azure-virtual-wan について
Azure Virtual WAN を扱うエージェント向けのガイダンススキルです。ネットワーク計画、ルーティング、セキュリティ、構成、デプロイを扱い、ローカル索引とリモート文書取得で設計から診断まで支援します。
主な機能
- 01Virtual WAN のトラブルシューティング
- 02ルーティングとネットワーク設計
- 03VPN のセキュリティとアクセス構成
- 04制限、クォータ、スケーリングの指針
- 05PowerShell 連携とデプロイ
活用シーン
- 01ハブルーティングとネットワーク分離の計画
- 02P2S VPN 認証の構成
- 03Virtual WAN 接続問題の診断
MCP 対応
mcp_microsoftdocs の microsoft_docs_fetch を使ってリモート文書を取得できます。MCP 経由で公開するツールやリソースについては記載されていません。
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/azure-virtual-wanを入力して読み込まれたか確認します。
詳細
Azure Virtual WAN スキル
このスキルでは、Azure Virtual WAN に関する専門的なガイダンスを提供します。トラブルシューティング、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイを扱います。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。
このスキルの使い方
IMPORTANT for Agent：以下のカテゴリインデックスを使って、関連するセクションを探してください。行範囲が示されているカテゴリ（例：
L35-L120）では、指定された行をread_fileで読み取ってください。ファイルへのリンクが示されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルをread_fileで読み取ってください
IMPORTANT for Agent：
metadata.generated_atが3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド
このスキルでは、ドキュメントのコンテンツを取得するためにネットワークアクセスが必要です：
- 推奨：クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使います。Markdown が返されます。 - 代替：クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使います。Markdown が返されます。
カテゴリインデックス
| カテゴリ | 行 | 説明 |
|---|---|---|
| トラブルシューティング | L36-L41 | P2S VPN クライアントの前提条件の確認、接続の問題、トラブルシューティングに役立つ組み込みツールや診断の使用など、Virtual WAN の問題を診断して修正します。 |
| 意思決定 | L42-L49 | Linux/P2S VPN クライアントの移行、Microsoft Entra アプリへの切り替え、Basic から Standard VWAN へのアップグレード、パートナーやハブの場所の選択など、Virtual WAN の変更計画に関するガイダンスです。 |
| アーキテクチャと設計パターン | L50-L77 | ルーティングインテント、静的/BGP ルート、ファイアウォール/NVA、SD-WAN、ExpressRoute、Microsoft 365 の接続など、Virtual WAN のハブアンドスポークルーティング、分離、DR、グローバルトランジットのパターンを設計します。 |
| 制限とクォータ | L78-L84 | P2S クライアントプールのサイズ設定、ハブのルーティング/スループット上限、スケールとクォータの制約内での Private Link エンドポイントの使用など、Virtual WAN の制限と設計に関するガイダンスです。 |
| セキュリティ | L85-L94 | Microsoft Entra ID を使用した Virtual WAN のセキュアな P2S VPN アクセス（MFA、OpenVPN、カスタムアプリ ID）、Azure VPN Client のセットアップ/移行、ハブのロール/アクセス許可を構成します。 |
| 構成 | L95-L147 | ポリシー、ルートマップ、クライアントプロファイル、監視/ログ記録など、Azure Virtual WAN のハブ、ルーティング、NVA、BGP、IPsec、P2S/Always On VPN（証明書ベースおよび Entra ベース）を構成します。 |
| 統合とコーディングパターン | L148-L154 | Virtual WAN と ExpressRoute、SD-WAN/VPN CPE、RADIUS ユーザーグループを統合し、Azure Private Link を介してサービスを共有するための PowerShell と自動化のパターン |
| デプロイ | L155-L158 | PowerShell を使用した、テナント間の VNet と Virtual WAN ハブの接続のデプロイ、および Virtual WAN ハブ内の統合 NVA の段階的なセットアップ。 |
トラブルシューティング
| トピック | URL |
|---|---|
| P2S の Azure VPN Client 前提条件チェックを使用する | https://learn.microsoft.com/en-us/azure/virtual-wan/azure-vpn-client-prerequisites-check |
| Azure Virtual WAN のトラブルシューティングツールと診断 | https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-troubleshooting-overview |
意思決定
| トピック | URL |
|---|---|
| Linux 用 Azure VPN Client からの移行を計画する | https://learn.microsoft.com/en-us/azure/virtual-wan/azure-vpn-client-linux-retirement |
| P2S VPN クライアントを Microsoft 登録済み Entra アプリに移行する | https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-gateway-update |
| Basic から Standard Virtual WAN へのアップグレードを判断して実行する | https://learn.microsoft.com/en-us/azure/virtual-wan/upgrade-virtual-wan |
| Azure Virtual WAN のパートナーとハブの場所を選択する | https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-locations-partners |
アーキテクチャと設計パターン
制限とクォータ
| トピック | URL |
|---|---|
| Virtual WAN の P2S クライアント アドレス プールとスケールを計画する | https://learn.microsoft.com/en-us/azure/virtual-wan/about-client-address-pools |
| 仮想ハブのルーティング機能とスループット制限 | https://learn.microsoft.com/en-us/azure/virtual-wan/about-virtual-hub-routing |
| Azure Virtual WAN の Private Link エンドポイントを構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/howto-private-link |
セキュリティ
| トピック | URL |
|---|---|
| Virtual WAN を使用して、スポーク VNet へのセキュアな P2S クライアントアクセスを構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/manage-secure-access-resources-spoke-p2s |
| VPN ユーザー向けに Microsoft Entra の多要素認証を有効にする | https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-mfa |
| Virtual WAN P2S OpenVPN 用に Microsoft Entra テナントを構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-tenant |
| 複数のアプリを使用して Entra ベースの OpenVPN 認証を構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/openvpn-azure-ad-tenant-multi-app |
| Microsoft Entra ID を使用した P2S 用に Azure VPN Client を構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/point-to-site-entra-vpn-client-windows |
| Azure Virtual WAN ハブのロールとアクセス許可を割り当てる | https://learn.microsoft.com/en-us/azure/virtual-wan/roles-permissions |
構成
統合とコーディングパターン
| トピック | URL |
|---|---|
| PowerShell で Virtual WAN への ExpressRoute 接続を作成する | https://learn.microsoft.com/en-us/azure/virtual-wan/expressroute-powershell |
| Virtual WAN のユーザーグループ用に RADIUS VSA を構成する | https://learn.microsoft.com/en-us/azure/virtual-wan/user-groups-radius |
| Virtual WAN との SD-WAN および VPN CPE 統合を自動化する | https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-configure-automation-providers |
デプロイ
| トピック | URL |
|---|---|
| Azure Virtual WAN ハブに統合 NVA をデプロイする | https://learn.microsoft.com/en-us/azure/virtual-wan/how-to-nva-hub |
コメント
Markdown 対応