🛡️

AWS Network Firewall を VPC に構成して送信トラフィックを検査する

難易度:中級
所要時間:55 分

ラボ概要

AWS Network Firewall をシングル AZ の VPC に展開し、ステートフルルール(ドメインリスト型)でアウトバウンドのドメインフィルタリングを実装します。分散デプロイモデルの3ルートテーブル構成で送信トラフィックをファイアウォール経由に強制し、テスト用 EC2 から実際に通信して許可ドメインと拒否ドメインの挙動を検証します。

ラボの進め方

  • 環境: Azure ポータルおよび Cloud Shellを使って、提供されるサンドボックス環境内で目標を達成します。
  • アクセス: 一時的な Azure 認証情報はラボ開始時に自動で発行されます。
  • モード: ガイドモードで提供されます。手順に沿ってステップを進めてください。
  • 進捗: ラボを終了またはタイムアウトすると進捗は保存されません。完了まで一気に進めることをおすすめします。
🛡️

ハンズオンラボとは?

本物の Azure リソースを使い、リスクなく試行錯誤しながら実践的なスキルを身につけられます。

他のラボを見る