Azure Bastion のバックアップ(No.10) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- Azure Bastion
- Windows Virtual Desktop（WVD）

目次 †

目次
概要
詳細
参考
- Microsoft Docs
- Qiita

概要 †

インターネットからの接続のためのシン・クライアントのDaaS。

マネージドな踏み台サーバーVM（PaaS サービス）
ゼロトラスト・ゾーンからハイ・セキュアゾーンへ入る。

詳細 †

利用中の仮想ネットワークにプロビジョニングされる。

Azureポータルから踏み台サーバーにRDP / SSH 接続できる。
- RDP / SSHは、HTTPSでカプセル化される。
- クライアントレスの RDP または SSH 接続が可能

対象のVMにはパブリック IP アドレスは不要。

クライアントリソースのリダイレクトは止められており、
テキストだけ、クリップボード経由でコピペできるもよう。

AAD認証が必要だが、
現時点で仮想マシンのAAD認証・ログインは使用できず、
現状、OSログインに別途クレデンシャルが必要。

参考 †

Microsoft Docs †

Azure Bastion のドキュメント
https://docs.microsoft.com/ja-jp/azure/bastion/
- 概要 > Azure Bastion とは
  https://docs.microsoft.com/ja-jp/azure/bastion/bastion-overview
- Azure Bastion 用の Azure セキュリティベースライン
  https://docs.microsoft.com/ja-jp/azure/bastion/security-baseline
- 仮想マシンとの間のコピーと貼り付け:Azure Bastion
  https://docs.microsoft.com/ja-jp/azure/bastion/bastion-vm-copy-paste
- クイックスタート: Azure Bastion を構成し、
  プライベート IP アドレスとブラウザーを使用して VM に接続する
  https://docs.microsoft.com/ja-jp/azure/bastion/quickstart-host-portal

Qiita †

はじめての Azure Bastion
https://qiita.com/M-M/items/afadd554a031375d49c8

Azure Bastion (Preview) を試してみる
https://qiita.com/tetsuya-ooooo/items/365ee7766c039a5033cf

Tags: :インフラストラクチャ, :クラウド, :Azure, :セキュリティ, :通信技術