Trace Id is missing
跳到主要內容
Azure

Azure Bastion

完全受控的服務,可協助保護虛擬機器的遠端存取安全。

使用更安全的遠端存取保護您的虛擬機器

Azure Bastion 是完全受控的服務,可讓您以更安全且順暢的遠端桌面通訊協定 (RDP) 和安全殼層通訊協定 (SSH) 存取虛擬機器 (VM),而不需要透過公用 IP 位址公開任何資訊。 選擇符合所有組織 (從單一使用者到大型企業) 之功能和成本需求的 SKU 選項。

只要按一下,就能在 Azure 入口網站中和原生客戶端直接連線到 RDP 和 SSH 工作階段

不需要 VM 中的代理程式或瀏覽器上的額外軟體即可支援

使用新式 HTML5 網頁用戶端和標準 TLS 連接埠,整合現有的防火牆和安全界限

具有 Bastion 標準的可擴縮性,可管理額外的並行 SSH 和 RDP 連線

限制虛擬機器 IP 的公開暴露風險

透過強化的單一存取點,存取本機或對等互連虛擬網路內的所有虛擬機器。您的 VM 上不需要公用 IP 位址,使用 Bastion 主機就可透過私人 IP 位址建立較安全的 RDP/SSH 連線。

一個人在使用觸控螢幕裝置

防範零時差攻擊

使用 Bastion 主機有助於限制威脅風險,例如連接埠掃描和別種攻擊 VM 的惡意程式碼。因為主機位於虛擬網路的周邊,所以您不需要擔心如何強化每部 VM。

點選幾下滑鼠即可完成部署

Azure Bastion 提供整合式平台替代方案,以手動部署和管理跳躍伺服器 (Jump Server) 來保護您的虛擬機器。只要按幾下滑鼠就能部署 Bastion 主機,快速啟動並執行。服務即會開始在您的子網路上設定網路安全性群組 (ACL),以確保 IT 安全。

一個人在使用電腦工作。

從任何地方及任何裝置進行更安全的連線

直接在 Azure 入口網站或原生用戶端中,透過 TLS 連接埠 443 連線到本機和對等互連虛擬網路中的虛擬機器。這種無用戶端的遠端桌面通訊協定 (RDP) 和安全殼層通訊協定 (SSH) 連線方式,讓您能夠從任何地方 (任何裝置或平台) 連線,而不需要在虛擬機器中執行額外的代理程式。

內建全方位安全性與合規性

透過 Azure 免費帳戶開始使用

1

開始免費使用取得 200 美元的點數,有效期 30 天。當您獲得點數的同時,也能獲得多項熱門服務的免費用量,再加上超過 55 項永久免費服務的免費用量。

2

在點數用盡後,請轉為隨用隨付以繼續利用相同的免費服務進行建置。只有當您使用超過每月免費數量時,才需支付費用。

3

在 12 個月後,您將繼續獲得超過 55 項永遠免費的服務,只要支付超過每月免費數量的使用量即可。

受到各種規模公司的信任

Metinvest 為長期成長奠定基礎

全球製造商 Metinvest 需要調整能力更佳的基礎結構,因此移轉到 Azure。這間公司現在因最高的安全性而獲益,包括使用 Azure Bastion 當作基本解決方案,以確保更安全存取 VM 中的服務。

返回索引標籤

Azure Bastion 資源與文件

開始使用

Azure Bastion 的常見問題集

  • 否,您不需要使用用戶端來存取 Azure 虛擬機器的 RDP/SSH 連線。使用 Azure 入口網站 直接在瀏覽器中對虛擬機器進行 RDP/SSH 存取。

  • 不,您不需要在瀏覽器或 Azure 虛擬機器上安裝代理程式。Azure Bastion 沒有代理程式,不需要任何額外的 RDP/SSH 軟體。

  • 請使用適用於 Windows 的 Microsoft Edge、適用於 Windows 和 Mac 的 Google Chrome,或適用於 Windows 和 Mac 的 Microsoft Edge Chromium。

  • Bastion 提供 3 種 SKU (開發人員、基本和標準),以滿足從單一使用者到大型企業的功能和成本需求。若要深入了解適合您的 Bastion SKU,請瀏覽 SKU

  • Bastion 開發人員是 Azure Bastion 服務的一種新低成本、零設定、多租用戶 SKU。不同於我們現有的基本與標準 SKU (將專用資源插入客戶的虛擬網路中),Bastion 開發人員 SKU 仰賴共用資源模型,以在 Azure 入口網站提供虛擬機器的私人 RDP/SSH 連線。對於想要安全地連接到其 VM 而不需要額外功能或縮放的開發人員/測試使用者來說,Bastion 開發人員 SKU 非常適合。

當您一切準備就緒之後,就能開始設定您的 Azure 免費帳戶

免費試用 Azure