AzureBastion是什么？怎么用

Azure Bastion是什么？怎么用？如果你刚好也有这个困惑，不妨参照这篇文章。阅读完整文相信大家对Azure Bastion有了一定的认识。

成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站设计制作、成都网站建设、平昌网络推广、小程序设计、平昌网络营销、平昌企业策划、平昌品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供平昌建站搭建服务，24小时服务热线：13518219792，官方网址：www.cdcxhl.com

首先来看下Azure Bastion的介绍，Azure Bastion主要提供以下服务

•在 Azure 门户中直接使用 RDP 和 SSH 连接：可以通过单击无缝体验直接在 Azure 门户中进行 RDP 和 SSH 会话。

•通过 SSL 和防火墙遍历进行 RDP/SSH 远程会话：Azure Bastion 使用基于 HTML5 的 Web 客户端，该客户端自动流式传输到本地设备，使你通过端口 443 上的 SSL 进行 RDP/SSH 会话，支持安全遍历公司防火墙。

•Azure VM 无需公共 IP ：Azure Bastion 使用 VM 上的专用 IP 打开与 Azure 虚拟机的 RDP/SSH 连接。虚拟机无需公共 IP。

•轻松管理 NSG ：Azure Bastion 是 Azure 提供的平台 PaaS 服务，其内部进行了加固，以提供安全的 RDP/SSH 连接。无需在 Azure Bastion 子网上应用任何 NSG。由于 Azure Bastion 通过专用 IP 连接到虚拟机，所以可将 NSG 配置为仅允许来自 Azure Bastion 的 RDP/SSH。这样消除了每次需要安全地连接到虚拟机时管理 NSG 的麻烦。

•端口扫描防护：因为无需将虚拟机公开到公共 Internet，因此可防止 VM 受到虚拟网络外部的恶意用户的端口扫描。

•防止零日漏洞。仅在一个位置强化： Azure Bastion 是平台 PaaS 服务。由于它位于虚拟网络外围，因此你无需担心如何强化虚拟网络中的每个虚拟机。 Azure 平台通过使 Azure Bastion 保持强化且始终保持最新版本，防止零日漏洞。

从功能上来看，Azure Bastion提供的其实并不是很多，最起码和第三方的堡垒机相比，功能还是差了些，不过它的优势也很明显，无需复杂的配置，可以很好的与云平台集成，这都是它的优势，至于用不用，那就是见仁见智了

下边先来看一下Azure Bastion的架构，可以看到Azure Bastion的架构简单清晰，基本上不需要任何客户自己的配置

Azure Bastion是什么？怎么用