Azureネットワークセキュリティグループ（NSG）のインバウンドルール作成方法を徹底解説

Azureでインバウンドセキュリティ規則を追加する方法

まず、作成済みのネットワークセキュリティグループ（NSG）を選択します。左側のメニューから「受信セキュリティ規則」を選択すると、インバウンドルールを追加できます。必要に応じて、送信元ポート範囲や送信元IPアドレス範囲を制限することが可能です。宛先を特に制限する必要がない場合は、デフォルト設定のままにしておきましょう。

ポート8080を許可するインバウンドポートルールの作成手順

画面右上のリソース検索ボックスで「ネットワークセキュリティグループ」と入力して検索します。対象となるNSGの設定画面を開き、「受信セキュリティ規則」の項目を確認します。そこから、目的のポート番号を指定したインバウンドルールを新規に追加します。たとえば、仮想マシン（VM）でポート8080を開放する場合も、同じ手順で設定できます。

Azureにおけるインバウンドルールとは？

ネットワークセキュリティグループは、複数の種類のAzureリソースに適用され、受信（インバウンド）および送信（アウトバウンド）トラフィックの規則を強制するセキュリティ規則のコレクションです。各規則ごとに、送信元と宛先、ポート番号、プロトコルを個別に指定できます。

NSGをAzure VMに割り当てる方法

Azure portalで対象の仮想マシンを開き、「ネットワーク設定」ブレードに移動します。ネットワークインターフェイスに関連付けられたNSGの編集をクリックし、適用したいネットワークセキュリティグループを選択して保存することで、割り当てが完了します。

Windowsファイアウォールでポート8080を有効にする方法

コントロールパネルから「Windows Defender ファイアウォール」＞「詳細設定」を開きます。左側のパネルにある「受信の規則」を選択し、右側の操作ペインで「新しい規則」をクリックします。規則の種類として「カスタム」を選択して「次へ」へ進み、プログラムの項目で「すべてのプログラム」に設定して「次へ」をクリックします。続いて、プロトコルとポートの画面でTCPを選択し、特定のローカルポートに「8080」と入力すれば設定完了です。

グループポリシーでインバウンドルールを作成する手順

グループポリシー管理コンソール（GPMC）を開き、「Windows Defender ファイアウォールと詳細なセキュリティ」ポリシーを選択します。ナビゲーションペインの「受信の規則」をクリックすると、現在の規則一覧が表示されます。「操作」メニューから「新しい規則」を選択すると、新規の受信の規則ウィザードが起動します。規則の種類ページで「カスタム」をクリックして、ウィザードに従って設定を進めてください。

インバウンドポートルールとは？

詳細なファイアウォール規則は、どのポートやトラフィックの送信元がサーバーへの到達を許可されるかを決定するものです。インバウンドルールが存在しない場合、着信トラフィックはすべて拒否されます。一方、アウトバウンド側のファイアウォール規則は、サーバーから外へ出ていくトラフィックのポートと宛先を定義します。

AzureのインバウンドNAT規則とは？

インバウンドNAT規則は、フロントエンドのIPアドレスとポートの組み合わせに送信されたトラフィックを、バックエンドプール内の各仮想マシンまたはインスタンスへ転送する仕組みです。この機能はポート転送にも利用され、ハッシュベースの分散方式によってトラフィックが処理されます。

Azure VMでインバウンドルールを作成する方法

まず、ネットワークセキュリティグループを新規に作成するか、既存のものを使用する必要があります。画面右上の検索ボックスで「ネットワークセキュリティグループ」を検索し、対象のNSGの設定画面を開きます。「受信セキュリティ規則」を選択した後、インバウンドルールを追加し、使用したいポート番号を指定してください。

AzureでJIT（Just-in-Time）アクセスを有効にする方法

Azure portalで「仮想マシン」を参照し、対象の仮想マシンを選択します。左側のメニューから「構成」を選択して設定画面を開き、「Just-in-timeアクセスを有効にする」を選択することで、JITアクセスを有効化できます。これにより、必要な時にのみ管理ポートへのアクセスが許可され、セキュリティが向上します。