Azure○×難易度 標準

NSG の受信規則でポート 3389 を許可すれば、VM 内の Windows ファイアウォールの設定に関係なく RDP 接続は通る。

正答

× 誤り

解説

NSG は Azure のネットワーク側で通信を通すかどうかを決める仕組みで、VM の中の Windows ファイアウォールとは独立している。NSG で 3389 を許可しても、ゲスト OS のファイアウォールが RDP を拒否していれば接続は通らない。切り分けでは、NSG の規則は IP フロー検証などで Azure 側から確かめ、ゲスト OS 側はシリアルコンソールや実行コマンドで確かめる。どちらかを確かめないまま、NSG の送信元を「任意」にして全世界に 3389 を開くのは、攻撃の的になるので避ける。

参考: learn.microsoft.com

nsgrdpfirewall