Azure Bastion

概觀

使用更安全的遠端存取保護您的虛擬機器

Azure Bastion 是完全受控的服務，可讓您以更安全且順暢的遠端桌面通訊協定 (RDP) 和安全殼層 (SSH) 通訊協定存取虛擬機器 (VM)，而不需要透過公用 IP 位址公開資訊。

透過強化的單一存取點，存取本機或對等互連虛擬網路內的所有 VM。您的 VM 上不需要公用 IP 位址，使用 Azure Bastion 主機就可透過私人 IP 位址建立較安全的 RDP 或 SSH 通訊協定連線。
作為整合式安全性作業解決方案的一部分，Azure Bastion 主機可協助限制通訊埠掃描和其他以您的 VM 為目標的惡意軟體等威脅。因為主機位於虛擬網路的周邊，所以您不需要擔心如何強化每部 VM。

深入了解
Azure Bastion 提供整合式平台替代方案，以手動部署和管理跳躍主機伺服器來保護您的 VM。只要按幾下，就能使用 Azure Bastion 主機快速開始使用。接著，此服務會開始在您的子網路中設定網路存取控制清單 (ACL)，以維護您的技術基礎結構安全。
透過傳輸層安全性 (TLS) 連接埠 443 或 Azure 入口網站，或透過原生 RDP 或 SSH 通訊協定用戶端，連線到您本機和對等互連虛擬網路中的 VM。這項免用戶端的 RDP 和 SSH 通訊協定連線可讓您在任何地方、任何裝置或平台上連線，而不需要在 VM 上執行額外的代理程式。

功能

透過順暢的 RDP 和安全殼層 (SSH) 通訊協定存取 VM，提升安全性，而且不會透過公用 IP 位址暴露。

在 Azure 入口網站中，按一下即可連線到 RDP 和 SSH 通訊協定工作階段。

無須代理程式，即可在您的 VM 或瀏覽器中提供支援。

使用 Azure Bastion Standard 調整規模，以管理更多同時進行的 SSH 通訊協定和 RDP 連線。

使用 Azure Bastion Premium 記錄 VM 工作階段，以便回顧和管理工作階段期間發生的事件。

透過 Premium SKU 上的公用端點或私人端點連線到 Azure Bastion。

價格

Azure Bastion 依每小時計費 (另加外傳資料傳輸費用)，比手動部署您自己的跳躍站台更具成本效益。

資源

探索開始如何使用 Azure Bastion 的資源。

了解 Azure Bastion 如何提升網路安全性。

評估 Azure Bastion 如何協助保護對 VM 的系統管理存取。

了解如何使用 Azure Bastion 透過 Azure 入口網站連線到虛擬機器。

不用，您不需要用戶端，就能直接在瀏覽器中存取 Azure 虛擬機器的 RDP 或 SSH 通訊協定連線。使用 Azure 入口網站。
不用，您不需要在瀏覽器或 Azure 虛擬機器上安裝代理程式，就能存取 RDP 或 SSH 通訊協定連線。Azure Bastion 是無代理程式。
請使用適用於 Windows 的 Microsoft Edge、適用於 Windows 和 Mac 的 Google Chrome，或適用於 Windows 和 Mac 的 Microsoft Edge Chromium。
Azure Bastion 提供三種方案——Basic、Standard 和 Premium—以滿足從個人到大型企業各種類型使用者在功能與成本上的需求。深入了解哪一種 Azure Bastion 方案最適合您。
Azure Bastion Developer 是一項免費、輕量的 Azure 平台功能。這項方案非常適合想要安全連線到 VM，但不需要其他 Azure Bastion 功能或調整規模的開發人員和測試人員。使用 Azure Bastion Developer，您可以直接透過虛擬機器連線刀鋒視窗，一次安全連線到一部 Azure VM。
Azure Bastion Premium 以有高度法規要求與工作階段管理需求的客戶為目標。有了圖形化工作階段錄製功能，使用者可以在 Azure Bastion 刀鋒視窗中錄製並觀看自己的 VM 工作階段。此外，僅限私人存取的 Azure Bastion 可讓使用者透過私人 IP 位址連線到 Azure Bastion 工作階段，而不是公用 IP。