Azure Bastion

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • Azure Bastion
  • Windows Virtual Desktop（WVD）

目次 †

概要 †

インターネットからの接続のためのシン・クライアントのDaaS。

• マネージドな踏み台サーバーVM（PaaS サービス）
• ゼロトラスト・ゾーンからハイ・セキュアゾーンへ入る。

詳細 †

• 利用中の仮想ネットワークにプロビジョニングされる。
• 対象のVMにはパブリック IP アドレスは不要。

価格 †

• 21.28 / 時間（1.5万/月）に加え、通信費用が発生する。
• オンデマンドで作成することも出来る（スクリプトで、5分）。

セキュリティ †

通信 †

Azureポータルから踏み台サーバーにRDP / SSH 接続できる。

• RDP / SSH over SSLで、RDP / SSHは、HTTPSでカプセル化される。
• ポータルからクライアントレス（HTML5で）の RDP または SSH 接続が可能

認証 †

ポータル経由で接続するので、AAD認証が必要だが、
現時点で仮想マシンのAAD認証・ログインは使用できず、
現状、OSログインに別途クレデンシャルが必要。

リダイレクトの抑止 †

クライアント リソースのリダイレクトは、
止められており、テキストだけ、クリップボード経由でコピペできるもよう。

アクセス制御 †

• NSGを使用して、制限できる。

• Bastion のサブネットに 適用する NSG の設定例 | Japan Azure IaaS Core Support Blog
  https://jpaztech.github.io/blog/network/bastion-nsg/

• IP アドレス制限を行う場合、

• AzADによる条件付きアクセス機能を構成する。

参考 †

microsoft.com †

Microsoft Azure †

• Azure Bastion
  https://azure.microsoft.com/ja-jp/services/azure-bastion/
• 価格 - Azure Bastion
  https://azure.microsoft.com/ja-jp/pricing/details/azure-bastion/

Microsoft Docs †

• Azure Bastion のドキュメント
  https://docs.microsoft.com/ja-jp/azure/bastion/
  • 概要 > Azure Bastion とは
    https://docs.microsoft.com/ja-jp/azure/bastion/bastion-overview
  • Azure Bastion 用の Azure セキュリティ ベースライン
    https://docs.microsoft.com/ja-jp/azure/bastion/security-baseline
  • 仮想マシンとの間のコピーと貼り付け:Azure Bastion
    https://docs.microsoft.com/ja-jp/azure/bastion/bastion-vm-copy-paste
  • クイックスタート: Azure Bastion を構成し、
    プライベート IP アドレスとブラウザーを使用して VM に接続する
    https://docs.microsoft.com/ja-jp/azure/bastion/quickstart-host-portal

• Azure PowerShell を使用して Bastion ホストを作成する
  https://docs.microsoft.com/ja-jp/azure/bastion/bastion-create-host-powershell
• Azure Bastion で VM と NSG を使用する
  https://docs.microsoft.com/ja-jp/azure/bastion/bastion-nsg

• クイックスタート: Azure Bastion を構成し、
  プライベート IP アドレスとブラウザーを使用して VM に接続する
  https://docs.microsoft.com/ja-jp/azure/bastion/quickstart-host-portal

• チュートリアル: Azure Bastion ホストを作成する
  https://docs.microsoft.com/ja-jp/azure/bastion/tutorial-create-host-portal

Qiita †

• はじめての Azure Bastion
  https://qiita.com/M-M/items/afadd554a031375d49c8

• Azure Bastion (Preview) を試してみる
  https://qiita.com/tetsuya-ooooo/items/365ee7766c039a5033cf

Tags: :インフラストラクチャ, :クラウド, :Azure, :セキュリティ, :通信技術