Azure File Sync×プライベートエンドポイントでセキュアな同期環境を構築する

概要
---
この記事では、オンプレミス及びクラウド上のサーバーのファイルデータを、
Azureファイル共有と同期する**"Azure File Sync"**を主軸として記載しています。
(Azureファイル共有はAzureのストレージサービスです。)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/81db8280-5d07-2c40-57b4-346551639f9a.png)
Azure File Syncは**"オンプレミス上のデータをクラウド上に移行したい"**、
**"クラウドに同期して冗長化したい"**、など昨今ニーズが増えているサービスです。
しかし、データ同期をインターネット経由で行うことは**セキュリティ面に懸念がある…**
という方もいるのではないでしょうか。
 
そこで、**プライベートエンドポイント**を活用してセキュアに同期ができる
検証環境の構築手順をご案内します。

プライベートエンドポイントとは、**グローバルネットワークを経由することなく
プライベートネットワークでAzureリソースとの通信を可能にするサービス**です。
Azure File Sync以外にも**Azure SQL Database**や**Azure Backup**など数多くのAzureリソースで設定できます。

今回はAzure仮想ネットワーク上のファイルサーバーを、
プライベートエンドポイント経由でファイル共有と同期させたいと思います。

検証環境で作成するリソースは下記となります。
**・Azure 仮想ネットワーク(サブネット含む)
・Azure 仮想マシン(ファイルサーバー)
・NSG(ネットワークセキュリティグループ)
・ストレージアカウント(ファイル共有)
・Azure File Sync(=ストレージ同期サービス)
・プライベートエンドポイント(ファイル共有用)
・プライベートエンドポイント(Azure File Sync用)**

※NSGはセキュリティ上作成していますが、本設定に必須のサービスではありません。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/e1e536ef-e69c-b940-8c00-08d0f9b4435d.png)


手順
---
下記順番で設定手順を紹介します。
1)ストレージアカウント作成
2)ファイル共有作成
3)Azure File Sync作成
4)同期グループ作成
5)プライベートエンドポイント作成
6)ネットワーク設定(ストレージアカウント)
7)ネットワーク設定(Azure File Sync)
8)エージェントのインストール
9)同期設定

※仮想ネットワーク、サブネット、各仮想マシン、NSGの作成手順は割愛します。

1)ストレージアカウント作成
---
Azureポータル(https://portal.azure.com) へサインインし、
ストレージアカウントの画面へ遷移します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/489e7ae5-1abf-9c53-8507-ed78d925e115.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/eaf6f308-43af-d2aa-011e-efe62b01dc19.png)



ストレージアカウント画面で、「+作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/fce8fa3f-4096-d920-bb76-9e52aecda3ac.png)


ストレージアカウント作成の「基本」画面で、設定値を入力します。入力後、
「次へ：詳細設定」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/ed2e3d42-c40b-854e-fc9d-5e2be60574cf.png)
※ストレージアカウント名は、**Azure全体で一意の名前である必要があります。**
※パフォーマンスはStandardを選択しています。
Standardの場合は**ストレージアカウントに格納されるデータ容量分の課金**となりますが、
Premiumを選択すると専有ストレージとして領域が確保されるため、
   格納されたデータ容量とは関係なく**確保される容量分の課金が固定で発生します。**



「詳細設定」画面では、今回は規定値のままで問題ありませんが、
**「大きいファイルの共有を有効にする」**という設定にチェックを入れると
Azure Filesに格納できる容量が通常**5TiB**を**100TiB**に変更することができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/cc072755-4854-98c3-f927-7716592bb95a.png)


「ネットワーク」画面では、ストレージアカウントへ接続を許可するネットワーク範囲を設定できます。
今回はプライベートエンドポイントによる接続に設定しますが、構築後に設定するためここでは既定値のままとします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/c6931ceb-87d3-e695-7664-2a1be0737d12.png)

「データ保護」画面では、ストレージアカウント上のデータに関するリストアやバージョン管理の設定を行うことができます。
今回は必要ないため、既定値のままとします。「確認および作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/223c7806-edc8-1723-ec2f-16a27578aa15.png)

検証(設定した値でストレージアカウントをデプロイできるかの確認)完了後、「作成」をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/23f842b6-119f-f071-ad89-6400172e798e.png)

デプロイ完了後、「リソースに移動」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/09dc924a-98e9-ebe4-1407-34417e855ea3.png)

2)ファイル共有作成
---

作成したストレージアカウントの設定画面で、メニュー一覧から「ファイル共有」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/5ce0b4d7-a759-268c-baaa-750705ebb56f.png)

ファイル共有の設定画面で、「＋ファイル共有」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/29aa3afe-6b57-80f9-8e58-53f7f310835e.png)

ファイル共有の作成画面が表示されるので、任意の名前を設定します。
レベルは既定値のままで問題ありません。設定後、「作成」をクリックします。
※ファイル共有名は、**小文字の英字、数字、ハイフン**の組み合わせで作成する必要があります。
※レベルは用途に応じて**「ホット」「クール」**を選択できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/7a7f5fca-ccc4-5eb4-23fb-97ba2bc9a516.png)

作成したファイル共有が表示されれば作成完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/a6fac293-3d14-8b28-038b-74c7802b4397.png)

3)Azure File Sync作成
---
Azure File Syncは、**Marketplaceから作成する必要があります。**
そのため、Azureポータルのホーム画面でMarketplaceを検索・選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/80272355-7b69-d7c6-2182-c07fb5956430.png)

Marketplaceの画面で、検索バーに「Azure File Sync」と入力して検索します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/330b44c8-ab70-563d-cf92-ef4d40f5bda8.png)

「Azure File Sync」が表示されたら、クリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/ddead0eb-9e74-2a2a-3f11-77e995d9725a.png)

「Azure File Sync」の画面で、「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/fafa63a1-613c-cfbe-cd46-8d096022adb5.png)

Azure File Sync作成の「基本」画面で、設定値を入力し「次へ：ネットワーク」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/920fe800-7f0a-e061-764e-ee48eabbf1bd.png)

「ネットワーク」画面では、許可するアクセス元の設定ができます。
**”プライベートエンドポイントのみ”**を選択すると、この画面でプライベートエンドポイントを作成することができます。
今回はファイル共有のプライベートエンドポイントも作成するためここでは作成しません。
「確認および作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/8052aade-5586-819d-1eb0-7a92a176c2b2.png)

設定内容を確認し、「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/096d34fe-380d-29bc-4744-52f16b66d494.png)

デプロイ完了後、「リソースに移動」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/9752a441-3efc-9a22-dac3-2abae6dba8ec.png)

4)同期グループ作成
---
作成したAzure File Syncの設定画面で、「+同期グループ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/a26b1eae-265e-d55e-51db-cba889cac144.png)

同期グループの作成画面で、任意の同期グループ名を入力します。
その後、「ストレージアカウントの選択」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/61a37100-f400-62b2-e686-b82624539304.png)


ストレージアカウントの選択画面で、手順1)で作成したストレージアカウントを選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/1040a6a1-b4b7-fe12-c221-5ff5480b85ea.png)

同期グループの作成画面へ戻り、選択したストレージアカウントで作成したファイル共有をプルダウンから選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/6bea5e6e-4d3f-b689-563a-b81b06b6a72d.png)

ファイル共有を選択後、「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/5929800e-6007-f3d4-1907-2edf4e7e4a59.png)

同期グループの作成およびクラウドエンドポイント(ファイル共有)の設定が完了した旨の通知が表示されます。
※クラウドエンドポイントの作成で権限エラーが表示された場合、
　 ユーザーに対象となるストレージアカウントの所有者権限がないことが原因と考えられます。
　 対象のストレージアカウントの所有者権限を付与してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/3fb44179-3919-1581-2751-4dab135ff311.png)

作成した同期グループを開くと、クラウドエンドポイントに選択したファイル共有が設定されていることが確認できます。
サーバーエンドポイントは同期するファイルサーバーを設定する箇所です。設定方法は後続手順で紹介します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/817a5009-f12f-0728-1555-75005661fbfa.png)

5)プライベートエンドポイント作成
---
いよいよ、プライベートエンドポイントを設定します。
Azureポータルのホーム画面でプライベートエンドポイントを検索・選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/a27e44d3-2157-9a80-1d1a-bfc68b90a3d1.png)

Private Link センターのプライベートエンドポイント画面が表示されます。
「+追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/0feba2d0-fda4-c381-0797-df148bd0fa75.png)

プライベートエンドポイント作成の「Basics」画面で、設定値を入力します。
※この手順ではファイル共有用のプライベートエンドポイントを作成するため、
「pe-azurefiles」という名前にしています。
設定後、「Next：リソース」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/57515803-450f-16e5-f834-ea1c7df68619.png)

「リソース」画面で、各設定値を選択します。選択後、「Next:構成」を選択します。
**リソースの種類：Microsoft.Storage/storageAccounts
リソース：作成したストレージアカウント
対象サブリソース：file**
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/5ed8edf6-49c0-7550-a794-f1b52f50f3a4.png)

「構成」画面では、対象の仮想ネットワーク、サブネットを選択します。
「プライベートDNSゾーンと統合する」は、「はい」を選択します。
※既存でDNSサーバーを使用する場合は、「いいえ」を選択します。(追加でDNSレコード設定が必要となります。)
選択後、「Next：Tags」をクリックし、そのまま「Review + Create」画面へ移動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/688df312-011b-bbce-367a-9a1f95a6bb57.png)

「Create」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/c0287a33-dc7f-24c6-5874-a06e2e5abac2.png)

デプロイ完了後、「リソースに移動」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/05b20709-ed43-4d52-547f-5c79c5f5373e.png)

これでファイル共有用のプライベートエンドポイントの作成完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/b900617a-cefd-d902-6517-510891f62646.png)

同じ手順で、Azure File Sync用のプライベートエンドポイントを作成します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/dc1c0864-8f1e-78f4-be99-5e7b3b4db492.png)

対象リソースがAzure File Syncの場合、リソース画面の設定は下記となります。
**リソースの種類：Microsoft.StorageSync/storageSyncServices
リソース：作成したAzure File Sync
対象サブリソース：Afs**
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/c97e5021-1444-32b7-ea2d-9670d3efabac.png)

「Create」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/57fc9708-c544-4b74-9196-c6cc582e48b7.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/a178f5fb-db1e-b6a8-bd64-244b82bb1c86.png)

6)ネットワーク設定(ストレージアカウント)
---
ストレージアカウント(ファイル共有)へ接続するネットワーク設定を行います。
作成したストレージアカウントの設定画面で、メニュー一覧から「ネットワーク」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/05dcffd8-08bc-ed26-7eb1-6696de926441.png)

ネットワーク画面の「ファイアウォールと仮想ネットワーク」タブで、
「許可するアクセス元」の設定を”すべてのネットワーク"から"選択されたネットワーク"へ変更します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/0d462cbe-8f82-7adf-0f17-83e2816d409f.png)

"選択されたネットワーク"へ変更すると、設定項目が追加で表示されます。
アクセスを許可する仮想ネットワークを選択するため、「+既存の仮想ネットワークを追加する」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/76e1b224-6eb7-b90b-ef52-894c25961bb7.png)

許可する仮想ネットワークの追加画面で、ファイルサーバー及びプライベートエンドポイントが構築されている
仮想ネットワークとサブネットを選択します。選択後、「有効化」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/a0fbfcde-2d32-57b3-b939-829e28f71ff3.png)

選択したサブネットに対する「サービスエンドポイントの状態」が有効となったら、「追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/d7f478eb-73df-5c61-7787-ea531197b098.png)

仮想ネットワークの追加後、「ファイアウォール」の設定項目の"クライアントIPアドレスの追加"にチェックを入れます。
ここでのクライアントIPアドレスは、操作している端末のグローバルIPアドレスを指します。
この設定を行わないと、**操作している端末からファイル共有へのアクセスができなくなってしまいます。**
(格納データへアクセスできない)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/c8836421-255a-0004-bec6-576110beb17c.png)

設定後、「保存」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/d9f361d0-91a9-5dd3-3429-3d9fd9032ab8.png)

「プライベートエンドポイント接続」タブを選択し、
作成したプライベートエンドポイントが設定されていることを確認しましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/64c6eb51-7489-5212-c1c0-77af2e73a004.png)

7)ネットワーク設定(Azure File Sync)
---
Azure File Syncへの通信をプライベートエンドポイント経由に設定します。
作成したAzure File Syncの設定画面で、メニュー一覧から「ネットワーク」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/43abb520-7e76-87b6-ba52-ab84f310ddc5.png)

ネットワーク画面で、「許可するアクセス元」の設定を"すべてのネットワーク"から
**"プライベートエンドポイントのみ"**に変更します。変更後、「保存」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/07034569-8c78-6124-e2f1-1f8456d65959.png)

設定変更が正常に完了した旨のメッセージが表示されれば完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/d0b51c69-daa2-63d3-6591-383bbe767002.png)

8)エージェントのインストール
---
ファイルサーバーを同期するには、ファイルサーバーに**Azure File Syncエージェントをインストール**します。
※この手順はファイルサーバーに接続して実施しています。
まずはAzure File Syncのエージェントのインストーラーをダウンロードするために、
下記URLへアクセスし「Download」をクリックします。
https://www.microsoft.com/en-us/download/details.aspx?id=57159
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/de5b39bb-9172-168e-bcce-587aaf001283.png)

インストーラーは**ファイルサーバーのOS**に合わせてインストールする必要があります。
今回のファイルサーバーのOSはWindows Server 2019のため、”StorageSyncAgent_WS2019.msi"に
チェックを入れ「Next」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/0e3b1c1b-3dd8-9d44-19de-5ae3555477e6.png)

インストーラーをダウンロードフォルダに保存します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/5d078464-b397-9c94-0f26-60fafe05a882.png)

ダウンロードしたインストーラーをダブルクリックで実行します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/5f81458b-f76f-2dad-9822-f348a8e7f954.png)

エージェントのセットアップウィザードが立ち上がるので、「Next」をクリックして進めていきます。
※今回は全て既定値のまま設定します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/b9d141e1-2ef3-7711-5d65-7001753c150d.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/2ff93643-0669-75ea-06b1-385f0233feae.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/18d125c8-9cf5-2ff1-ca57-831f3ff4dd10.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/067f579d-c003-dd62-5e8e-21dfcca30bf9.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/fbe97a57-bba5-b8f1-a3c2-cfee14a00bc3.png)
設定完了後、「Install」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/888d2a30-60ce-438a-112b-1e0b9d68a35a.png)
インストール完了後、「Finish」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/69ff4361-070a-b4c2-5a11-a08817ae38ad.png)
自動的にエージェントのアップデートに関する画面が表示されるので、「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/228b67c5-ac14-4767-1ef9-27ae87d7d255.png)

接続するAzure File Syncを選択するため、Azure環境へサインインを行います。
"I am Signing in as Cloud Solution Provider"をクリックすると、
テナントIDを入力する欄が表示されるので、Azure AD画面でテナントIDを確認し「Sign in」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/17b01ecc-215a-9143-0fc7-9b31a09c8c6a.png)

認証画面が表示されるので、Azureアカウントのユーザー名とパスワードを入力しサインインします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/17b08527-5f39-0ee1-7afb-fe7e56e9fef5.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/41af8ba7-fd58-79b2-1bae-14ee5a7419c0.png)

同期を行うAzure File Syncの選択画面が表示されるので、
下記3つの情報をプルダウンに表示される選択肢から選択します。
サブスクリプション：本環境(ストレージアカウント、Azure File Syncを作成した環境)のサブスクリプション

**リソースグループ：Azure File Syncを作成したリソースグループ**
**Azure File Sync：対象のAzure File Sync**

「Register」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/472facce-a3d6-096c-01b1-bf1b3904c328.png)

正常に構成できた場合、下図のような表示になります。(緑色のチェックマークが2つ表示されます)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/adaf3b42-3ed0-d8b4-aea6-32851b247492.png)

"Passed.You are all set."の末尾の「Report」をクリックすると、
Azure File Syncとのネットワーク接続確認の詳細が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/10d989ab-ba35-ace7-86c5-46c95dbfe82c.png)

赤枠で囲んでいる箇所が、Azure File Syncへ接続するうえで必要となる接続先との通信結果です。
各通信が**プライベートIPアドレス**宛に通信していることが確認できます。
このプライベートIPアドレスは**Azure File Sync用に設定したプライベートエンドポイントに紐づいているIPアドレス**になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/c946c564-3454-d583-bdbb-bc2b346ac79f.png)

各プライベートエンドポイントに紐づくIPアドレスの確認は、
対象のプライベートエンドポイント設定画面にある「DNSの構成」で確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/378e2994-2764-40d1-6155-ee1a9d1d346a.png)

Azure File Syncとのネットワーク接続確認は、PowerShellでも実施できます。
下記コマンドを実行してください。
**```Import-Module　'C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll'
Test-StorageSyncNetworkConnectivity```**
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/040247df-d70b-c104-9d5d-80cf40fc8086.png)

※**同期設定がすべて完了した後に**ネットワーク接続確認を行うと、
エージェントインストール直後から**表示項目が増えて表示されます。**
ストレージアカウントとの通信を含めすべてのネットワーク接続を確認する際は、
以降の「9)同期設定」手順完了後にコマンドで確認してください。

ファイルサーバーがAzure File Syncに接続できているかはAzureポータル上でも確認できます。
Azure File Syncの設定画面でメニュー一覧の「登録済みサーバー」を選択すると、
エージェントのインストールを完了したファイルサーバーが表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/9da16f6b-e9ad-279e-cd71-8c2d7d03f845.png)

9)同期設定
---
いよいよ最後の設定です。登録したファイルサーバーとファイル共有の同期設定を行います。
Azure File Syncの設定画面で、作成した同期グループを選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/21cee65d-bd89-4e80-ef16-3ee1220bb95b.png)

同期グループの設定画面で、上部にある「サーバーエンドポイントの追加」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/7c9143f7-c39d-2589-b45b-305cc28c1e54.png)

サーバーエンドポイントの追加画面が表示されます。ここで、登録済みサーバーと同期するフォルダパスを指定します。
指定後、「作成」を選択します。
※**システムドライブは仕様上同期できません。**
※今回クラウド階層化の設定は割愛しますが、Azure File Syncを使う上で非常に重要な機能です。
　 また別の記事で紹介できればと思います。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/baf319ea-4b2a-329e-aa60-0fffc98f7c93.png)

「作成」をクリックした後、サーバーエンドポイントの項目に
選択したファイルサーバーのレコードが追加されたことを確認します。
"プロビジョニング中"となっている箇所が**緑色のチェックマーク**になれば設定完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/f9766b4e-2643-6768-6726-b83ba228a16b.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/87e92a59-7c8e-e88f-512a-83e20f55e680.png)

同期設定完了後、ファイルサーバー上のデータがAzureファイル共有へ同期されるか確認しましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2326020/eecdca3b-91bd-01cb-71bb-d1c2c992fb94.png)