8/10に、それまで接続できていたVPNが接続できなくなりました。
エラーメッセージは「RAS/VPNサーバーに構成されたポリシーにより、接続できませんでした。（中略）エラー812」というものです。
このエラーは、お客様の環境と自分のPCの環境のいずれでも発生します。その２台はいずれも Windows 7 です。
しかし、自社の別の人のWindows 10のPCでは、接続できるPCもあります。

接続の話か認証の話かわかりませんが、証明書が関係あります。
自社の証明書があり、その秘密鍵（数桁のパスワード）を知っている人がインストールできるようになっています。
お客様と自分のPCにはその証明書を「個人」のストアに入れています。証明書の問題は無い様に思われます。少なくとも証明書の期限は切れておりません。

以上の前提で皆様にお聞き致します。

１．「サーバに構成されたポリシー」を調べようと思いますが、それはAzure管理ポータルのどこを見れば良いのでしょうか。もしくは「○○の問題で認証を却下した」というエラーログはどこかに記録されていますでしょうか。

２．このAzureの認証のしくみを基礎知識として知っておく為には、どこを参照すれば良いでしょうか。（基礎知識とはいうものの、今は特にAzureに関係ある事を知りたいです）

３．上記の条件で、ある日突然接続できなくなったのは、どういう原因が考えられますでしょうか。

４．自PCで何かのサービスが起動していなければならない、というのはありますでしょうか。

初歩的な事かも知れませんが、宜しくお願いします。

↧

ExpressRoute内のVMへ外部接続について

August 16, 2018, 7:02 pm

≫ Next: ポイント対サイト接続が急に出来なくなりました。

≪ Previous: VPN（仮想ネットワーク・クラシック）の接続が接続できなくなりました

ExpressRoute回線に接続した仮想ネットワーク上にVM(Windows
サーバでプライベートIP、パブリックIPの両方ともAzureで設定）
を作成したのですが、ExpressRoute回線に接続しているPCからVM
に対しプライベートIPでリモートデスクトップ接続はできているものの、
弊社からインターネット経由でリモートデスクトップ接続しようと
しても接続ができない状態です。
（ExpressRoute接続を解除するとインターネット経由でのリモート
デスクトップ接続はできます。）

------------------------
　Vnet 10.222.0.0/24

　Gateway　10.222.0.0/28(Microsoftピアリング)

　VM　10.222.0.196/26　ﾊﾟﾌﾞﾘｯｸ (XXX.XXX.XXX.XXX)★
　↑こちらのVMに外部からRDPしたい。
　　ExpressRoute経由は可能です。
--------------------------------

どなたかご助力頂けますでしょうか。

よろしくお願い致します。

↧

ポイント対サイト接続が急に出来なくなりました。

August 16, 2018, 9:35 pm

≫ Next: 会社デバイス以外からのIntune登録を拒否する方法につきまして

≪ Previous: ExpressRoute内のVMへ外部接続について

Azureへのポイント対サイト接続が本日突然エラーで接続できなくなりました。

最初にエラーメッセージ「RAS/VPNサーバーに構成されたポリシー・・・エラー812」が表示されましたが

このエラーについては、他の質問を参考にしてレジストリの変更作業を行い回避できたPCがあるのですが

一部のPC(OS:Windows7)にて別のエラーメッセージ「リモートコンピュータはネットワーク接続を拒否しました。(0x800704c9)」が表示され接続が出来ません。

何が原因として考えられるかご教授願えないでしょうか？

初歩的な事かも知れませんが、宜しくお願いします。

↧

会社デバイス以外からのIntune登録を拒否する方法につきまして

July 3, 2018, 7:15 pm

≫ Next: Japan Westにサービスプランを立てた時メトリックが反映しない件

≪ Previous: ポイント対サイト接続が急に出来なくなりました。

いつも大変お世話になっております。

Azure ADおよびIntuneについて質問させていただきます。
よろしくお願いいたします。

会社で管理しているデバイス（Windows/Mac/Android/iOS）は
Azure ADとIntuneに登録できて、それ以外の私用デバイスは
登録できないようにしたいとき、どういった方法が考えられますでしょうか？

例えばですが、会社デバイスを何らかの識別情報でホワイトリスト化して
そのホワイトリストに含まれない私用デバイスからの登録要求は拒否する、が
できればと考えております。

個人の見解としましては
会社デバイスを前もってAzure ADとIntuneに登録しておいて
Azure ADの条件付きアクセスの「Require compliant device」で
それ以外のデバイスを拒否する方法しか思いつきませんでした。。

お手数をおかけいたしますが、ご助言いただけますと幸いです。
何卒よろしくお願いいたします。

↧

Japan Westにサービスプランを立てた時メトリックが反映しない件

August 17, 2018, 3:30 am

≫ Next: ステージングが削除できない

≪ Previous: 会社デバイス以外からのIntune登録を拒否する方法につきまして

８月からJapan Westリージョンにサービスプランを立てて利用していたのですが、どうやらメトリックが反映しないようです。ちなみにJapanEasｔでは反映します。どういうことでしょうか？

↧

ステージングが削除できない

August 17, 2018, 5:09 pm

≫ Next: azure site recoveryの「インフラストラクチャの準備」にて「レプリケーションの設定」の作成ができない

≪ Previous: Japan Westにサービスプランを立てた時メトリックが反映しない件

クラウドサービスのステージング環境が残ったままで、課金状態が継続していたので削除ボタンを押し削除しようとしたら下記メッセージが表示され削除できません。正しい削除方法を教えてください。

ブレード: DeleteCloudServiceBlade

Microsoft_Azure_CloudServices

↧

azure site recoveryの「インフラストラクチャの準備」にて「レプリケーションの設定」の作成ができない

August 19, 2018, 9:50 pm

≫ Next: Azureホストの時刻同期先に関して

≪ Previous: ステージングが削除できない

お世話になっております。

オンプレミスのHyper-V仮想マシンを移行するため、Site Recoveryを利用しようと考えております。

今現在テストを行おうと思っているところなのですが、

Site Recoveryの「インフラストラクチャの準備」の「レプリケーションの準備」の工程で

以下のキャプチャのようにずっと読み取りをする状態となってしまっております。

もし原因及び解決策がわかるようでしたらご教授お願いしたいと思います。

よろしくお願いいたします。

↧

Azureホストの時刻同期先に関して

August 22, 2018, 6:58 pm

≫ Next: Azure VPNゲートウェイに接続できない

≪ Previous: azure site recoveryの「インフラストラクチャの準備」にて「レプリケーションの設定」の作成ができない

掲題の件、ご存知の方がいらっしゃいましたらご教示ください。

Azure環境の時刻同期先の確認をしたいと考えています。

現在、Azure VM(windows)では以下のように時刻同期していると認識しています。

１）Azure VM

　　　↓　(Hyper-V Time Synchronization Service)

２）Azure データセンター内ホスト(Hyper V)

この２）以降の参照先を確認したく存じます。

想定ではtime.windows.comへ時刻同期していると認識していますが、
誤りはないでしょうか？

その場合、time.windows.comが参照している時刻同期先が公開情報等はありますでしょうか？

↧

Azure VPNゲートウェイに接続できない

August 22, 2018, 10:49 pm

≫ Next: Azure MFAサーバーのアクティベートで失敗する

≪ Previous: Azureホストの時刻同期先に関して

特定のPCだけAzure VPNゲートウェイにPoint to Siteで接続できない状態です。

エラーコードは「0x80072af9」と出ているのですが何か原因が分かる方はいらっしゃいますでしょうか。

↧

Azure MFAサーバーのアクティベートで失敗する

August 23, 2018, 10:47 pm

≫ Next: Vue.jsテンプレートから作成したWebサイトをAzure Web Appへデプロイしたい。

≪ Previous: Azure VPNゲートウェイに接続できない

オンプレミスのAzure MFAサーバーを導入しようとしています。

[環境]

Windows Server 2016 Standard
Azure Multi-Factor Authentication Server 8.0.1
Windowsファイアウォール無効
その他ファイアウォール製品およびウイルス対策ソフト非導入
プロキシ環境下（ユーザー認証あり。プロキシ経由インターネット接続可能）
ドメイン非参加
ローカル管理者権限ユーザーで操作

インストール後、アクティベートするために、
Azure PortalのMFA Serverダウンロードページで生成した
「電子メール」と「パスワード」を入力後、[アクティブ化]をクリックすると、
以下のエラーがポップアップされます。

Multi-Factor Authentication POP と通信できないため、Multi-Factor
Authentication Server をアクティブ化できません。インターネット接続とファイアウ
ォールを確認してください。

Web上で関連する情報がないか検索をしてみると、
プロキシ環境下の場合、netsh winhttp コマンドでプロキシを通るようにしてみては？と
情報があったためこれを試してみましたが、状況変わりませんでした。

[行った操作]

インターネットプロパティで「プロキシサーバー」を設定
→この状態で、IEでインターネットに接続できること( http, https通信できること )を確認
コマンドプロンプトを「管理者で実行」で起動し、以下コマンドを実行
> netsh winhttp import proxy source=ie
→現在の WinHTTP プロキシ設定として「プロキシサーバー」に
　「proxy.xxx.xxx.com:8080」のように表示されることを確認
「コントロールパネル」>「ユーザーアカウント」>「資格情報マネージャー」から
「Windows 資格情報」を開き、[汎用資格情報の追加]をクリックして、
プロキシを使用する際の認証ユーザーとパスワードを設定
　　アドレス：proxy.xxx.xxx.com:8080
　　ユーザー名：xxxx@xxxxxx　　　　←ユーザー名には＠が含まれます
　　パスワード：xxxxxxxx

[参照先サイト]

msdn - Azure Multifactor Authentication Activate fail (Unable to communicate with the Multi-Factor Authentication POP)

なにか原因や対処方法はわからないでしょうか？

↧

Vue.jsテンプレートから作成したWebサイトをAzure Web Appへデプロイしたい。

August 24, 2018, 12:07 am

≫ Next: Dockerイメージについて

≪ Previous: Azure MFAサーバーのアクティベートで失敗する

お世話になります。

◆やりたいこと
「Microsoft Visual Studio Community 2017 Preview Version 15.9.0」で使用可能なVue.jsテンプレートについて
AzureのWeb App（Windows OS）にリリースをしたいと考えております。

◆問題点
Azureにデプロイするにあたり、Web.configの書き方が分かりません。
調べたものを参考にいくつか試してみたのですが、サイトを表示しようとすると
「The resource you are looking for has been removed, had its name changed, or is temporarily unavailable」
との表示がされてしまいました。

ご回答いただけると幸いです。よろしくお願いいたします。

↧

Dockerイメージについて

August 27, 2018, 5:26 am

≫ Next: AppServiceからのFTP送信失敗

≪ Previous: Vue.jsテンプレートから作成したWebサイトをAzure Web Appへデプロイしたい。

Azure Kubernetes Service (AKS)について質問があります。

Dockerコンテナは、Dockerコンテナはイメージを作成したOSと同一のカーネルのOSでのみ動作が保証されていると認識しています。

Azure Kubernetes Service (AKS)でDockerコンテナが動作するOSは何でしょうか？また、上述の認識通りに、Dockerコンテナが動作するOSと同一のカーネルで作成されたDockerイメージのみサポートする認識で正しいでしょうか？

↧

AppServiceからのFTP送信失敗

August 28, 2018, 5:25 pm

≫ Next: Azureストレージを｢RA-GRS｣に設定しても、セカンダリに接続するエラーになる

≪ Previous: Dockerイメージについて

AppService(WEBジョブ)からのFTP接続（PASVモード）で
接続の場合に、アウトバウンドIPが送信中に変わる時がありFTP送信に失敗します。

AppServiceのアウトバウンドIPを固定する場合は、Environment版以外出来ないか
又は、AppServiceを利用してFTP送信を行う事が可能かをご教授いただければ幸いです。

https://blogs.msdn.microsoft.com/jpcie/?p=325

---------------
▽FTPサーバログ

2018-08-27 23:56:09 138.XX.XX.178 - 10.250.0.XXX 21 ControlChannelOpened - - 0 0 99cdf471-48aa-475e-9f99-ee5a64d56693 -
2018-08-27 23:56:09 138.XX.XX.178 - 10.250.0.XXX 21 USER userftp01 331 0 0 99cdf471-48aa-475e-9f99-ee5a64d56693 -
2018-08-27 23:56:09 138.XX.XX.178 userftp01 10.250.0.XXX 21 PASS *** 230 0 3 99cdf471-48aa-475e-9f99-ee5a64d56693 /
2018-08-27 23:56:09 138.XX.XX.178 userftp01 10.250.0.XXX 21 TYPE I 200 0 0 99cdf471-48aa-475e-9f99-ee5a64d56693 -
2018-08-27 23:56:09 138.XX.XX.178 erftp01 10.250.0.XXX 21 PASV - 227 0 0 99cdf471-48aa-475e-9f99-ee5a64d56693 -
2018-08-27 23:56:09 138.XX.XX.24 userftp01 10.250.0.XXX 65104 DataChannelOpened - - 0 0 99cdf471-48aa-475e-9f99-ee5a64d56693 -
2018-08-27 23:56:09 138.XX.XX.24 userftp01 10.250.0.XXX 65104 DataChannelClosed - - 1236 38 99cdf471-48aa-475e-9f99-ee5a64d56693 -
---------------

よろしくお願い致します。

↧

Azureストレージを｢RA-GRS｣に設定しても、セカンダリに接続するエラーになる

August 28, 2018, 7:26 pm

≫ Next: Azure------アクセクス認証がweb型のアプリケーション

≪ Previous: AppServiceからのFTP送信失敗

Azure Storageの｢RA-GRS｣のセカンダリについて質問があります。

ストレージを｢RA-GRS｣に設定して、接続をセカンダリオンリーに設定して
正しく読み取れるか確認していたのですが、一部のストレージのみ
エラーが発生してしまいます。

試したコードは以下の通りです。

Dim credential As StorageCredentials = New StorageCredentials(ACCOUNT, ACCKEY)
Dim account As CloudStorageAccount = New CloudStorageAccount(credential, True)
Dim client As CloudBlobClient = account.CreateCloudBlobClient()

client.DefaultRequestOptions.LocationMode = LocationMode.SecondaryOnly
client.DefaultRequestOptions.RetryPolicy = New ExponentialRetry(TimeSpan.FromSeconds(3), 2)

Dim container As CloudBlobContainer = client.GetContainerReference("backup")
Dim blob As CloudBlockBlob = container.GetBlockBlobReference("20180825.bak")

Try
    blob.FetchAttributes()    '' エラー
    MessageBox.Show(blob.Properties.Length.ToString())
Catch ex As Exception
    MessageBox.Show(ex.Message)
End Try

これを実行すると、｢リモートサーバーがエラーを返しました: (500) 内部サーバーエラーです｣と
例外エラーが発生してしまいます。何度もやり直して同じ結果になります。

上記は｢FetchAttributes｣で試していますが、DownloadToFileなど
他のメソッドも同様にエラーになります。

現在、6個のストレージアカウントを作成しており、このエラーが発生するのは
2個のみで、その他のストレージは問題ありません。

この2個と他の違いは、作成した時期が2014年と最も古いということです。
たぶん、クラシックポータルサイトの時に作成したものだと思います。

今、新しくストレージを作成して、RA-GRSに設定して試しても
問題ありません。

原因を調べる方法、または解決策があれば教えてください。
よろしくお願い致します。

※
・Visual Studio 2010 VB.NET 4.0
・Microsoft.WindowsAzure.Storage.dll v4.3

↧

Azure------アクセクス認証がweb型のアプリケーション

August 30, 2018, 1:24 am

≫ Next: Azure Kubernetes ServiceのKubernetesから、Azure Database for PostgreSQLは使用可能ですか？

≪ Previous: Azureストレージを｢RA-GRS｣に設定しても、セカンダリに接続するエラーになる

Azureでwindowsの場合ですが、
アクセクス認証がweb型のアプリケーションがあるのですが、
インストールして使用することはできますか？

ここにあるアクセクス認証がweb型とは、
購入後、内蔵されたアプリケーションを使って、インターネット通じて外部の認証サーバーへ接続して、認証を申請し、許可を受けるものです。
一度認証を受けたあとは、６ヶ月単位で認証作業をします。

会社のPCでは、普通にインターネットに接続して、これまでインストール～作業していますが、これをArureのWindows2012R2へ移して運用しシステムを客先で構築できるのかを気にしています。

お願いいたします。

↧

Azure Kubernetes ServiceのKubernetesから、Azure Database for PostgreSQLは使用可能ですか？

August 30, 2018, 6:42 pm

≫ Next: Azure VM作成時における/dev/sda1要領のマニュアル設定方法について

≪ Previous: Azure------アクセクス認証がweb型のアプリケーション

Kubernetesの永続的ボリュームの型には、AzureDiskやAzureFileはありますが、Azure Database for PostgreSQLは存在しません。

KubernetesからAzure Database for PostgreSQLは使用できるのか、使用できる場合は設定例などありませんか？

↧