ラボ アカウントを使用する場合のラボのファイアウォール設定
重要
Azure Lab Services は 2027 年 6 月 28 日に廃止されます。 詳細については、提供終了ガイドを参照してください。
重要
この記事の情報は、ラボ アカウントに適用されます。 Azure Lab Services のラボ プラン は、ラボ アカウントに代わり導入されます。 ラボ プランを作成して開始する方法について説明します。 既にラボ アカウントをご利用のお客様は、ラボ アカウントからラボ プランに移行することをお勧めします。
組織や学校はそれぞれ、自分たちのニーズに最も合った方法で、所有するネットワークを構成します。 時にはそれに、所有するネットワークの外にあるマシンに対するリモート デスクトップ プロトコル (RDP) 接続や Secure Shell (SSH) 接続をブロックするファイアウォール規則の設定が含まれています。 Azure Lab Services はパブリック クラウドで実行されるため、キャンパス ネットワークからの接続時に VM へのアクセスを学生に許可するために、追加の構成が必要になる場合があります。
各ラボで、単一のパブリック IP アドレスと複数のポートを使用します。 すべての VM、つまりテンプレート VM と学生 VM の両方で、このパブリック IP アドレスを使用します。 ラボが使われている間、パブリック IP は変更されません。 各 VM には異なるポート番号があります。 ポート番号の範囲は 49152 から 65535 です。 教師と学生を正しい VM に接続するために、パブリック IP アドレスとポート番号の組み合わせが使用されます。 この記事では、ラボで使用される特定のパブリック IP を見つける方法について説明します。 この情報は、学生が自分の VM にアクセスできるように、インバウンドとアウトバウンドのファイアウォール規則を更新するために使用できます。
重要
各ラボには、異なるパブリック IP があります。
Note
子供のインターネット保護法 (CIPA) に準拠するためなど、学校でコンテンツのフィルター処理を実行する必要がある場合は、サードパーティ製ソフトウェアを使用する必要があります。 詳細については、Lab Services を使用したコンテンツ フィルタリングに関するガイダンスを参照してください。
ラボのパブリック IP を見つける
各ラボのパブリック IP アドレスは、Lab Services のラボ アカウントの [すべてのラボ] ページに一覧表示されます。 [すべてのラボ] ページを検索する方法については、「ラボ アカウント内のラボを表示する」を参照してください。
Note
ラボのテンプレート マシンがまだ公開されていない場合、パブリック IP アドレスは表示されません。
まとめ
これでラボのパブリック IP アドレスがわかりました。 パブリック IP アドレスとポート範囲 49152 から 65535 について、組織のファイアウォールのインバウンド規則とアウトバウンド規則を作成できます。 ルールが更新されると、学生はネットワーク ファイアウォールでアクセスがブロックされることなく、自分の VM にアクセスできます。
次のステップ
- 管理者として、ラボが仮想ネットワークに接続できるようにします。
- 教師として、管理者と協力して共有リソースでラボを作成します。
- 教師として、ラボを発行する