Original (English)

Azure Bastion w prostych słowach

bezpieczny dostęp RDP i SSH bez publicznego IP, Entra ID i porównanie SKU

Każda maszyna wirtualna Azure z publicznym IP i otwartym portem RDP to cel – gangi ransomware nieustannie ich szukają. Ten odcinek pokazuje, dlaczego jump boxy i publiczny RDP to przeszłość i jak Azure Bastion zapewnia bezpieczny dostęp do maszyn wirtualnych bez wystawiania ich do internetu.

▶ Azure Bastion w prostych słowach: bezpieczny dostęp RDP i SSH bez publicznego IP, Entra ID i porównanie SKU (Dubbing AI)

Czego się dowiesz:

1. Stara metoda: publiczny RDP, reguły NSG i jump boxy oraz ukryte koszty łatania, utwardzania i utrzymania
2. Czym jest Azure Bastion: w pełni zarządzana usługa PaaS, która przez HTTPS w przeglądarce łączy z maszynami wirtualnymi przez RDP i SSH wewnątrz sieci wirtualnej
3. Architektura: dedykowana podsieć AzureBastionSubnet, prywatne połączenia z maszyną wirtualną i reguły NSG dopuszczające porty zarządzania tylko z Bastionu
4. Integracja z Entra ID: logowanie tożsamością służbową, MFA, dostęp warunkowy oraz role Virtual Machine User Login i Administrator Login
5. Porównanie SKU Developer, Basic, Standard i Premium oraz dlaczego Bastion często opłaca się bardziej niż dobrze utrzymany jump box

Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.