AzureのTLS1.0、1.1サポート終了に関するIaasの対策にについて

Question

https://azure.microsoft.com/ja-jp/updates/azure-support-tls-will-end-by-31-october-2024-2/

2024/10/31のAzureのTLS1.0、1.1サポート終了に伴い、Iaasで構築しているWindowsサーバでもTLS1.0、1.1でも通信が遮断されてしまうのか？についてご教授ください。

さらに、ApplicationGateway1.0ではTLS1.0、1.1でも現状透過可能ですが、こちらもサービス終了対象でしょうか？

以上、よろしくお願いいたします。

Answer 1

チャブーンです。

まず念のため、ですが、こちらの回答者は「マイクロソフトの中の人」はいないので、一井のエンジニアが見た、個人的な解釈しか回答できない、点はご了承ください。正確な情報が必要なら、MS有償サポートに、きちんと確認してください。

https://azure.microsoft.com/en-us/updates/azure-support-tls-will-end-by-31-october-2024-2/

うえを見る限り "we'll require interactions with Azure services to be secured using Transport Layer Security (TLS) 1.2 or later beginning 31 October 2024, " とあるので、「TLSでの通信を行う」すべてのAzureサービスが対象になるという理解です。

Application GatewayはTLSでの通信を行うサービスなので、おそらく対象でしょう。IaaS (Azure VM)については、展開済みのOS設定(レジストリによるTLSの有効無効等)が変わると思えないですが、ARMで新規にAzure VMを構成する際に古いTLSを設定することは、2024/09/30以降はサポートしない、とはっきりあります。

https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/tls-support

なお、「Application Gateway 1.0」とあるのですが、これは「旧バージョン製品なのだから(互換性上)特別対応があるはずではないですか？」の意を含んでいますか？であれば、個別の情報はないので、AGW 2.0と同一の仕様になると想定したほうが、間違いはないでしょう。正確な情報が知りたい、ということであれば、こちらもMS有償サポート (あるいはAzureサポート)に直接確認いただく項目かと、思います。

Answer 2

仮想マシンで終端される TLS については仮想マシン内のネットワーク スタックで処理されるので、Azure サービスの TLS サポートとは無関係だと思います。

Application Gateway のサポートについては、TLS のバージョンは TLS ポリシーで決まるので、ポリシーが適切に構成されていれば TLS 1.0/1.1 も透過されると思います。今のところポリシーで設定できる TLS の最小バージョンが 1.2 となるという情報は見つかりません。

• 定義済み TLS ポリシー

Answer 3

こんにちは、

2024 年 10 月 31 日より、Azure は、IaaS (Infrastructure as a Service) で構築されたものも含め、すべてのサービスで TLS 1.0 および 1.1 をサポートしなくなります。つまり、TLS 1.0 および 1.1 を使用した通信はブロックされるため、中断を回避するには、すべてのリソースが TLS 1.2 以降を使用していることを確認する必要があります。

https://azure.microsoft.com/ja-jp/updates/v2/migrating-to-TLS-12-with-deprecation-of-outdated-security-protocols

ApplicationGateway1.0 についても、この変更の影響を受けます。引き続きデータを安全に送信するためには、TLS 1.2 以降を使用するように TLS ポリシーを更新する必要があります。

https://learn.microsoft.com/ja-jp/azure/application-gateway/application-gateway-ssl-policy-overview

よろしくお願いいたします、

Yanhong Liu

================================================

回答が役に立った場合は、「回答を承認」をクリックして賛成票を投じてください。

Answer 4

みなさま、回答ありがとうございました。

Microsoftへの有償サポート依頼を行いたいと思います。

有益な情報、ありがとうございました。

Answer 5

みなさま、ありがとうございました。

AppService、ApplicationGatewayは下位互換されるようです。

https://learn.microsoft.com/ja-jp/azure/app-service/overview-tls#tls-10-and-11

https://jpaztech.github.io/blog/network/tls1.2_migration/#Application-Gateway

まだ確証は持てていないものの、私は取り急ぎ対応なしで進めます。

ありがとうございました。