Azure Bastion

概述

利用更安全的远程访问保护虚拟机

Azure Bastion 是一项完全托管服务，可提供对虚拟机 (VM) 的更安全且无缝的远程桌面协议 (RDP) 和安全外壳协议 (SSH) 访问，且无需通过公共 IP 地址公开。

通过单一强化接入点来访问本地或对等虚拟网络中的所有虚拟机。你的虚拟机无需配置公共 IP 地址；借助 Azure Bastion 主机，可以使用专用 IP 地址建立安全性更高的 RDP 或 SSH 协议连接。
作为统一安全运营解决方案的一部分，Azure Bastion 主机可帮助限制威胁，例如端口扫描和其他针对你的 VM 的恶意软件等。由于主机位于你的虚拟网络外围，你无需担心如何强化每台 VM。

了解详细信息
Azure Bastion 提供了替代性的集成平台，从而无需手动部署和管理跳转主机服务器即可保护你的虚拟机。只需单击几下，即可快速启动和运行 Azure Bastion 主机。然后，服务将开始跨子网设置网络访问控制列表 (ACL)，以确保技术基础结构处于安全状态。
通过端口 443 或 Azure 门户上的传输层安全性 (TLS) 或本机 RDP 或 SSH 协议客户端连接到本地虚拟网络和对等互连虚拟网络中的 VM。借助此无客户端 RDP 和 SSH 协议连接，可以在任何设备或平台上随时随地进行连接，而无需在 VM 中运行其他代理。

功能

通过对 VM 的无缝 (RDP) 和安全外壳 (SSH) 协议访问来提高安全性，而无需通过公共 IP 地址进行任何公开。

在 Azure 门户中，只需一次单击，即可家里 RDP 和 SSH 协议会话的连接。

在 VM 或浏览器中提供支持，而无需代理。

使用 Azure Bastion 标准版进行缩放，以管理其他并发 SSH 协议和 RDP 连接。

使用 Azure Bastion 高级版记录 VM 会话，以返回和管理会话期间发生的事件。

在高级 SKU 上，连接到公共终结点或专用终结点上的 Azure Bastion。

定价

Azure Bastion 按小时收费（外加出站数据传输费用），与手动部署自己的跳转主机相比更具成本效益。

资源

浏览资源以开始使用 Azure Bastion。

了解 Azure Bastion 如何提升网络安全性。

评估 Azure Bastion 如何帮助保护对 VM 的管理访问。

了解如何使用 Azure Bastion 通过 Azure 门户连接到虚拟机。

否，无需客户端即可直接在浏览器中访问与 Azure 虚拟机的 RDP 或 SSH 协议连接。使用 Azure 门户。
否，无需在浏览器或 Azure 虚拟机上安装代理即可访问 RDP 或 SSH 协议连接。Azure Bastion 是无代理的。
可使用适用于 Windows 的 Microsoft Edge 浏览器、适用于 Windows 和 Mac 的 Google Chrome，或适用于 Windows 和 Mac 的 Microsoft Edge Chromium。
Azure Bastion 包含三种产品/服务（基本、标准和高级），可满足从个人到大型企业的所有类型用户的功能和成本需求。详细了解哪种 Azure Bastion 产品/服务适合你。
Azure Bastion 开发人员是免费的轻型 Azure 平台功能。此产品/服务非常适合希望安全连接到其 VM，但不需要其他 Azure Bastion 功能或缩放的开发人员和测试人员。借助 Azure Bastion 开发人员，可以直接通过虚拟机连接边栏选项卡安全地一次连接一台 Azure VM。
Azure Bastion 高级版面向具有高度管控策略和会话管理需求的客户。通过图形会话录制，用户可以在 Azure Bastion 边栏选项卡中录制并观看其 VM 会话。此外，借助仅限专用的 Azure Bastion，用户可以通过专用 IP 地址而不是公共 IP 连接到其 Azure Bastion 会话。