Azure Bastion
Zabezpiecz dostęp zdalny do maszyn wirtualnych.
OMÓWIENIE
Ochrona maszyn wirtualnych dzięki bezpieczniejszemu dostępowi zdalnemu
Azure Bastion to w pełni zarządzana usługa, która zapewnia bezpieczniejszy i bezproblemowy dostęp za pomocą protokołów Remote Desktop Protocol (RDP) i Secure Shell (SSH) do maszyn wirtualnych bez ryzyka ekspozycji za pośrednictwem publicznych adresów IP.
- Uzyskuj dostęp do wszystkich maszyn wirtualnych w lokalnej lub równorzędnej sieci wirtualnej za pomocą jednego wzmocnionego punktu dostępu. Maszyny wirtualne nie muszą mieć żadnych publicznych adresów IP. Korzystanie z hosta usługi Azure Bastion pozwala na otwarcie bezpieczniejszego połączenia z protokołem RDP lub SSH przy użyciu prywatnego adresu IP.
- W ramach ujednoliconego rozwiązania do obsługi operacji zabezpieczeń host usługi Azure Bastion pomaga ograniczyć zagrożenia, takie jak skanowanie portów i inne złośliwe oprogramowanie przeznaczone dla maszyn wirtualnych. Ponieważ host znajduje się na obwodzie sieci wirtualnej, nie musisz martwić się o wzmacnianie zabezpieczeń poszczególnych maszyn wirtualnych.
- Usługa Azure Bastion udostępnia zintegrowaną alternatywną platformę, na której można ręcznie wdrażać serwery pośredniczące i zarządzać nimi w celu ochrony maszyn wirtualnych. Szybko rozpocznij pracę z hostem usługi Azure Bastion za pomocą zaledwie kilku kliknięć. Usługa rozpocznie następnie konfigurowanie list kontroli dostępu do sieci (ACL) w podsieciach, aby zapewnić bezpieczeństwo infrastruktury technologicznej.
- Połącz się z maszynami wirtualnymi w lokalnych i równorzędnych sieciach wirtualnych za pomocą protokołu Transport Layer Security (TLS) na porcie 443 lub w witrynie Azure Portal albo za pomocą natywnego klienta protokołu RDP lub SSH. Ta bez klienta łączność protokołu RDP i SSH umożliwia nawiązywanie połączeń z dowolnego miejsca — na dowolnym urządzeniu lub platformie — bez dodatkowego agenta działającego na maszynach wirtualnych.
FUNKCJE
Najnowocześniejsze możliwości
Zwiększ bezpieczeństwo dzięki bezproblemowemu dostępowi protokołu RDP i Secure Shell (SSH) do maszyn wirtualnych bez ekspozycji za pośrednictwem publicznych adresów IP.
Połączenie bezpośrednie
Połącz jednym kliknięciem dla sesji protokołu RDP i SSH w witrynie Azure Portal.
Obsługa bez agenta
Zapewnij pomoc techniczną na maszynie wirtualnej lub w przeglądarce bez konieczności posiadania agenta.
Skalowalne wdrożenia
Skaluj za pomocą usługi Azure Bastion w warstwie Standardowa, aby zarządzać dodatkowymi równoczesnych połączeń protokołu SSH i PROTOKOŁU RDP.
Rejestrowanie sesji maszyny wirtualnej
Rejestruj sesje maszyn wirtualnych w usłudze Azure Bastion Premium, aby powrócić do zdarzeń, które wystąpiły podczas sesji, i zarządzaj nimi.
Wdrożenie tylko prywatne
Połącz się z usługą Azure Bastion w publicznym punkcie końcowym lub prywatnym punkcie końcowym w jednostce SKU w warstwie Premium.
Zabezpieczenia
Wbudowane Zabezpieczenia i zgodność
34 000
Inżynierowie pracujący w czasie odpowiadającym pełnemu etatowi poświęceni inicjatywom związanym z zabezpieczeniami w firmie Microsoft.
15 000
Partnerzy ze specjalistyczną wiedzą w zakresie zabezpieczeń.
>100
Certyfikaty zgodności, w tym ponad 50 odnoszących się do konkretnych regionów i krajów na całym świecie.
CENY
Dowiedz się więcej o cenach usługi Azure Bastion
Z opłatami za godzinę (plus opłaty za wychodzące transfery danych) usługa Azure Bastion jest bardziej ekonomiczna niż ręczne wdrażanie własnego serwera pośredniczącego.
ZASOBY
Zasoby i dokumentacja usługi Azure Bastion
Zapoznaj się z zasobami, aby rozpocząć pracę z usługą Azure Bastion.
Często zadawane pytania
- Nie, nie potrzebujesz klienta, aby uzyskać dostęp do połączenia protokołu RDP lub SSH z maszyną wirtualną platformy Azure bezpośrednio w przeglądarce. Korzystanie z witryny Azure Portal.
- Nie, nie musisz instalować agenta w przeglądarce ani na maszynie wirtualnej platformy Azure, aby uzyskać dostęp do połączenia protokołu RDP lub SSH. Usługa Azure Bastion jest bezagentowa.
- Użyj przeglądarki Microsoft Edge dla systemu Windows, Google Chrome dla systemu Windows i komputerów Mac lub Microsoft Edge Chromium dla systemu Windows i komputerów Mac.
- Usługa Azure Bastion oferuje trzy warstwy — Podstawowa, Standardowa i Premium — spełniające wymagania dotyczące funkcjonalności i kosztów każdego typu użytkownika — od użytkowników indywidualnych po duże przedsiębiorstwa. Dowiedz się więcej o tym, która oferta usługi Azure Bastion jest dla Ciebie odpowiednia.
- Usługa Azure Bastion Developer to bezpłatna, uproszczona platforma Azure. Ta oferta jest idealna dla deweloperów i testerów, którzy chcą bezpiecznie łączyć się ze swoimi maszynami wirtualnymi, ale nie potrzebują dodatkowych funkcji usługi Azure Bastion ani skalowania. Za pomocą usługi Azure Bastion Developer możesz bezpiecznie łączyć się z jedną maszyną wirtualną platformy Azure jednocześnie bezpośrednio za pośrednictwem bloku łączenia maszyny wirtualnej.
- Usługa Azure Bastion w warstwie Premium jest przeznaczona dla klientów z ściśle regulowanymi zasadami i potrzebami w zakresie zarządzania sesjami. Dzięki rejestrowaniu sesji graficznej użytkownicy mogą nagrywać, a następnie oglądać sesje maszyn wirtualnych w bloku usługi Azure Bastion. Ponadto usługa Azure Bastion tylko prywatnie umożliwia użytkownikom łączenie się z sesjami usługi Azure Bastion za pośrednictwem prywatnego adresu IP, a nie publicznego adresu IP.
Następne kroki
Wybierz konto Azure, które jest dla Ciebie odpowiednie
Wybierz płacić na bieżąco lub bezpłatnie wypróbuj platformę Azure przez okres do 30 dni.
Rozwiązania platformy Azure
Rozwiązania chmury platformy Azure
Rozwiązuj problemy biznesowe przy użyciu sprawdzonych kombinacji usług w chmurze platformy Azure, a także przykładowych architektur i dokumentacji.
Centrum rozwiązań biznesowych
Znajdź odpowiednie rozwiązanie platformy Microsoft Cloud
Przeglądaj centrum rozwiązań biznesowych firmy Microsoft, aby znaleźć produkty i rozwiązania, które pomogą Twojej organizacji osiągnąć cele.
Eksploruj witrynę Azure Portal 
