続
トランジットハブはオンプレミス環境向けにサイト間(S2S)VPN接続を提供します。 このアプローチにより、コミュニティと外部ネットワーク間のハイブリッド接続確立の複雑さが軽減されます。
S2S接続の利点
- 設定手順の簡易 - 一般的な接続シナリオのための簡易なセットアップ
- 事前構成済みのセキュリティ設定 - Azureのベスト プラクティスに沿った既定のセキュリティ ポリシー
- 自動ルーティング - コミュニティ Virtual WANと接続されたネットワーク間の自動ルート伝達
サポートされているシナリオ
S2S接続は以下の展開シナリオをサポートします:
| シナリオ | Description |
|---|---|
| オンプレミスのデータセンター | 従来のオンプレミス インフラストラクチャからセキュリティで保護された接続を確立する |
| 支店 | VPN トンネル経由でリモート ブランチの場所を接続する |
構成要件
S2S接続を使うには:
- オンプレミスのVPNデバイスがIKEv2とBGPに対応していることを確認してください。
- オンプレミスのネットワーク アドレス範囲 (CIDR ブロック) を収集する
- オンプレミス VPN ゲートウェイのパブリック IP アドレスを識別する
- 接続パラメーターを使用してトランジット ハブを構成する
詳細な構成手順については、「 トランジット ハブの作成」を参照してください。
トランジットハブの構成
トランジットハブは、サポートされている接続タイプのいずれかを使って設定します。 接続の種類によって、ハブが接続のためにVPNゲートウェイ、ExpressRoute、または仮想ネットワークピアリングを使用するかが決まります。
手順は「 トランジットハブを作成する」をご覧ください。
セキュリティとコンプライアンス
交通ハブは以下の交通管理機能を用いています。
- Azure Firewall - コミュニティ レベルのファイアウォール ポリシーは、コミュニティに出入りするすべてのトラフィックをフィルター処理します
- 暗号化 - VPN接続はIPsec暗号化を使用します。
- ログ記録 - 監査やコンプライアンスのために接続活動をログに記録できます。
