Azure Bastion
Sanal makinelerinize uzaktan erişimi güvenli hale getirmeye yardımcı olan tam olarak yönetilen hizmet.
Daha güvenli uzaktan erişim ile sanal makinelerinizi koruyun
Azure Bastion, sanal makineler (VM’ler) için genel IP adresleri kullanılmaksızın daha güvenli ve sorunsuz Uzak Masaüstü Protokolü (RDP) ve Secure Shell Protokolü (SSH) erişimi sağlayan tam olarak yönetilen bir hizmettir. Tek kullanıcılardan büyük kuruluşlara kadar tüm kurumların işlevsellik ve maliyet gereksinimlerini karşılayan SKU seçeneklerinden birini belirleyin.
Tek bir tıklama ile Azure Portal’da ve yerel istemcide RDP ve SSH oturumları için doğrudan bağlantı
Sanal makinenizde bir aracı veya tarayıcınızda ek yazılım gerekmeden destek
Modern HTML5 tabanlı web istemci ve standart TLS bağlantı noktalarını kullanarak mevcut güvenlik duvarının ve güvenlik çevresinin tümleştirilmesi
Diğer eşzamanlı SSH ve RDP bağlantılarını yönetmek için Bastion Standardı ile ölçeklenebilirlik
Sanal makinelerin genel erişime açık kalmasını sınırlandırın
Güçlendirilmiş tek bir erişim yolu aracılığıyla yerel veya eşlenmiş bir sanal ağ dahilindeki tüm sanal makinelere erişin. Sanal makinelerinizde genel IP adresi gerekmez. Bastion konağı kullanıldığında, özel IP adresi aracılığıyla daha güvenli bir RDP/SSH bağlantısı açabilirsiniz.
Sıfırıncı gün saldırılarına karşı koruyun
Bağlantı noktası tarama ve VM’lerinizi hedefleyen diğer kötü amaçlı yazılım türleri gibi tehditlerin sınırlanmasına yardımcı olmak için bir Bastion konağı kullanın. Konak sanal ağınızın çevresinde bulunduğundan, tüm sanal makinelerinizi güçlendirmeniz gerekmez.
Birkaç tıklamayla dağıtın
Azure Bastion, sanal makinelerinizi korumak amacıyla atlama sunucularını elle dağıtmak ve yönetmek için tümleşik bir platform alternatifi sunar. Hızla ayarlayıp çalışmaya başlamak için Bastion konağını yalnızca birkaç tıklamayla dağıtın. Hizmet, BT’nizin güvenliğini sağlamak için alt ağlarınız genelinde ağ güvenlik grupları (ACL) ayarlamaya başlar.
Dilediğiniz yerden, dilediğiniz cihazdan daha güvenli bir şekilde bağlanın
Yerel ve eşlenmiş sanal ağlarınızdaki sanal makinelerinize doğrudan Azure portalda veya yerel istemcide TLS, bağlantı noktası 443 üzerinden bağlanabilirsiniz. Bu istemcisiz Uzak Masaüstü Protokolü (RDP) ve Secure Shell Protokolü (SSH) bağlantısı, sanal makinelerinizde çalışan ek bir aracı olmadan, cihaz veya platform fark etmeksizin her yerden bağlanmanıza olanak sağlar.
Yerleşik, kapsamlı güvenlik ve uyumluluk
-
Microsoft, siber güvenlik araştırma ve geliştirme çalışmalarına her yıl USD1 milyar aşan yatırımlar yapıyor.
-
Yalnızca veri güvenliği ve gizliliği için çalışan 3.500 güvenlik uzmanımız bulunuyor.
-
Azure Bastion fiyatlandırması hakkında daha fazla bilgi edinin
Bastion kullanmak, kendi atlamanızı el ile dağıtmaya kıyasla daha uygun maliyetlidir. Saatlik sabit ücrete giden veri aktarımlarının ücreti eklenerek faturalandırılır.
Ücretsiz Azure hesabı ile kullanmaya başlayın
1
2
Krediniz sona erdiğinde aynı ücretsiz hizmetlerle oluşturmaya devam etmek için kullandıkça öde yöntemine geçin. Yalnızca ücretsiz aylık tutarlarınızdan daha fazlasını kullanırsanız ödeme yapın.
3
Azure Bastion kaynakları ve belgeleri
Kullanmaya başlayın
Öğrenme yollarını ve modülleri keşfedin
Azure Bastion’a giriş öğrenme modülü ile çalışmaya başlayın.
Azure Bastion'ı kullanarak Azure portal aracılığıyla sanal makinelere bağlanmayıöğrenin.
Azure Bastion hakkında sık sorulan sorular
-
Hayır, Azure Sanal Makineniz için RDP/SSH bağlantısına erişirken istemci gerekmez. Doğrudan tarayıcıdan sanal makinenize RDP/SSH erişimi elde etmek için Azure portalını kullanın.
-
Hayır, tarayıcınıza veya Azure Sanal Makinenize bir aracı yüklemeniz gerekmez. Azure Bastion aracısızdır ve RDP/SSH için ek bir yazılım gerektirmez.
-
Windows için Microsoft Edge tarayıcısını, Windows ve Mac için Google Chrome’u ya da Windows ve Mac için Microsoft Edge Chromium’u kullanın.
-
Bastion, tek kullanıcıdan büyük kuruluşlara kadar işlevsellik ve maliyet gereksinimlerini karşılayan 3 SKU (Geliştirici, Temel ve Standart) sunar. Hangi Bastion SKU'sunun size en uygun olduğu hakkında daha fazla bilgiyi SKU'lardaedinin.
-
Bastion Geliştirici, Azure Bastion hizmetinin düşük maliyetli, sıfır yapılandırmalı, çok kiracılı yeni SKU'sudur. Müşterinin sanal ağına ayrılmış kaynaklar ekleyen mevcut Temel ve Standart SKU'larımızın aksine Bastion Geliştirici, sanal makinelerinize Azure portal üzerinden özel RDP/SSH bağlantısı sağlamak için paylaşılan kaynak modeline ihtiyaç duyar. Bastion Geliştirici SKU'su, ek özelliklere veya ölçeklendirmeye gerek kalmadan sanal makinelerine güvenli bir şekilde bağlanmak isteyen Geliştirme ve Test kullanıcıları için idealdir.