Waarom traditionele jump servers steeds meer aan belang inboeten en wat Microsoft Bastion verandert

By Mirko Peters · 2026-03-05 · Updated 2026-03-24

Ontdek waarom verouderde jump servers aan belang inboeten. Zie hoe een volledig beheerde bastion-service veilige en naadloze RDP-toegang tot virtuele machines biedt.

Automatically translated with AI from the original post. Read the English original

Naarmate cyberdreigingen blijven toenemen, kunnen traditionele jump servers nauwelijks gelijke tred houden. Wanneer je op deze verouderde systemen vertrouwt, loop je steeds grotere risico's, zoals ongeautoriseerde toegang en datalekken. Hun operationele inefficiënties kunnen je externe toegang bemoeilijken, wat leidt tot complicaties bij de opzet en het beheer. In dit veranderende landschap heb je een oplossing nodig die meer beveiliging biedt en de toegang stroomlijnt. Microsoft Bastion is een robuust alternatief dat deze uitdagingen aanpakt met moderne cloudmogelijkheden.

Belangrijkste punten

• Traditionele jump servers stellen netwerken bloot aan aanzienlijke beveiligingsrisico's, waaronder ongeautoriseerde toegang en datalekken.
• Microsoft Bastion maakt publieke IP-adressen overbodig en verhoogt de beveiliging doordat virtuele machines niet vanaf internet zichtbaar zijn.
• De zero trust-architectuur van Microsoft Bastion vereist strikte verificatie voor elke gebruiker, waardoor het risico op ongeautoriseerde toegang afneemt.
• Geautomatiseerde patching en updates in Microsoft Bastion vereenvoudigen het onderhoud, zodat teams zich kunnen richten op kritieke taken.
• De overstap naar Microsoft Bastion stroomlijnt het beheer van toegang, waardoor gebruikers vanaf elk apparaat veilig kunnen verbinden.
• Het inzetten van Microsoft Bastion kan kostenbesparingen opleveren, omdat complexe infrastructuur zoals VPN's en jump servers minder nodig is.
• Je team trainen in Microsoft Bastion is essentieel om het maximale uit de voordelen te halen en het systeem effectief te gebruiken.
• Regelmatig monitoren en controleren van gebruikersactiviteit met Microsoft Bastion helpt je de beveiliging en naleving op peil te houden.

1. Meer dan alleen een toegangspunt: Jump servers worden vaak gezien als eenvoudige toegangspunten, maar platforms zoals Microsoft Bastion bieden volledige browsergebaseerde RDP/SSH-sessies zonder dat virtuele machines publieke IP-adressen krijgen. Zo fungeert het als een beheerd bastion dat veel traditionele aanvalsroutes uitschakelt.
2. Minder beheerlast: Een cloudbeheerde jump host zoals Microsoft Bastion kan de noodzaak wegnemen om jump-VM-images te onderhouden, patches te installeren en VPN-tunnels te beheren. De dienst wordt namelijk door de cloudaanbieder onderhouden en integreert met native netwerk- en identiteitsbeheer.
3. Betere controleerbaarheid: Moderne jump-oplossingen kunnen sessielogboeken, toetsaanslagen en metadata van bestandsoverdrachten vastleggen. Microsoft Bastion integreert met de monitoring- en diagnosetools van Azure, zodat je audits voor naleving en incidentrespons centraal kunt uitvoeren.
4. Kan laterale beweging beperken: Goed geconfigureerde jump hosts segmenteren beheerderstoegang, zodat aanvallers die één workload compromitteren niet makkelijk lateraal kunnen doorbewegen. De plaatsing van Microsoft Bastion in een virtueel netwerk en het ontbreken van publieke IP-adressen verkleinen het blootgestelde aanvalsoppervlak en ondersteunen microsegmentatiestrategieën.
5. Niet alle jump servers zijn gelijk: Zelf gebouwde jump-VM's verschillen sterk in beveiligingsniveau. Een beheerde dienst zoals Microsoft Bastion biedt consistente beveiligingsmaatregelen (TLS, browsergebaseerde toegang, identiteitsintegratie) en verkleint het risico van verkeerd geconfigureerde of verouderde jump servers.

Overzicht jump servers

Definitie en doel

Jump servers, ook bekend als jump boxes of bastion hosts, fungeren als een gecontroleerd toegangspunt in netwerkbeveiliging. Ze zijn de tussenstap tussen gebruikers en kritieke systemen en zorgen ervoor dat alleen geautoriseerd personeel toegang krijgt tot gevoelige gegevens. Organisaties vertrouwden hier traditioneel op om verkeer veilig te kanaliseren en het beheer van gebruikerstoegang te vereenvoudigen. Je logde eerst in op een aangewezen server, waarna je verbinding kon maken met andere servers binnen het netwerk. Zo werden kritieke systemen beschermd en geïsoleerd van ongeautoriseerde toegang.

Historisch gezien speelden jump servers een cruciale rol in de netwerkbeveiliging van organisaties. Ze vormden een duidelijke trechter voor het verkeer, zodat alleen gecontroleerde gebruikers gevoelige delen van het netwerk konden bereiken. Hieronder zie je een kort overzicht van hun historische rol, afgezet tegen de uitdagingen van vandaag:

Veelvoorkomende toepassingen

Jump servers worden al decennia gebruikt om gevoelige gegevens te beschermen. Ze fungeren als een beveiligingsbewaker: ze controleren de inloggegevens van gebruikers voordat ze toegang verlenen. Hieronder staan enkele veelvoorkomende toepassingen van jump servers in moderne IT-omgevingen:

• Beheer van cloudinfrastructuur: Ze bieden beveiligde toegang tot private subnets in cloudplatforms zoals AWS, Azure of Google Cloud.
• Ontwikkel- en testomgevingen: Ze zorgen ervoor dat ontwikkelteams veilig toegang krijgen tot staging- en testomgevingen.
• Databasebeheer: Ze maken veilig beheer van databases in private netwerken mogelijk, zonder directe internettoegang.
• Compliance-eisen: Ze zorgen voor gecontroleerde toegang tot gevoelige systemen, zodat organisaties kunnen voldoen aan wettelijke kaders.

Traditionele jump servers hebben hun doel goed gediend, maar het veranderende landschap van cybersecurity en cloudcomputing brengt nieuwe uitdagingen met zich mee. Wanneer je je remote-toegangsoplossingen tegen het licht houdt, is het cruciaal om de beperkingen van deze systemen te begrijpen.

Risico's van traditionele jump servers

Beveiligingskwetsbaarheden

Ongeautoriseerde toegang

Traditionele jump servers hebben ernstige beveiligingskwetsbaarheden. Ze vertrouwen vaak op perimeterbeveiliging, wat een single point of failure oplevert. Als een aanvaller een jump server compromitteert, kan hij het netwerk vrijwel ongehinderd doorkruisen. Zo werd de datalek uit 2015 bij het Amerikaanse Office of Personnel Management toegeschreven aan een gecompromitteerde jump box. Dit incident laat zien hoe een inbraak kan leiden tot ongeautoriseerde toegang tot gevoelige informatie.

• Als een jump server wordt gekraakt, kunnen daardoor meerdere resources binnen het netwerk worden blootgesteld.
• Ze zijn een geliefd doelwit voor cyberaanvallers, omdat ze veel waarde vertegenwoordigen en relatief eenvoudig te misbruiken zijn.

Datalekken

Datalekken blijven een serieus aandachtspunt bij traditionele jump servers. Zodra aanvallers toegang hebben, kunnen ze de kwetsbaarheden misbruiken om bij gevoelige gegevens te komen. De Zero Trust-aanpak heeft de voorkeur boven traditionele jump servers. Deze methode is niet afhankelijk van één toegangspunt, waardoor het risico op grootschalige toegang bij een compromittering kleiner is.

• Jump servers vormen een knelpunt voor toegangscontrole, wat kan leiden tot beveiligingskwetsbaarheden.
• Bij compromittering kunnen ze dienen als springplank voor laterale bewegingen door aanvallers.

Operationele uitdagingen

Onderhoudsproblemen

Het onderhouden van traditionele jump servers kan complex en tijdrovend zijn. Een correct geconfigureerde jump server is essentieel om ongeautoriseerde toegang te voorkomen en gecentraliseerde logging te waarborgen. Deze factoren zijn cruciaal voor het behoud van systeemintegriteit en compliance. Het besturingssysteem en de software op de jump server up-to-date houden is essentieel om de beveiliging te verbeteren.

• Jump servers vereisen handmatige configuratie en statische inloggegevens, wat schaalbaarheid en auditing bemoeilijkt.
• Door hun gecentraliseerde karakter voldoen ze mogelijk niet aan moderne compliance-eisen.

Gebruikerservaringsproblemen

Gebruikerservaring kan lijden onder traditionele jump servers. Ze vormen knelpunten in de toegangscontrole, wat frustratie oplevert bij gebruikers. Als een jump server uitvalt, kan de toegang tot kritieke systemen stilvallen, wat de productiviteit schaadt. Organisaties hebben vaak moeite om gebruikerstoegang efficiënt te beheren, wat tot vertragingen en hogere operationele kosten kan leiden.

Door deze risico's te begrijpen, kun je je huidige oplossingen voor externe toegang beter evalueren en overwegen over te stappen naar veiligere alternatieven.

Introductie van Microsoft Bastion

Wat is Microsoft Bastion?

Microsoft Bastion is een volledig beheerde service die veilige Remote Desktop Protocol (RDP)- en Secure Shell (SSH)-connectiviteit biedt. Anders dan traditionele jumpservers hoef je geen publieke IP-adressen toe te wijzen om toegang te krijgen tot je virtuele machines. Deze service vereenvoudigt je installatieproces en elimineert de handmatige configuratie die traditionele jumpservers vaak vereisen. Met Microsoft Bastion kun je sessies rechtstreeks vanuit de Azure-portal starten via poort 443. Deze aanpak verlaagt de operationele overhead en versterkt je beveiligingspositie.

Belangrijkste kenmerken

Microsoft Bastion biedt verschillende kenmerken die het onderscheiden van traditionele jump servers:

• Geen blootstelling via publieke IP's: Doordat er geen publieke IP's nodig zijn, sluit Microsoft Bastion aan bij de principes van zero trust. Je virtuele machines blijven verborgen voor het internet, wat het risico op ongeautoriseerde toegang aanzienlijk verkleint.

• Verbeterde beveiliging: De service gebruikt TLS-versleuteling om je verbindingen te beveiligen. Zo blijven je gegevens tijdens het transport beschermd, wat veel kwetsbaarheden van traditionele jump servers wegneemt.

• Geautomatiseerde patches en updates: Microsoft Bastion regelt patches en updates automatisch. Hierdoor blijven je beveiligingsmaatregelen actueel zonder handmatige tussenkomst, zodat je tijd overhoudt voor andere belangrijke taken.

• Schaalbaarheid: De service kan wisselende belasting moeiteloos aan. Je hoeft je niet zorgen te maken over het handmatig schalen van je infrastructuur, wat bij traditionele jump servers een grote uitdaging kan zijn.

• Native integratie met Azure Active Directory (AD): Deze integratie verbetert het identiteitsbeheer. Je beheert gebruikerstoegang efficiënter, zodat alleen geautoriseerd personeel verbinding kan maken met je resources.

Voordelen van Microsoft Bastion

Verbeterde beveiliging

Zero trust-architectuur

Microsoft Bastion implementeert een zero trust-architectuur, die fundamenteel verandert hoe je je netwerk beveiligt. Deze aanpak gaat ervan uit dat dreigingen zowel binnen als buiten je netwerk kunnen bestaan. Daarom vereist het strikte verificatie voor elke gebruiker en elk apparaat dat toegang tot resources probeert te krijgen. Door dit model te gebruiken, verklein je het risico op ongeautoriseerde toegang aanzienlijk.

Deze tabel laat zien hoe Microsoft Bastion de beveiliging versterkt door de blootstelling te beperken en het beheer te vereenvoudigen. Jij kunt je richten op je kernactiviteiten, terwijl Microsoft Bastion de complexiteit van veilige toegang voor je afhandelt.

Geen blootstelling via publiek IP-adres

Een van de opvallendste functies van Microsoft Bastion is dat het publieke IP-blootstelling elimineert. Dat betekent dat je virtuele machines verborgen blijven voor het publieke internet. Daardoor verklein je het risico op cyberaanvallen aanzienlijk. Doordat je VM's niet worden blootgesteld, bescherm je ze tegen veelvoorkomende dreigingen zoals brute-force-aanvallen en DDoS-pogingen. Dit beveiligingsniveau is cruciaal in het huidige dreigingslandschap.

Verbeterde gebruikerservaring

Vereenvoudigd toegangsbeheer

Met Microsoft Bastion ervaar je vereenvoudigd toegangsbeheer. De service neemt de complexiteit weg die komt kijken bij meerdere VPN-verbindingen en het beheren van SSH-sleutels. Je kunt vanaf elk apparaat via een browser veilig toegang krijgen tot resources, waardoor administratieve taken afnemen. Deze gestroomlijnde aanpak verbetert je algehele gebruikerservaring, zodat je je kunt concentreren op je werk in plaats van op omslachtige beveiligingsprotocollen.

Integratie met Azure

Microsoft Bastion integreert naadloos met Azure en biedt verschillende voordelen:

• Verbeterde beveiliging: Houdt VM's weg van het publieke internet, waardoor het risico op cyberaanvallen afneemt.
• Vereenvoudigd beheer: Maakt jump servers of VPN's overbodig en maakt administratieve taken eenvoudiger.
• Naadloze integratie: Werkt goed met bestaande Azure-infrastructuur en ondersteunt zowel RDP als SSH.
• Kosteneffectief: Verlaagt de operationele kosten doordat publieke IP-adressen niet meer nodig zijn.

Azure Bastion is een volledig beheerde service die je ontlast van het opzetten en onderhouden van infrastructuurcomponenten. Doordat publieke IP-adressen niet meer nodig zijn en de netwerkarchitectuur eenvoudiger wordt, verbetert Azure Bastion niet alleen de beveiliging, maar levert het ook kostenbesparingen op. Je kunt Bastion met minimale inspanning uitrollen en zo veilig toegang krijgen tot VM's zonder de complexiteit van infrastructuurbeheer.

Overstappen naar Microsoft Bastion

Implementatiestappen

Overstappen naar Microsoft Bastion bestaat uit een aantal belangrijke stappen om een soepele implementatie te waarborgen. Volg deze stappen om Microsoft Bastion effectief in te richten:

• Configureer Active Directory-machtigingen: Begin met het instellen van passende machtigingen in Active Directory. Zo zorg je dat gebruikers over de minimale rechten beschikken die nodig zijn voor hun rol.
• Versterk alle hosts: Houd je besturingssystemen en applicaties up-to-date. Regelmatige updates helpen kwetsbaarheden te voorkomen.
• Identificeer beheerhosts: Bepaal welke hosts beheertoegang nodig hebben, op basis van de risicovolle activiteiten die erop worden uitgevoerd. Dit helpt om beveiligingsmaatregelen te prioriteren.
• Rol dedicated beheerwerkstations uit: Gebruik speciale werkstations met extra beveiligingsmaatregelen voor beheertaken. Dit verkleint het risico op blootstelling aan dreigingen.

Door deze stappen te volgen, creëer je een veilige omgeving voor het gebruik van Microsoft Bastion.

Belangrijke aandachtspunten

Houd bij de overstap naar Microsoft Bastion rekening met de volgende factoren om de voordelen maximaal te benutten:

1. Gebruikerstraining: Zorg dat je team weet hoe het Microsoft Bastion effectief gebruikt. Organiseer trainingssessies om hen vertrouwd te maken met het nieuwe systeem.
2. Integratie met bestaande systemen: Bekijk hoe Microsoft Bastion aansluit op je huidige infrastructuur. Zorg voor compatibiliteit met je bestaande tools en services, waaronder de Power Platform.
3. Monitoring en auditing: Implementeer monitoring- en auditpraktijken om gebruikersactiviteit te volgen. Dit helpt de beveiliging en compliance op peil te houden.
4. Authenticatiemethoden: Gebruik geavanceerde authenticatiemethoden, zoals multifactorauthenticatie, om de beveiliging te versterken. Dit voegt een extra beschermingslaag toe voor je resources.
5. Kostenbeheer: Beoordeel de kosten van het implementeren van Microsoft Bastion. Zorg dat die passen binnen je budget en tegelijk de nodige beveiligingsverbeteringen bieden.

Door deze factoren in overweging te nemen, zorg je voor een succesvolle overstap naar Microsoft Bastion, versterk je je beveiligingspositie en vereenvoudig je externe toegang.

Kortom, traditionele jump servers kampen met aanzienlijke beveiligingskwetsbaarheden en operationele uitdagingen. Overweeg moderne oplossingen zoals Microsoft Bastion om je beveiliging te versterken en de toegang te stroomlijnen. Microsoft Bastion biedt functies zoals beveiligde verbindingen zonder blootstelling van publieke IP-adressen en minimale services om het aanvalsoppervlak te verkleinen.

Dit zijn enkele belangrijke voordelen van de overstap naar Microsoft Bastion:

• Volledig beheerde service in Azure.
• Beveiligde verbindingen met virtuele machines rechtstreeks vanuit de Azure-portal.
• Werkt via HTTPS (poort 443), wat zorgt voor veilige toegang.

Evalueer je huidige systemen en overweeg de overstap naar Microsoft Bastion voor een veiligere en efficiëntere oplossing voor externe toegang.

Veelgestelde vragen

Wat is Microsoft Bastion?

Microsoft Bastion is een volledig beheerde service die veilige RDP- en SSH-connectiviteit naar je virtuele machines biedt, zonder dat ze aan het publieke internet worden blootgesteld. Het vereenvoudigt het beheer van toegang en verbetert de beveiliging.

Hoe verbetert Microsoft Bastion de beveiliging?

Microsoft Bastion gebruikt versleuteling en op identiteit gebaseerde authenticatie om verbindingen te beveiligen. Doordat publieke IP-blootstelling wegvalt, neemt het risico op ongeautoriseerde toegang en cyberaanvallen af.

Wat zijn moderne SSH-tunnelpatronen?

Moderne SSH-tunnelpatronen gebruiken beveiligde protocollen om versleutelde tunnels te maken voor gegevenstransmissie. Deze aanpak verhoogt de beveiliging en zorgt voor veilige toegang tot in de cloud gehoste relationele databases.

Hoe werkt multifactorauthenticatie (MFA) met Microsoft Bastion?

MFA voegt een extra beveiligingslaag toe doordat gebruikers hun identiteit via meerdere methoden moeten verifiëren. Dit proces helpt ongeautoriseerde toegang tot je resources te voorkomen.

Kan ik Microsoft Bastion integreren met Azure Active Directory?

Ja, Microsoft Bastion integreert naadloos met Azure Active Directory. Die integratie maakt efficiënt gebruikersbeheer mogelijk en verbetert de beveiliging via op identiteit gebaseerde authenticatie.

Wat zijn de best practices voor de beveiliging van SSH-tunnels?

Best practices voor de beveiliging van SSH-tunnels omvatten het gebruik van sterke wachtwoorden, het inschakelen van MFA en het regelmatig bijwerken van je SSH-sleutels. Deze maatregelen helpen je gegevens en resources te beschermen.

Hoe kan ik gebruikersactiviteit monitoren met Microsoft Bastion?

Je kunt gebruikersactiviteit monitoren via het dashboard van Azure's, dat functies biedt voor data-analyse en rapportage. Deze functionaliteit helpt de beveiliging en compliance binnen je organisatie te waarborgen.

Wat is datagovernance in de context van cloudservices?

Datagovernance verwijst naar het beheer van de beschikbaarheid, bruikbaarheid, integriteit en beveiliging van gegevens in cloudomgevingen. Het zorgt ervoor dat je gegevens voldoen aan regelgeving en organisatorisch beleid.

Azure Bastion-prijzen en Azure Bastion-resource – veelgestelde vragen over Azure

Wat is Microsoft Bastion en hoe verhoudt het zich tot Azure Bastion?

Microsoft Bastion, doorgaans Azure Bastion genoemd, is een beheerde PaaS-service die veilige en naadloze RDP- en SSH-connectiviteit biedt naar je Azure-virtuele machines, rechtstreeks in de Azure-portal, zonder dat VM's aan het publieke internet worden blootgesteld. Azure Bastion is agentloos, integreert met je Azure-virtuele netwerk en de Azure Bastion-host, en helpt de perimeter van je virtuele netwerk te beschermen.

Hoe implementeer ik Bastion-hosts en wat is een bastion-resource?

Om Bastion-hosts te implementeren maak je in de Azure-portal een Azure Bastion-resource aan, met een subnet met de naam AzureBastionSubnet en een openbaar IP-adres of een SKU-specifiek openbaar IP-adres. De bastion-resource definieert de implementatie en configuratie-instellingen van de bastion. Zodra de bastion is geïmplementeerd, biedt deze een geïntegreerd platform om verbinding te maken met Azure-VM-instanties.

Kan ik Azure Bastion gebruiken om verbinding te maken met VM's in een gekoppeld virtueel netwerk?

Ja. Azure Bastion ondersteunt verbinding met een lokaal of gekoppeld virtueel netwerk wanneer virtuele-netwerkpeering is geconfigureerd en toegestaan. Je kunt Azure Bastion gebruiken om verbinding te maken met VM's in gekoppelde netwerken, maar zorg dat peering en de regels in de netwerkbeveiligingsgroep het noodzakelijke verkeer toestaan en dat de Bastion-implementatie de topologie dekt.

Ondersteunt Azure Bastion verificatie met Microsoft Entra ID?

Azure Bastion kan, indien geconfigureerd, worden geïntegreerd met Microsoft Entra ID-verificatie voor betere identiteitscontrole en scenario's met single sign-on. Zo beheer je de toegang op een veilige manier en sluit je aan op het identiteitsbeleid van je Azure-platform voor toegang tot de bastionhost.

Hoe is de prijsstelling van Azure Bastion opgebouwd en is Bastion kosteneffectiever dan alternatieven?

De prijs van Azure Bastion bestaat meestal uit een uurtarief voor de bastionhost en kosten voor gegevensoverdracht of sessies, afhankelijk van de SKU en het gebruik. Azure Bastion is vaak kosteneffectiever dan het beheren van jumpservers, omdat je geen VM's meer hoeft te onderhouden, geen beveiligingsupdates meer nodig hebt en geen publiek IP-adres per VM nodig hebt. Controleer wel de prijs van Azure Bastion in de Azure-portal of in de documentatie voor jouw regio en SKU-opties.

Kan ik een Windows-VM openen via SSH of verbinding maken via Microsoft Edge?

Je kunt de Azure-portal gebruiken met een browser zoals Microsoft Edge of Microsoft Edge Chromium om RDP- of SSH-sessies te starten via Azure Bastion. Voor een Windows-VM via SSH (indien geconfigureerd) of voor Linux-VM's biedt Bastion een browsergebaseerde client die sessies rechtstreeks in de Azure-portal opent, zonder lokale clients.

Wat zijn gangbare configuratie-instellingen en netwerkvereisten voor Bastion?

Belangrijke configuratie-instellingen voor Bastion zijn het kiezen van de SKU, het toewijzen van een publiek IP-adres aan de Azure Bastion-resource, het aanmaken van het AzureBastionSubnet en het configureren van NSG's. Netwerkvereisten zijn een correct geconfigureerd virtueel netwerk, virtuele-netwerkpeering voor toegang tot gekoppelde netwerken en optioneel Azure Firewall of Azure private DNS-zones voor naamresolutie.

Is Azure Bastion agentloos en hoe worden beveiligingsupdates afgehandeld?

Azure Bastion is agentloos voor doel-VM's, wat betekent dat op Azure-VM-instanties geen softwareagent nodig is. Microsoft beheert de bastionservice-infrastructuur en past beveiligingsupdates centraal toe, waardoor je minder onderhoud hebt dan bij zelfbeheerde jumpboxen.

Waar kan ik leren Azure Bastion te gebruiken en advies voor ontwikkelaars vinden?

Je kunt leren hoe je Azure Bastion gebruikt via Microsoft Learn, de officiële documentatie en tutorials. Daarin zie je hoe je een bastionhost aanmaakt, het ontwerp en de architectuur van Bastion configureert en de Azure Bastion-ontwikkelaarstools en best practices gebruikt. Deze bronnen doorlopen het implementeren van bastionhosts rechtstreeks in de Azure-portal, met voorbeeldconfiguraties.

Hoe los ik verbindingsproblemen via Azure Bastion op?

Om problemen op te lossen controleer je of Azure Bastion in het juiste virtuele netwerk is geïmplementeerd, of de Azure Bastion-resource een geldig publiek IP-adres en de juiste SKU heeft, en of de subnetnaamgeving en de NSG-regels kloppen. Zorg ook dat virtuele-netwerkpeering is geconfigureerd voor toegang tot gekoppelde virtuele netwerken, en bekijk de logs in de Azure-portal. Als je DNS gebruikt, valideer dan de Azure private DNS-zones en de naamresolutie voor je Azure-VM-eindpunten.