Warum klassische Jump-Server veralten und was Microsoft Bastion ändert

Von Mirko Peters · 2026-03-05 · Aktualisiert 2026-03-24

Erfahren Sie, warum veraltete Jump-Server an Bedeutung verlieren. Sehen Sie, wie ein vollständig verwalteter Bastion-Dienst sicheren und nahtlosen RDP-Zugriff auf virtuelle Maschinen bietet.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Da Cyberbedrohungen weiter zunehmen, kommen klassische Jump-Server kaum noch hinterher. Wenn Sie auf diese veralteten Systeme setzen, steigen die Risiken, etwa unbefugter Zugriff und Datenlecks. Ihre betrieblichen Ineffizienzen können den Remotezugriff behindern und führen zu Problemen bei Einrichtung und Verwaltung. In dieser sich wandelnden Landschaft benötigen Sie eine Lösung, die höhere Sicherheit und einen optimierten Zugriff bietet. Microsoft Bastion ist eine leistungsstarke Alternative, die diese Herausforderungen mit modernen Cloud-Funktionen adressiert.

Das Wichtigste in Kürze

• Klassische Jump-Server setzen Netzwerke erheblichen Sicherheitsrisiken aus, darunter unbefugter Zugriff und Datenlecks.
• Microsoft Bastion macht öffentliche IP-Adressen überflüssig und erhöht die Sicherheit, indem virtuelle Maschinen vor dem Internet verborgen bleiben.
• Die Zero-Trust-Architektur von Microsoft Bastion verlangt für jeden Benutzer eine strikte Überprüfung und verringert so das Risiko unbefugter Zugriffe.
• Automatisierte Patches und Updates in Microsoft Bastion vereinfachen die Wartung, sodass sich Teams auf wichtige Aufgaben konzentrieren können.
• Der Umstieg auf Microsoft Bastion vereinfacht die Zugriffsverwaltung und erleichtert es Benutzern, sich von jedem Gerät aus sicher zu verbinden.
• Der Einsatz von Microsoft Bastion kann Kosten senken, weil komplexe Infrastruktur wie VPNs und Jump-Server seltener benötigt wird.
• Die Schulung Ihres Teams zu Microsoft Bastion ist entscheidend, um den Nutzen voll auszuschöpfen und den wirksamen Einsatz des Systems sicherzustellen.
• Regelmäßige Überwachung und Auditierung der Benutzeraktivitäten mit Microsoft Bastion helfen, Sicherheit und Compliance aufrechtzuerhalten.

1. Mehr als nur ein Gateway: Jump-Server gelten oft als einfache Zugangspunkte. Plattformen wie Microsoft Bastion ermöglichen dagegen vollwertige browserbasierte RDP- und SSH-Sitzungen, ohne virtuelle Maschinen öffentlichen IP-Adressen auszusetzen. Damit fungieren sie als verwalteter Bastion-Host, der viele klassische Angriffsvektoren ausschaltet.
2. Geringerer Verwaltungsaufwand: Ein cloudverwalteter Jump-Host wie Microsoft Bastion macht es überflüssig, Jump-VM-Images, Patches und VPN-Tunnel selbst zu pflegen. Der Dienst wird vom Cloud-Anbieter betrieben und lässt sich in die nativen Netzwerk- und Identitätskontrollen integrieren.
3. Bessere Auditierbarkeit: Moderne Jump-Lösungen können Sitzungsprotokolle, Tastatureingaben und Metadaten zu Dateiübertragungen erfassen. Microsoft Bastion lässt sich in die Überwachungs- und Diagnosetools von Azure integrieren und bündelt so die Auditierung für Compliance und Incident Response.
4. Kann seitliche Bewegungen im Netzwerk einschränken: Richtig konfigurierte Jump-Hosts segmentieren den administrativen Zugriff, sodass Angreifer, die eine einzelne Workload kompromittieren, sich nicht ohne Weiteres seitlich ausbreiten können. Die Platzierung von Microsoft Bastion in einem virtuellen Netzwerk und das Fehlen öffentlicher IP-Adressen verringern die angreifbare Oberfläche und unterstützen Strategien zur Mikrosegmentierung.
5. Nicht alle Jump-Server sind gleich: Selbst gebaute Jump-VMs unterscheiden sich stark in ihrer Sicherheitslage. Ein verwalteter Dienst wie Microsoft Bastion bietet dagegen einheitliche Sicherheitskontrollen (TLS, browserbasierter Zugriff, Identitätsintegration) und reduziert das Risiko, das durch falsch konfigurierte oder veraltete Jump-Server entsteht.

Überblick über Jump-Server

Definition und Zweck

Jump-Server, auch als Jump Boxes oder Bastion-Hosts bezeichnet, dienen als kontrollierter Zugangspunkt in der Netzwerksicherheit. Sie agieren als Vermittler zwischen Benutzern und kritischen Systemen und stellen sicher, dass nur autorisierte Personen auf sensible Daten zugreifen können. Früher setzten Organisationen diese Server ein, um den Datenverkehr sicher zu bündeln und die Verwaltung des Benutzerzugriffs zu vereinfachen. Sie meldeten sich zunächst an einem dafür vorgesehenen Server an, von dort aus konnten Sie dann andere Server im Netzwerk erreichen. Auf diese Weise ließen sich kritische Systeme vor unbefugtem Zugriff schützen und voneinander isolieren.

Historisch gesehen spielten Jump Server eine zentrale Rolle in der Netzwerksicherheit von Unternehmen. Sie bildeten einen klar definierten Engpass für den Datenverkehr und stellten sicher, dass nur geprüfte Benutzer sensible Bereiche des Netzwerks erreichen konnten. Hier ist ein kurzer Überblick über ihre historischen Aufgaben im Vergleich zu heutigen Herausforderungen:

Häufige Anwendungsfälle

Jump Server werden seit Jahrzehnten eingesetzt, um sensible Daten zu schützen. Sie fungieren als eine Art Sicherheitswächter, der die Anmeldedaten der Benutzer prüft, bevor er den Zugriff gewährt. Hier sind einige typische Anwendungsfälle für Jump Server in modernen IT-Umgebungen:

• Verwaltung der Cloud-Infrastruktur: Sie bieten sicheren Zugriff auf private Subnetze in Cloudplattformen wie AWS, Azure oder Google Cloud.
• Entwicklungs- und Testumgebungen: Sie ermöglichen Entwicklungsteams einen sicheren Zugriff auf Staging- und Testumgebungen.
• Datenbankadministration: Sie ermöglichen die sichere Verwaltung von Datenbanken in privaten Netzwerken ohne direkten Internetzugang.
• Compliance-Anforderungen: Sie gewährleisten einen kontrollierten Zugriff auf sensible Systeme und helfen Organisationen, regulatorische Rahmenwerke einzuhalten.

Traditionelle Jump Server haben ihren Zweck gut erfüllt, doch die sich wandelnde Cybersicherheits- und Cloud-Landschaft stellt neue Herausforderungen. Wenn Sie Ihre Lösungen für den Fernzugriff prüfen, wird es entscheidend, die Grenzen dieser Systeme zu verstehen.

Risiken traditioneller Jump Server

Sicherheitslücken

Unautorisierter Zugriff

Traditionelle Jump Server weisen erhebliche Sicherheitslücken auf. Sie stützen sich häufig auf die Perimeter-Sicherheit, wodurch ein einzelner Ausfallpunkt entsteht. Gelingt es einem Angreifer, einen Jump Server zu kompromittieren, kann er sich frei im Netzwerk bewegen. So wird der Datenabfluss beim U.S. Office of Personnel Management im Jahr 2015 einem kompromittierten Jump-Box-Server zugeschrieben. Dieser Vorfall zeigt, wie ein Einbruch zu unautorisiertem Zugriff auf sensible Informationen führen kann.

• Werden Jump Server kompromittiert, können sie zahlreiche Ressourcen im Netzwerk offenlegen.
• Sie sind lohnende Ziele für Cyberangreifer und daher besonders attraktiv für Angriffe.

Datenschutzverletzungen

Datenschutzverletzungen bleiben bei traditionellen Jump Servern ein kritisches Problem. Sobald Angreifer Zugriff erlangen, können sie die Schwachstellen ausnutzen, um auf sensible Daten zuzugreifen. Statt traditioneller Jump Server wird der Zero-Trust-Ansatz empfohlen. Diese Methode hängt nicht von einem einzigen Zugangspunkt ab und verringert so das Risiko eines weitreichenden Zugriffs im Kompromittierungsfall.

• Jump Server bilden einen Engpass für die Zugriffskontrolle und können dadurch Sicherheitslücken verursachen.
• Werden sie kompromittiert, können sie Angreifern als Sprungbrett für die laterale Bewegung im Netzwerk dienen.

Betriebliche Herausforderungen

Wartungsprobleme

Die Wartung traditioneller Jump Server kann komplex und zeitaufwendig sein. Ein richtig konfigurierter Jump Server ist unerlässlich, um unautorisierten Zugriff zu verhindern und eine zentrale Protokollierung sicherzustellen. Diese Faktoren sind entscheidend für die Systemintegrität und die Einhaltung von Compliance-Vorgaben. Das Betriebssystem und die Software auf dem Jump Server aktuell zu halten, ist für eine bessere Sicherheit unverzichtbar.

• Jump Server erfordern manuelle Konfiguration und statische Anmeldedaten, was Skalierung und Auditierung erschwert.
• Aufgrund ihrer zentralen Struktur erfüllen sie moderne Compliance-Anforderungen möglicherweise nicht.

Probleme bei der Benutzerfreundlichkeit

Mit klassischen Jump Servern leidet oft die Benutzerfreundlichkeit. Sie werden bei der Zugriffskontrolle schnell zum Engpass, was bei Anwendern für Frust sorgt. Fällt ein Jump Server aus, kann er den Zugriff auf kritische Systeme blockieren und die Produktivität beeinträchtigen. Unternehmen haben häufig Mühe, den Benutzerzugriff effizient zu verwalten, was zu Verzögerungen und höheren Betriebskosten führen kann.

Wenn Sie diese Risiken kennen, können Sie Ihre bestehenden Lösungen für den Remotezugriff besser bewerten und sichere Alternativen in Betracht ziehen.

Einführung in Microsoft Bastion

Was ist Microsoft Bastion?

Microsoft Bastion ist ein vollständig verwalteter Dienst für sichere Verbindungen über Remote Desktop Protocol (RDP) und Secure Shell (SSH). Anders als bei klassischen Jump Servern müssen Sie Ihren virtuellen Maschinen keine öffentlichen IP-Adressen zuweisen. Der Dienst vereinfacht die Einrichtung, da die manuelle Konfiguration entfällt, die bei klassischen Jump Servern oft nötig ist. Mit Microsoft Bastion können Sie Sitzungen direkt im Azure-Portal über Port 443 starten. Dieser Ansatz reduziert den Betriebsaufwand und stärkt Ihre Sicherheitslage.

Wichtigste Funktionen

Microsoft Bastion bietet mehrere Funktionen, die es von klassischen Jump Servern unterscheiden:

• Keine öffentliche IP-Exposition: Da keine öffentlichen IPs erforderlich sind, passt Microsoft Bastion zu den Prinzipien von Zero Trust. Ihre virtuellen Maschinen bleiben damit vor dem öffentlichen Internet verborgen, was das Risiko unberechtigter Zugriffe deutlich senkt.

• Erhöhte Sicherheit: Der Dienst verschlüsselt Ihre Verbindungen mit TLS. So bleiben Ihre Daten während der Übertragung geschützt, und viele Schwachstellen klassischer Jump Server entfallen.

• Automatisierte Patches und Updates: Microsoft Bastion übernimmt Patches und Updates automatisch. Ihre Sicherheitsmaßnahmen bleiben so auf aktuellem Stand, ohne manuelles Eingreifen, und Sie können sich auf andere wichtige Aufgaben konzentrieren.

• Skalierbarkeit: Der Dienst bewältigt wechselnde Lasten nahtlos. Sie müssen Ihre Infrastruktur nicht manuell skalieren, was bei klassischen Jump Servern eine erhebliche Herausforderung darstellen kann.

• Native Integration mit Azure Active Directory (AD): Diese Integration verbessert das Identitätsmanagement. Sie verwalten Benutzerzugriffe effizienter und stellen sicher, dass nur berechtigte Personen auf Ihre Ressourcen zugreifen können.

Vorteile von Microsoft Bastion

Erhöhte Sicherheit

Zero-Trust-Architektur

Microsoft Bastion setzt eine Zero-Trust-Architektur um, die grundlegend verändert, wie Sie Ihr Netzwerk absichern. Dieser Ansatz geht davon aus, dass Bedrohungen sowohl innerhalb als auch außerhalb Ihres Netzwerks existieren können. Daher verlangt er für jeden Benutzer und jedes Gerät, das auf Ressourcen zugreifen möchte, eine strikte Überprüfung. Mit diesem Modell reduzieren Sie das Risiko unberechtigter Zugriffe deutlich.

Diese Tabelle zeigt, wie Microsoft Bastion die Sicherheit erhöht, indem es die Angriffsfläche verringert und die Verwaltung vereinfacht. Sie können sich auf Ihr Kerngeschäft konzentrieren, während Microsoft Bastion die Komplexität des sicheren Zugriffs übernimmt.

Keine öffentliche IP-Exposition

Eine der herausragenden Funktionen von Microsoft Bastion ist die Möglichkeit, die Exposition öffentlicher IP-Adressen zu vermeiden. Ihre virtuellen Maschinen bleiben somit vor dem öffentlichen Internet verborgen. Dadurch sinkt das Risiko von Cyberangriffen erheblich. Da die VMs nicht exponiert sind, sind sie besser vor gängigen Bedrohungen wie Brute-Force-Angriffen und DDoS-Versuchen geschützt. Dieses Sicherheitsniveau ist angesichts der aktuellen Bedrohungslage unverzichtbar.

Verbesserte Benutzerfreundlichkeit

Vereinfachte Zugriffsverwaltung

Mit Microsoft Bastion profitieren Sie von einer vereinfachten Zugriffsverwaltung. Der Dienst entfällt die Komplexität mehrerer VPN-Verbindungen und der Verwaltung von SSH-Schlüsseln. Sie können von jedem Gerät aus per Browser sicher auf Ressourcen zugreifen, was den Verwaltungsaufwand reduziert. Dieser optimierte Ansatz verbessert Ihre gesamte Benutzererfahrung, sodass Sie sich auf Ihre Arbeit konzentrieren können, statt sich mit umständlichen Sicherheitsprotokollen auseinanderzusetzen.

Azure-Integration

Microsoft Bastion lässt sich nahtlos in Azure integrieren und bietet mehrere Vorteile:

• Erhöhte Sicherheit: Hält VMs vom öffentlichen Internet fern und verringert so das Risiko von Cyberangriffen.
• Vereinfachte Verwaltung: Macht Jump Server oder VPNs überflüssig und entlastet die Administration.
• Nahtlose Integration: Funktioniert gut mit der vorhandenen Azure-Infrastruktur und unterstützt sowohl RDP als auch SSH.
• Kostengünstig: Senkt die Betriebskosten, da keine öffentlichen IP-Adressen mehr benötigt werden.

Azure Bastion ist ein vollständig verwalteter Dienst, der Sie vom Aufwand für Einrichtung und Pflege der Infrastrukturkomponenten befreit. Indem auf öffentliche IP-Adressen verzichtet wird und die Netzwerkarchitektur vereinfacht wird, erhöht Azure Bastion nicht nur die Sicherheit, sondern bietet auch Kosteneinsparungen. Sie können Bastion mit minimalem Aufwand bereitstellen und so sicheren Zugriff auf VMs ermöglichen, ohne die Komplexität der Infrastrukturverwaltung.

Umstieg auf Microsoft Bastion

Implementierungsschritte

Der Umstieg auf Microsoft Bastion umfasst mehrere wichtige Schritte, damit die Implementierung reibungslos verläuft. Gehen Sie diese Schritte durch, um Microsoft Bastion effektiv einzurichten:

• Active-Directory-Berechtigungen konfigurieren: Richten Sie zunächst passende Berechtigungen in Active Directory ein. So stellen Sie sicher, dass Benutzer nur die minimal erforderlichen Rechte für ihre Rollen besitzen.
• Alle Hosts härten: Halten Sie Betriebssysteme und Anwendungen auf dem neuesten Stand. Regelmäßige Updates schützen vor Sicherheitslücken.
• Administrative Hosts identifizieren: Legen Sie fest, welche Hosts administrativen Zugriff benötigen, basierend auf den risikobehafteten Aktivitäten, die dort ausgeführt werden. Das hilft, Sicherheitsmaßnahmen zu priorisieren.
• Dedizierte administrative Arbeitsstationen bereitstellen: Verwenden Sie für administrative Aufgaben dedizierte Arbeitsstationen mit verstärkten Sicherheitsmaßnahmen. Das verringert das Risiko, Bedrohungen ausgesetzt zu sein.

Wenn Sie diese Schritte befolgen, schaffen Sie eine sichere Umgebung für die Nutzung von Microsoft Bastion.

Wichtige Überlegungen

Beim Umstieg auf Microsoft Bastion sollten Sie folgende Faktoren berücksichtigen, um den Nutzen zu maximieren:

1. Schulung der Benutzer: Stellen Sie sicher, dass Ihr Team versteht, wie Microsoft Bastion effektiv genutzt wird. Bieten Sie Schulungen an, damit sich alle mit dem neuen System vertraut machen.
2. Integration in bestehende Systeme: Prüfen Sie, wie sich Microsoft Bastion in Ihre aktuelle Infrastruktur einfügt. Achten Sie auf die Kompatibilität mit Ihren vorhandenen Tools und Diensten, einschließlich der Power Platform.
3. Überwachung und Auditing: Implementieren Sie Überwachungs- und Auditing-Verfahren, um Benutzeraktivitäten nachzuverfolgen. Das unterstützt Sicherheit und Compliance.
4. Authentifizierungsmethoden: Nutzen Sie fortschrittliche Authentifizierungsmethoden, etwa die Multi-Faktor-Authentifizierung, um die Sicherheit zu erhöhen. Das bietet eine zusätzliche Schutzebene für Ihre Ressourcen.
5. Kostenmanagement: Bewerten Sie die Kosten, die mit der Implementierung von Microsoft Bastion verbunden sind. Achten Sie darauf, dass sie zu Ihrem Budget passen und gleichzeitig die nötigen Sicherheitsverbesserungen bieten.

Wenn Sie diese Faktoren berücksichtigen, sichern Sie den erfolgreichen Umstieg auf Microsoft Bastion. So stärken Sie Ihre Sicherheitslage und vereinfachen gleichzeitig den Remotezugriff.

Zusammengefasst bergen herkömmliche Jump Server erhebliche Sicherheitslücken und betriebliche Herausforderungen. Sie sollten moderne Lösungen wie Microsoft Bastion in Betracht ziehen, um Ihre Sicherheit zu erhöhen und den Zugriff zu vereinfachen. Microsoft Bastion bietet Funktionen wie sichere Verbindungen ohne Exposition öffentlicher IP-Adressen und einen minimalen Dienstumfang, um die Angriffsfläche zu verringern.

Die wichtigsten Vorteile des Umstiegs auf Microsoft Bastion im Überblick:

• Vollständig verwalteter Dienst in Azure.
• Sichere Verbindungen zu virtuellen Computern direkt über das Azure-Portal.
• Betrieb über HTTPS (Port 443), was einen sicheren Zugriff gewährleistet.

Prüfen Sie Ihre aktuellen Systeme und ziehen Sie den Wechsel zu Microsoft Bastion in Betracht, um eine sicherere und effizientere Lösung für den Remotezugriff zu erhalten.

Häufige Fragen

Was ist Microsoft Bastion?

Microsoft Bastion ist ein vollständig verwalteter Dienst, der sichere RDP- und SSH-Verbindungen zu Ihren virtuellen Computern bereitstellt, ohne diese dem öffentlichen Internet auszusetzen. Er vereinfacht die Zugriffsverwaltung und erhöht die Sicherheit.

Wie verbessert Microsoft Bastion die Sicherheit?

Microsoft Bastion setzt Verschlüsselung und identitätsbasierte Authentifizierung ein, um Verbindungen abzusichern. Da keine öffentlichen IP-Adressen mehr exponiert sind, sinkt das Risiko unbefugter Zugriffe und Cyberangriffe.

Was sind moderne SSH-Tunneling-Muster?

Moderne SSH-Tunneling-Muster nutzen sichere Protokolle, um verschlüsselte Tunnel für die Datenübertragung aufzubauen. Dieser Ansatz erhöht die Sicherheit und ermöglicht den geschützten Zugriff auf cloudgehostete relationale Datenbanken.

Wie funktioniert die Multi-Faktor-Authentifizierung (MFA) mit Microsoft Bastion?

MFA erhöht die Sicherheit, indem Benutzer ihre Identität über mehrere Methoden verifizieren müssen. Dieser Prozess hilft, unbefugten Zugriff auf Ihre Ressourcen zu verhindern.

Kann ich Microsoft Bastion mit Azure Active Directory integrieren?

Ja, Microsoft Bastion lässt sich nahtlos in Azure Active Directory integrieren. Diese Integration ermöglicht eine effiziente Benutzerverwaltung und erhöht die Sicherheit durch identitätsbasierte Authentifizierung.

Was sind die bewährten Methoden für die Sicherheit von SSH-Tunneling?

Zu den bewährten Methoden für die Sicherheit von SSH-Tunneling gehören starke Kennwörter, die Aktivierung von MFA und das regelmäßige Aktualisieren Ihrer SSH-Schlüssel. Diese Maßnahmen schützen Ihre Daten und Ressourcen.

Wie kann ich die Benutzeraktivität mit Microsoft Bastion überwachen?

Sie können die Benutzeraktivität über das Azure-Dashboard überwachen, das Datenanalysen und Berichtsfunktionen bietet. Diese Funktion unterstützt die Sicherheit und Compliance in Ihrer Organisation.

Was versteht man im Kontext von Cloud-Diensten unter Data Governance?

Data Governance bezeichnet die Verwaltung von Verfügbarkeit, Nutzbarkeit, Integrität und Sicherheit von Daten in Cloud-Umgebungen. Sie stellt sicher, dass Ihre Daten den gesetzlichen Vorgaben und den Richtlinien Ihrer Organisation entsprechen.

Azure Bastion Preise und Azure Bastion Ressource – häufig gestellte Fragen zu Azure

Was ist Microsoft Bastion und welchen Bezug hat es zu Azure Bastion?

Microsoft Bastion, allgemein Azure Bastion genannt, ist ein verwalteter PaaS-Dienst, der sichere und nahtlose RDP- und SSH-Verbindungen zu Ihren Azure-VMs direkt im Azure-Portal bereitstellt, ohne die VMs dem öffentlichen Internet auszusetzen. Azure Bastion ist agentenlos, integriert sich in Ihr Azure Virtual Network und den Azure-Bastion-Host und hilft, den Perimeter Ihres virtuellen Netzwerks zu schützen.

Wie stelle ich Bastion-Hosts bereit und was ist eine Bastion-Ressource?

Um Bastion-Hosts bereitzustellen, erstellen Sie im Azure-Portal eine Azure-Bastion-Ressource mit einem Subnetz namens AzureBastionSubnet und einer öffentlichen IP-Adresse oder einer SKU-spezifischen öffentlichen IP. Die Bastion-Ressource definiert die Bereitstellung und Konfigurationseinstellungen. Sobald Bastion bereitgestellt ist, bietet es eine integrierte Plattform für die Verbindung mit Azure-VM-Instanzen.

Kann ich Azure Bastion nutzen, um mich mit VMs in einem gepeerten virtuellen Netzwerk zu verbinden?

Ja. Azure Bastion unterstützt die Verbindung zu einem lokalen oder gepeerten virtuellen Netzwerk, sofern das Peering konfiguriert und zugelassen ist. Sie können Azure Bastion nutzen, um sich mit VMs in gepeerten Netzwerken zu verbinden. Stellen Sie dabei sicher, dass Peering und Regeln der Netzwerksicherheitsgruppen den erforderlichen Datenverkehr zulassen und die Bastion-Bereitstellung die Topologie abdeckt.

Unterstützt Azure Bastion die Authentifizierung mit Microsoft Entra ID?

Azure Bastion lässt sich bei entsprechender Konfiguration mit der Authentifizierung über Microsoft Entra ID integrieren, etwa für eine verbesserte Identitätskontrolle und Szenarien mit Single Sign-on. So lässt sich der Zugriff sicher verwalten, und die Richtlinien für Identitäten der Azure-Plattform gelten auch für den Zugriff auf den Bastion-Host.

Wie ist die Preisstruktur von Azure Bastion aufgebaut, und ist Bastion günstiger als Alternativen?

Die Preise für Azure Bastion setzen sich in der Regel aus einer stündlichen Gebühr für den Bastion-Host sowie aus Datenübertragungs- oder Sitzungskosten zusammen, abhängig von SKU und Nutzung. Azure Bastion ist häufig wirtschaftlicher als die Verwaltung von Jump-Servern, weil Wartung der VMs, Sicherheitsupdates und öffentliche IP-Adressen für jede VM entfallen. Prüfen Sie die Preise für Ihre Region und SKU-Optionen im Azure-Portal oder in der Dokumentation.

Kann ich eine Windows-VM über SSH öffnen oder mit Microsoft Edge verbinden?

Sie können das Azure-Portal mit einem Browser wie Microsoft Edge oder Microsoft Edge Chromium verwenden, um über Azure Bastion RDP- oder SSH-Sitzungen zu starten. Für eine Windows-VM mit SSH (sofern konfiguriert) oder für Linux-VMs stellt Bastion einen browserbasierten Client bereit. Damit öffnen Sie Sitzungen direkt im Azure-Portal, ohne lokale Clients installieren zu müssen.

Welche gängigen Konfigurationseinstellungen und Netzwerkanforderungen gelten für Bastion?

Zu den wichtigsten Konfigurationseinstellungen gehören die Auswahl der SKU, die Zuweisung einer öffentlichen IP-Adresse zur Azure-Bastion-Ressource, das Erstellen des Subnetzes AzureBastionSubnet und die Konfiguration der NSGs. Zu den Netzwerkanforderungen zählen ein korrekt konfiguriertes virtuelles Azure-Netzwerk, Peering für den netzwerkübergreifenden Zugriff sowie optional Azure Firewall oder Azure Private DNS-Zonen für die Namensauflösung.

Ist Azure Bastion agentenlos, und wie werden Sicherheitsupdates verwaltet?

Für die Ziel-VMs ist Azure Bastion agentenlos. Auf den Azure-VM-Instanzen muss also keine Softwareagent installiert sein. Microsoft verwaltet die Bastion-Dienstinfrastruktur und spielt Sicherheitsupdates zentral ein. Dadurch sinkt der Wartungsaufwand im Vergleich zu selbst verwalteten Jump-Servern.

Wo finde ich Informationen zur Nutzung von Azure Bastion und Entwicklerhinweise?

Informationen zur Nutzung von Azure Bastion finden Sie auf Microsoft Learn, in der offiziellen Dokumentation und in Tutorials. Dort wird gezeigt, wie Sie einen Bastion-Host erstellen, das Bastion-Design und die Architektur konfigurieren und Entwicklertools sowie Best Practices für Azure Bastion nutzen. Diese Ressourcen führen durch die Bereitstellung von Bastion-Hosts direkt im Azure-Portal und zeigen Beispielkonfigurationen.

Wie behebe ich Verbindungsprobleme über Azure Bastion?

Zur Fehlerbehebung prüfen Sie, ob Azure Bastion im richtigen virtuellen Netzwerk bereitgestellt ist, ob die Azure-Bastion-Ressource eine gültige öffentliche IP-Adresse und die richtige SKU hat und ob die Subnetznamen und NSG-Regeln stimmen. Stellen Sie außerdem sicher, dass Peering für den Zugriff auf gepeerte virtuelle Netzwerke konfiguriert ist, und werten Sie die Protokolle im Azure-Portal aus. Wenn Sie DNS verwenden, validieren Sie die Azure Private DNS-Zonen und die Namensauflösung für Ihre Azure-VM-Endpunkte.