Paloalto

Azure上に構築したpaloaltoにおいて、paloaltoが動いている仮想マシンのNICがNATされるときのインターフェースとして利用されます。このとき、Azure上でパブリックIPを複数付与することで、paloaltoが複数のNATを構成することができるのかについて検証してみました。

Azure上に構築したpaloaltoでインターネットに出ていく際に利用するインターフェースにパブリックIPを明示的に付与しない場合に、Azureからインターネットに出ていくときの送信元IPがどうなるのかを検証してみました。逆にパブリックIPを付与した場合についてもどうなるのかの挙動を調べてみました。

Azure上でpaloaltoを作成して、Azure上にある仮想マシンからインターネットに向かう通信をすべてpaloalto経由にする構成を試してみました。paloaltoのデプロイ、Azure側の設定、paloaltoの設定、最後にpaloaltoに通信を通すところまで試し、気づいた点などまとめてみました。