Original (English)

Azure Bastion простыми словами

безопасный доступ по RDP и SSH без публичного IP, Entra ID и сравнение SKU

Каждая виртуальная машина Azure с публичным IP и открытым портом RDP — мишень: группировки вымогателей постоянно ищут такие узлы. В этом выпуске — почему jump-серверы и публичный RDP устарели и как Azure Bastion обеспечивает безопасный доступ к ВМ, не открывая их интернету.

▶ Azure Bastion простыми словами: безопасный доступ по RDP и SSH без публичного IP, Entra ID и сравнение SKU (ИИ-дубляж)

Что вы узнаете:

1. Старый подход: публичный RDP, правила NSG и jump-серверы, а также скрытые затраты на обновления, усиление защиты и сопровождение
2. Что такое Azure Bastion: полностью управляемая PaaS-служба, которая по HTTPS из браузера подключает к ВМ по RDP и SSH внутри виртуальной сети
3. Архитектура: выделенная подсеть AzureBastionSubnet, частные подключения к ВМ и правила NSG, разрешающие порты управления только из Bastion
4. Интеграция с Entra ID: вход с рабочей учётной записью, MFA, условный доступ и роли Virtual Machine User Login и Administrator Login
5. Сравнение SKU Developer, Basic, Standard и Premium и почему Bastion часто выгоднее, чем правильно обслуживаемый jump-сервер

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.