SQL Server VMへのポート1433のアクセスを拒否する方法

Question

Azure WebAppをSQL Server VMに統合し、パブリックインターネットではなくVnet経由で通信できるようにしました。

セキュリティ上の理由から、すべてのTCPポート80を拒否しました。 http投稿がWebAppからVMに正常に届くことがわかりました。

しかし、すべてのTCPポート1433が拒否された場合、SQLクエリはWebアプリケーションからSQL Server VMに到達しなくなります。私は統合されたVNetがこれを処理することを期待していました。 SQL Server VMにSQL接続設定がプライベート（仮想ネットワーク内）としてある1433を開いたままにしておくと、デスクトップのExcelからSQL Serverデータベースにアクセスできます。この場合、セキュリティリスクがあります。

解決方法

Answer 1

インターネットから発信されるトラフィックに対して、ネットワークセキュリティグループの1433を閉じるだけです。それは1433年の外部トラフィックをブロックするが、内部はそのまま残す。インターネットなどのソースを定義する方法

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-nsg