Azure上のVMからローカルIPに向けて接続したい

Question

Azure上のVMから、ローカル上のネットワーク機器（NAS）に対して接続を実施したいと思っています。
(http・httpsポートでの接続を実施)

AzureとNASはグローバルIPはお互いに通信を許可している状態です

Azure上ではVPNなどは使用しておりません
（VMを使用したいときは、AzureのGIPを指定しております）

AzureのIP（GIP）:22.33.44.55
ローカル側のGIP:66:77:88:99
NAS（ローカルのGIP内にあります）のIP:12:34:56:78　

この場合、Azure上でどこの設定を変更すればいいのでしょうか？

お分かりになられる方、お願いいたします

現在の設定：
受信セキュリティ規則 ⇒ 66:77:88:99からの80・443・161(SNMP)を許可
送信セキュリティ規則 ⇒ 66:77:88:99への80・443・161（SNMP）を許可

ルート
テーブル： 0.0.0.0/0

問題点：Azure上のVMから、NAS（12:34:56:78）に対しての通信（接続）ができない
(22.33.44.55 ～ 66:77:88:99間は通信可能)

Comments

[take88]

特に必要な設定は思いつきません。何が上手くいってないことがあるのでしたら、できるだけ具体的に、現在の問題点について記載してもらえれば回答が付きやすくなると思います。

Answer 1

オンプレミス/クラウド接続サービスやVPNを利用していない場合は、単純にグローバルネットワークからローカルネットワークに接続することと同様なので、NASをグローバルネットワークに公開する設定が必要になります。
対象機器はオンプレミス側に設置しているインターネットルータとなります。
こちらにIPマスカレードの設定をしてNASを公開すればご期待の動作が得られると思います。

注意する点としては以下。
・オンプレミス側 グローバルIPが動的な場合、かつ、クラウド側から機械的に接続する場合はダイナミックDNSサービス等を導入する必要があります。
・NASなどの電子コンテンツを公開する場合、セキュリティリスクが跳ね上がります。然るべき対策をとる必要があります。

Answer 2

そういうことをしたいんであれば、Azureの設定だけではなく、あなたのところのルータの設定変更も必要となりますが、そこらへんは行ってるんでしょうか。

また、ローカル側のグローバルIPに対して、pingなどの疎通は出来てるんでしょうか

Comments

[amatsuno]

GIPに対しては、ping疎通・http疎通はできています。