Azure Bastion
Biztonságos távoli elérés a virtuális gépeihez.
ÁTTEKINTÉS
A virtuális gépek védelme biztonságosabb táveléréssel
Az Azure Bastion egy teljes mértékben felügyelt szolgáltatás, amellyel biztonságosan és egyszerűen hozhat létre RDP- és SSH-protokollkapcsolatot a virtuális gépeivel anélkül, hogy nyilvános IP-címeken is elérhetővé kellene tennie őket.
- A helyi vagy a társviszonyban lévő virtuális hálózaton belüli összes virtuális gépet egyetlen, megerősített hozzáférési ponton keresztül érheti el. Nincs szükség nyilvános IP-címre a virtuális gépeken – az Azure Bastion-gazdagép használatával biztonságosabb RDP- vagy SSH-protokollkapcsolatot építhet ki magánhálózati IP-cím használatával.
- Az egységes biztonsági műveleti megoldás részeként az Azure Bastion-gazdagép segít korlátozni az olyan fenyegetéseket, mint a portszkennelés és a VM-eket célzó egyéb kártevők. Mivel a gazdagép a virtuális hálózat peremén található, nem kell aggódnia az egyes virtuális gépek megerősítése miatt.
- Az Azure Bastion integrált platform alternatívát kínál a zónaösszekötőgép-kiszolgálók manuális üzembe helyezéséhez és kezeléséhez a virtuális gépek megvédése érdekében. Néhány kattintással gyorsan üzembe helyezheti a Azure Bastion gazdagépet. A szolgáltatás ezután megkezdi a hálózati hozzáférés-vezérlési listák (ACL-ek) beállítását az alhálózatokon a technológiai infrastruktúra biztonságának megőrzése érdekében.
- Csatlakozzon a helyi és társviszonyban lévő virtuális hálózatok virtuális gépeihez Transport Layer Security (TLS) használatával a 443-os porton vagy az Azure Portalon, vagy egy natív RDP- vagy SSH-protokollügyfélen keresztül. Ez az ügyfél nélküli RDP- és SSH-protokollkapcsolat lehetővé teszi, hogy bárhonnan – bármilyen eszközön vagy platformon – csatlakozzon anélkül, hogy további ügynök futna a virtuális gépeken.
SZOLGÁLTATÁSOK
Csúcstechnológiás lehetőségek
A biztonságot a zökkenőmentes RDP- és Secure Shell (SSH) protokoll-hozzáférés révén növelheti a virtuális gépekhez, anélkül hogy nyilvános IP-címeken keresztül ki lenne téve.
Közvetlen kapcsolat
Egyetlen kattintással csatlakozhat RDP- és SSH-protokollmunkamenetekhez a Azure Portalon.
Ügynök nélküli támogatás
Ügynök nélkül is nyújthat támogatást a virtuális gépén vagy a böngészőben.
Skálázható üzemelő példányok
Skálázás Azure Bastion Standard-csomaggal további egyidejű SSH-protokollok és RDP-kapcsolatok kezeléséhez.
VM-munkamenet-felvétel
Rögzítse az Azure Bastion Premium virtuálisgép-munkameneteket, hogy visszatérjen a munkamenet során történt eseményekhez, és kezelje azokat.
Csak privát üzembe helyezés
Csatlakozzon az Azure Bastionhoz nyilvános végponton vagy privát végponton Prémium SKU esetén.
Biztonság
Beágyazott biztonság és megfelelőség
34 000
Teljes munkaidős mérnök, aki a Microsoft biztonsági kezdeményezéseivel foglalkozik.
15 000
szakosodott biztonsági szakértelemmel rendelkező partner.
>100
megfelelőségi tanúsítvány, köztük több mint 50, amely globális régiókra és országokra vonatkozik.
DÍJSZABÁS
További információ az Azure Bastion díjszabásáról
Óradíjas elszámolással (plusz a kimenő adatforgalom díjaival) az Azure Bastion költséghatékonyabb, mint ha saját jump boxot helyezne üzembe manuálisan.
ERŐFORRÁSOK
Az Azure Bastion dokumentációja és más források
Fedezze fel azokat az erőforrásokat, amelyek segítségével elkezdheti az Azure Bastion használatát.
Gyakori kérdések
- Nem, nincs szüksége ügyfélre ahhoz, hogy közvetlenül a böngészőben hozzáférjen az RDP- vagy SSH-protokoll-kapcsolathoz az Azure-beli virtuális géphez. Az Azure Portal használata.
- Nem, nem kell ügynököt telepítenie sem a böngészőjére, sem az Azure-beli virtuális gépére ahhoz, hogy hozzáférjen az RDP- vagy SSH-protokoll-kapcsolathoz. Az Azure Bastion ügynök nélküli.
- A Microsoft Edge böngészőt használhatja Windowson, a Google Chrome-ot Windowson és Macen, a Microsoft Edge és a Chromium böngészőt pedig Windowson és Macen is.
- Az Azure Bastion három ajánlattal érhető el – Basic, Standard és Premium – hogy egyének és nagyvállalatok számára egyaránt megfeleljen a funkcionalitási és költségigényeknek. Tudjon meg többet arról, hogy melyik Azure Bastion-ajánlat felel meg Önnek.
- Az Azure Bastion Developer egy ingyenes, könnyűsúlyú Azure-platformfunkció. Ez az ajánlat ideális fejlesztők és tesztelők számára, akik biztonságosan szeretnének csatlakozni a virtuális gépeikhez, de nincs szükségük további Azure Bastion-funkciókra vagy skálázásra. Az Azure Bastion Developerrel egyszerre egy Azure-beli virtuális géphez tud biztonságosan csatlakozni közvetlenül a virtuális gép kapcsolati paneljén keresztül.
- Az Azure Bastion Premium a szigorúan szabályozott irányelvekkel és munkamenet-kezelési igényekkel rendelkező ügyfeleket célozza. A grafikus munkamenet-rögzítéssel a felhasználók rögzíthetik, majd visszanézhetik a virtuálisgép-munkameneteiket az Azure Bastion panelen. Emellett a csak privát elérésű Azure Bastion lehetővé teszi, hogy a felhasználók privát IP-címen keresztül csatlakozzanak az Azure Bastion-munkamenetekhez, nem pedig nyilvános IP-n keresztül.
Következő lépések
Válassza az Önnek megfelelő Azure-fiókot
Hívásalapú fizetés, vagy kipróbálhatja az Azure-t akár 30 napig ingyenesen.
Azure-megoldások
Azure felhőmegoldások
Az üzleti problémáit már bevált Azure-felhőszolgáltatásokkal, valamint mintaarchitektúrákkal és dokumentációval oldhatja meg.
Üzleti megoldásközpont
Találja meg a megfelelő Microsoft Cloud-megoldást
Böngésszen a Microsoft üzleti megoldásközpontjában, és keresse meg azokat a termékeket és megoldásokat, amelyek segíthetnek a szervezet céljainak elérésében.
Az Azure Portal bemutatása 
