参照：
https://docs.microsoft.com/en-us/azure/vpn-gateway/tutorial-site-to-site-portal概要
トピック1、Litware、inc。
既存の環境
ネットワークには、Litware.comという名前のActiveDirectoryフォレストが含まれています。すべてのドメインコントローラーはDNSサーバーとして構成され、Litware.comDNSゾーンをホストします。
Litwareには、財務、人材、販売、研究、および情報技術の各部門があります。各部門には、それぞれの部門のすべてのアカウントを含む組織単位（OU）があります。すべてのユーザーアカウントには、それぞれの部門に設定された部門属性があります。新しいユーザーは頻繁に追加されます。
Litware.comには、User1という名前のユーザーが含まれています。
すべてのオフィスはプライベートリンクを使用して接続します。
Litwareは、モントリオールとシアトルのオフィスにデータセンターを持っています。各データセンターには、VPNデバイスとして構成できるファイアウォールがあります。
すべてのインフラストラクチャサーバーが仮想化されます。仮想化環境には、次の表のサーバーが含まれています。

Litwareは、App1とApp2という名前の2つのWebアプリケーションを使用します。各Webアプリケーションの各インスタンスには、1GBのメモリが必要です。
Azureサブスクリプションには、次の表のリソースが含まれています。

ネットワークセキュリティチームは、いくつかのネットワークセキュリティグループ（NSG）を実装しています。
計画された変更
Litwareは、次の変更を実装する予定です。
*AzureExpressRouteをモントリオールのオフィスにデプロイします。
*Server1およびServer2でホストされている仮想マシンをAzureに移行します。
*オンプレミスのActiveDirectoryをAzureActiveDirectory（Azure AD）に同期します。
*App1とApp2をwebApp1とWebApp2という名前の2つのAzureWebアプリに移行します。
技術要件
Litwareは、次の技術要件を満たす必要があります。
* WebApp1が負荷に基づいてインスタンスの数を自動的に調整でき、最大5つのインスタンスにスケールアップできることを確認してください*。
*VM3がTCPポート8080を介してモントリオールオフィスのアプリケーションサーバーへのアウトバウンド接続を確立できることを確認します。
*ルーティング情報がAzureとモントリオールオフィスのルーター間で自動的に交換されるようにします。
*財務部門のユーザーに対してのみAzureMulti-FactorAuthentication（MFA）を有効にします。
* app2.Litware.comという名前を使用して、webapp2.azurewebsites.netにアクセスできることを確認してください。
*暗号化された接続を使用して、インターネット経由でNewYourOfficeをVNet1に接続します。
*VM4の設定が変更されたときに電子メールメッセージを送信するワークフローを作成します。
*リーダーロールに基づくRole1という名前のカスタムAzureロールを作成します。
*可能な限りコストを最小限に抑えます。