---
title: "Azure Application Gatewayを使ってContent Deliveryサーバーを保護する方法"
slug: "using-azure-application-gateway-to-secure-your-content-delivery-server"
abstract: "CDサーバーのファイアウォールはアプリケーションゲートウェイで保護しましょう。"
---
# Azure Application Gatewayを使ってContent Deliveryサーバーを保護する方法

Azure Application Gatewayは、アプリケーション層(OSIレベル7)のロードバランシングを提供するウェブトラフィックのロードバランサーであり、Web Application Firewall(WAF)を含みます。Application GatewayはAzureによって完全に管理されるスケーラブルなサービスを提供します。

WAFはアプリケーションゲートウェイの機能で、一般的な脆弱性やエクスプロイトからウェブアプリケーションを集中保護します。WAFはOpen Web Application Security Project(OWASP)コアルールセット3.0または2.2.9のルールに基づいています。

> !注WAFおよびApplication GatewayはContent Delivery server(CD)と互換性があります。Content Management (CM)サーバーとは互換性がありません。

以下の展開トポロジーは、WAFが最も一般的な脆弱性やエクスプロイトからウェブアプリケーションを集中型のインバウンド保護を提供する方法を示しています。

![Application Gateway topology](https://doc.sitecore.com/api/markdown-image/xp/ja/developers/103/sitecore-experience-manager/images/ApplicationGatewayTopology.png)

## 展開

アプリケーションゲートウェイを利用するとは、以下のことを意味します:

-   すべてのサービスは一般公開されています
-   あなたのContent Delivery(CD)サーバーは、Webアプリ上でWAFおよびIP制限のもとで動作しています。これにより、アプリケーションゲートウェイからのアクセスのみが制限されます
-   他のサービスのIPを制限することもできます

## 制限

以下はWAFおよびアプリケーションゲートウェイの制限事項一覧です:

-   WAF SKUでオートスケーリングはまだ利用できません。WAFは*Autoscaling*モードではなく*Fixed capacity*モードに設定する必要があります。もしオートスケーリングのゾーン冗長アプリケーションゲートウェイを作成する必要がある場合は、[Application Gatewayのオートスケーリングチュートリアル](https://docs.microsoft.com/en-us/azure/application-gateway/tutorial-autoscale-ps)の指示に従ってください。
    
    > !注アプリケーションゲートウェイとWAFは [、パブリックプレビュー](https://azure.microsoft.com/en-us/updates/application-gateway-autoscaling-in-public-preview/)で[WAFバージョン2のSKUティア](https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-autoscaling-zone-redundant)で利用可能です。WAFバージョン2ティアは以下を提供します:
    > 
    > -   パフォーマンスの向上。
    >     
    > -   オートスケーリングゾーン冗長性や静的VIP対応などの重要な新機能のサポート。
    >     
    
-   WAF層を有効にしたApplication Gatewayを使用すると、動的IPアドレスのみがサポートされます。動的IPは、Application Gatewayを手動で再起動しない限り変わりません。そのため、Content Delivery Web Appで設定したIPフィルターが古くなる可能性があります。
    
    > !注これはWAFティアにのみ適用され、WAF 2ティアには適用されません。高可用性と静的IPが必要な場合は、WAFバージョン2を使用してください。
    
-   WAFとApplication GatewayはCDと互換性がありますが、Content Management (CM)サーバーとは互換性がありません。