Original (English)

Azure Bastion eenvoudig uitgelegd

veilige RDP- en SSH-toegang zonder openbaar IP, Entra ID en SKU’s vergeleken

Elke Azure-VM met een openbaar IP-adres en open RDP-poort is een doelwit: ransomwarebendes scannen er voortdurend naar. Deze aflevering laat zien waarom jumpboxen en openbare RDP achterhaald zijn en hoe Azure Bastion veilige toegang tot je VM’s biedt zonder ze aan internet bloot te stellen.

▶ Azure Bastion eenvoudig uitgelegd: veilige RDP- en SSH-toegang zonder openbaar IP, Entra ID en SKU’s vergeleken (AI-nasynchronisatie)

Dit leer je:

1. De oude manier: openbare RDP, NSG-regels en jumpboxen, met de verborgen kosten van patchen, hardening en onderhoud
2. Wat Azure Bastion is: een volledig beheerde PaaS-dienst die de browser via HTTPS met je VM’s verbindt over RDP en SSH binnen het virtuele netwerk
3. De architectuur: het speciale AzureBastionSubnet, privéverbindingen naar de VM en NSG-regels die beheerpoorten alleen vanuit Bastion toestaan
4. De Entra ID-integratie: aanmelden met je werkidentiteit, MFA, voorwaardelijke toegang en de rollen Virtual Machine User Login en Administrator Login
5. De SKU’s Developer, Basic, Standard en Premium vergeleken en waarom Bastion vaak voordeliger uitvalt dan een goed onderhouden jumpbox

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.