Original (English)

Azure Bastion простими словами

безпечний доступ RDP і SSH без публічної IP, Entra ID та порівняння SKU

Кожна віртуальна машина Azure з публічною IP-адресою і відкритим портом RDP — мішень: угруповання здирників постійно їх шукають. У цьому випуску — чому jump-сервери та публічний RDP застаріли і як Azure Bastion дає безпечний доступ до ВМ, не відкриваючи їх в інтернет.

▶ Azure Bastion простими словами: безпечний доступ RDP і SSH без публічної IP, Entra ID та порівняння SKU (ШІ-дубляж)

Що ви дізнаєтеся:

1. Старий підхід: публічний RDP, правила NSG і jump-сервери, а також приховані витрати на оновлення, посилення захисту та обслуговування
2. Що таке Azure Bastion: повністю керована PaaS-служба, яка через HTTPS у браузері підключає до ВМ за RDP і SSH всередині віртуальної мережі
3. Архітектура: виділена підмережа AzureBastionSubnet, приватні з’єднання з ВМ і правила NSG, що дозволяють порти керування лише з Bastion
4. Інтеграція з Entra ID: вхід із робочою ідентичністю, MFA, умовний доступ і ролі Virtual Machine User Login та Administrator Login
5. Порівняння SKU Developer, Basic, Standard і Premium та чому Bastion часто вигідніший за правильно обслуговуваний jump-сервер

Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.