Azure Bastion - SSL을 통한 RDP 및 SSH - 현재 미리 보기 이용 가능
게시된 날짜: 6월 18, 2019
Azure Bastion은 SSL을 통한 Azure Portal에서 가상 머신에 대한 안전하고 원활한 RDP/SSH 연결을 직접 제공하는 새로운 관리형 PaaS 서비스이며 가상 머신에 공용 IP가 없어도 이용할 수 있습니다.
Azure Bastion은 Azure 가상 네트워크에서 프로비저닝되며 가상 네트워크에서 모든 VM에 대한 원활하고 안전한 RDP 및 SSH 연결을 제공합니다. 이 서비스는 가상 머신에서 RDP/SSH를 사용하여 안전한 액세스 권한을 계속 제공하며 RDP/SSH 포트가 외부 환경에 노출되는 상황으로부터 보호합니다. Azure Bastion의 일부 기능 및 관련된 가치 제안은 아래와 같습니다.
- 단일 클릭 환경을 사용하여 Azure Portal에서 직접 RDP 및 SSH 세션 연결
- 로컬 디바이스에 자동으로 스트리밍되어 포트 443에서 SSL을 통한 RDP 및 SSH 세션을 제공하는 HTML5 기반 웹 클라이언트를 사용하여 기존 보안 경계 및 방화벽을 통합하고 간편하게 트래버스
- 인증을 위한 SSH 키를 사용하여 가상 머신에 로그인
- 프라이빗 IP만 사용하는 Azure 가상 머신에 대한 RDP 또는 SSH 연결 만들기, 공용 인터넷 노출 방지 및 VM 포트 검사로부터 보호
- 완전 관리형의 강화된 PaaS 서비스를 이용하여 안전한 RDP 및 SSH 연결 제공, 원활한 통합 및 지속적인 관리가 필요 없는 서브넷 일회성 네트워크 보안 그룹(ACL) 설정