Original (English)

Azure Bastion בפשטות

גישת RDP ו-SSH מאובטחת בלי IP ציבורי, Entra ID והשוואת SKU

כל מכונה וירטואלית ב-Azure עם IP ציבורי ופורט RDP פתוח היא מטרה – כנופיות כופרה סורקות אותן כל הזמן. הפרק מסביר למה Jump Box ו-RDP ציבורי כבר לא מספיקים, ואיך Azure Bastion מספק גישה מאובטחת למכונות בלי לחשוף אותן לאינטרנט.

▶ Azure Bastion בפשטות: גישת RDP ו-SSH מאובטחת בלי IP ציבורי, Entra ID והשוואת SKU (דיבוב AI)

מה תלמדו:

1. הדרך הישנה: RDP ציבורי, כללי NSG ו-Jump Box, והעלויות הנסתרות של עדכונים, הקשחה ותחזוקה
2. מה זה Azure Bastion: שירות PaaS מנוהל במלואו שמחבר מהדפדפן ב-HTTPS למכונות באמצעות RDP ו-SSH בתוך הרשת הווירטואלית
3. הארכיטקטורה: תת-הרשת הייעודית AzureBastionSubnet, חיבורים פרטיים למכונה וכללי NSG שמתירים פורטי ניהול רק מ-Bastion
4. האינטגרציה עם Entra ID: כניסה עם הזהות הארגונית, MFA, גישה מותנית והתפקידים Virtual Machine User Login ו-Administrator Login
5. השוואת ה-SKU‏ Developer,‏ Basic,‏ Standard ו-Premium, ולמה Bastion לרוב משתלם יותר מ-Jump Box שמתוחזק כראוי

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.