Paloalto

Azure上に構築したpaloaltoにおいて、paloaltoが動いている仮想マシンのNICがNATされるときのインターフェースとして利用されます。このとき、Azure上でパブリックIPを複数付与することで、paloaltoが複数のNATを構成することができるのかについて検証してみました。

Azure上に構築したpaloaltoでインターネット側のインターフェースにパブリックIPを明示的に付与しない場合に、Azureからインターネットに出ていくときの送信元IPが変化するのかを検証してみました。

Azure上でpaloaltoを作成してAzure上にある仮想マシンからインターネットに向かう通信をすべてpaloalto経由にする構成を試してみました。Azure側の設定とpaloaltoの設定、最後にpaloaltoに通信を通すところまで試してみました。