Jetzt in der Vorschau: RDP und SSH über SSL in Azure Bastion

Azure Bastion ist ein neuer, verwalteter PaaS-Dienst, der nahtlose und sichere RDP-/SSH-Verbindungen mit Ihren VMs direkt über das Azure-Portal ermöglicht – über SSL und ohne öffentliche IP-Adresse Ihrer VM.  

Azure Bastion wird in Ihrer Microsoft Azure Virtual Network-Instanz bereitgestellt und ermöglicht nahtlose und sichere RDP- und SSH-Verbindungen zu allen VMs in Ihrem virtuellen Netzwerk.   Dadurch wird verhindert, dass Ihre VM RDP-/SSH-Ports öffentlich macht. Dennoch wird ein sicherer Zugriff mit RDP/SSH ermöglicht. Unten sind einige Features und entsprechende Vorschläge für Werte für Azure Bastion aufgelistet.

• Verbinden Sie Ihre RDP- und SSH-Sitzungen direkt über das Azure-Portal mit einem einzigen Klick.
• Integrieren und überwinden Sie einfach vorhandene Sicherheitsmaßnahmen und Firewalls mit einem HTML5-basierten Webclient, der automatisch an Ihr lokales Gerät gestreamt wird, sodass die RDP- und SSH-Sitzung über SSL auf Port 443 bereitgestellt werden.
• Melden Sie sich bei Ihren VMs mit SSH-Schlüsseln zur Authentifizierung an.
• Erstellen Sie RDP- und SSH-Verbindungen mit Ihren Azure-VMs ausschließlich mit privaten IP-Adressen. Vermeiden Sie Offenlegungen im öffentlichen Internet, und schützen Sie Ihre VMs vor Portscanning.
• Nutzen Sie einen vollständig verwalteten und gehärteten PaaS-Dienst, der sichere RDP- und SSH-Verbindungen ermöglicht.  Nahtlose Integration und einmalige Einrichtung von Netzwerksicherheitsgruppen in Ihrem Subnetz ohne weitere Verwaltung.