Windowsupdate、AzureBackup、WindowsOS認証の経路について

Question

Windowsupdateをプロキシ経由、AzureBackupをプライベートエンドポイント経由、WindowsOS認証を直接Azureのバックボーン通信にて行いたいと考えています。

Windowsupdateの為にWinhttpにてプロキシ設定を行った場合、AzureBackupの通信、WindowsOS認証もプロキシに向かって通信が発生する可能性はありますか？
Winhttpの設定の際に除外設定を行う必要があるかお伺いしたいです。
また、除外する場合どのような設定をすればよいかご教授いただけますと幸いです。
よろしくお願いいたします。

Answer 1

こんにちは asakawa koki,

私は回答を英語から翻訳していますので、文法の問題があってもご容赦ください.

Windows Updateのトラフィックをプロキシ経由にしつつ、Azure Backup（プライベートエンドポイント経由）やWindows OSの認証（Azureバックボーン経由）がプロキシを経由せずに直接通信できるようにWinHTTPプロキシを設定したいということですね. 除外設定が必要かどうか、またその設定方法について尋ねています.

WinHTTP のプロキシ設定は、WinHTTP API を使用するアプリケーションやサービスにのみ適用されます. Windows Update はそのようなサービスの一つであるため、プロキシ設定の影響を受けます. Azure Backup や OS 認証は別のネットワークスタックや直接バックボーン/プライベート エンドポイント経由でルーティングされるため、WinHTTP プロキシ設定の影響は受けません. 除外を追加することで、万が一 Azure サービスが予期せず WinHTTP を使用した場合でも、重要なエンドポイント（Azure Backup、Azure AD）へのトラフィックがプロキシを経由せず、最適なパフォーマンスと信頼性が維持されることを保証します.

WinHTTP プロキシを除外設定付きで構成するには：

プロキシを設定します： 
netsh winhttp set proxy proxy-server="http://yourproxy:8080"

任意：ローカルアドレスをバイパス
netsh winhttp set proxy proxy-server="http://yourproxy:8080" bypass-list="localhost;127.0.0.1"

接続をテスト 
Invoke-WebRequest -Uri "https://www.microsoft.com" -UseBasicParsing

必要に応じてプロキシをリセット
netsh winhttp reset proxy

設定を確認:
netsh winhttp show proxy

役に立つ参考文献：

Back up Windows machines by using the MARS agent - Azure Backup | Microsoft Learn

Manage and monitor MARS Agent backups - Azure Backup | Microsoft Learn

お役に立てれば幸いです！ご質問があれば、ぜひお知らせください. ありがとうございます.