Konfigurieren der Bastion-Sitzungsaufzeichnung

Dieser Artikel hilft Ihnen beim Konfigurieren der Bastion-Sitzungsaufzeichnung. Wenn das Feature für die Aufzeichnung von Azure Bastion-Sitzungen aktiviert ist, können Sie die grafischen Sitzungen für Verbindungen mit virtuellen Computern (RDP und SSH) über den Bastion-Host aufzeichnen. Nachdem die Sitzung geschlossen oder getrennt wurde, werden aufgezeichnete Sitzungen in einem Blob-Container in Ihrem Speicherkonto (über SAS-URL) gespeichert. Wenn eine Sitzung getrennt ist, können Sie auf der Seite „Sitzungsaufzeichnung“ auf Ihre aufgezeichneten Sitzungen im Azure-Portal zugreifen und diese anzeigen. Für die Sitzungsaufzeichnung ist die Bastion Premium-SKU erforderlich.

Voraussetzungen

In den folgenden Abschnitten werden Überlegungen, Einschränkungen und Voraussetzungen für die Aufzeichnung von Bastion-Sitzungen beschrieben.

Überlegungen und Einschränkungen

• Die Premium-SKU ist für dieses Feature erforderlich.
• Die Sitzungsaufzeichnung ist zurzeit nicht über nativen Client verfügbar.
• Unveränderliche Speicherrichtlinien dürfen nicht vorhanden sein
• Sitzungsaufzeichnung unterstützt jeweils ein Container-/Speicherkonto.
• Das Ändern von Speichercontainern, während eine Sitzung aktiv ist, kann zu Unterbrechungen der Sitzung führen.
• Blob-Versionsverwaltung für die Aufzeichnungen darf nicht vorhanden sein
• Wenn die Sitzungsaufzeichnung für eine Bastion-Bereitstellung aktiviert ist, zeichnet Bastion ALLE Sitzungen auf, die den aufzeichnungsfähigen Bastion-Host durchlaufen.

Voraussetzungen

• Azure Bastion wird in Ihrem virtuellen Netzwerk bereitgestellt. Siehe Lernprogramm – Bereitstellen von Bastion mithilfe der angegebenen Einstellungen für die Schritte.
• Bastion muss konfiguriert werden, um die Premium-SKU für diese Funktion zu verwenden. Sie können die Premium-SKU von einer niedrigeren SKU aktualisieren, wenn Sie die Sitzungsaufzeichnungsfunktion konfigurieren. Informationen zum Überprüfen Ihrer SKU und des Upgrades finden Sie bei Bedarf unter Anzeigen oder Aktualisieren einer SKU.
• Der virtuelle Computer, mit dem Sie sich verbinden, muss entweder in dem virtuellen Netzwerk bereitgestellt werden, das den Bastion-Host enthält, oder in einem virtuellen Netzwerk, das direkt mit dem virtuellen Netzwerk von Bastion verbunden ist.
• Um die Sitzungsaufzeichnungen anzuzeigen/auflisten zu können, muss der Benutzer über die Rolle " Storage Blob Data Reader " verfügen.

Aktivieren der Sitzungsaufzeichnung

Sie können die Sitzungsaufzeichnung aktivieren, wenn Sie eine neue Bastion-Hostressource erstellen, oder Sie können sie später nach der Bereitstellung von Bastion konfigurieren.

Schritte für neue Bastion-Bereitstellungen

Wenn Sie einen Bastionhost manuell konfigurieren und bereitstellen, können Sie die SKU-Ebene und -Features zum Zeitpunkt der Bereitstellung angeben. Umfassende Schritte zum Bereitstellen von Bastion finden Sie unter Bereitstellen von Bastion mithilfe der angegebenen Einstellungen.

1. Wählen Sie im Azure-Portal die Option "Ressource erstellen" aus.
2. Suchen Sie nach Azure Bastion , und wählen Sie "Erstellen" aus.
3. Geben Sie die Werte mit manuellen Einstellungen ein, und achten Sie darauf, die Premium-SKU auszuwählen.
4. Wählen Sie auf der Registerkarte "Erweitert " die Option "Sitzungsaufzeichnung " aus, um das Feature "Sitzungsaufzeichnung" zu aktivieren.
5. Überprüfen Sie Ihre Details, und wählen Sie "Erstellen" aus. Bastion beginnt sofort mit der Erstellung Ihres Bastionhosts. Für diesen Prozess werden etwa 10 Minuten benötigt.

Schritte für vorhandene Bastion-Bereitstellungen

Wenn Sie Bastion bereits bereitgestellt haben, führen Sie die folgenden Schritte aus, um die Sitzungsaufzeichnung zu aktivieren.

1. Navigieren Sie im Azure-Portal zu Ihrer Bastion-Ressource.
2. Wählen Sie auf ihrer Bastion-Seite im linken Bereich " Konfiguration" aus.
3. Wählen Sie auf der Seite "Konfiguration" für "Stufe " die Option "Premium " aus, wenn sie noch nicht ausgewählt ist. Für dieses Feature ist der Premium-SKU erforderlich.
4. Wählen Sie "Sitzungsaufzeichnung" aus den aufgelisteten Features aus.
5. Wählen Sie Anwenden aus. Bastion beginnt sofort mit dem Aktualisieren der Einstellungen für Ihren Bastionhost. Aktualisierungen dauern ca. 10 Minuten.

Konfigurieren des Speicherkontocontainers

In diesem Abschnitt richten Sie den Container für Sitzungsaufzeichnungen ein und legen ihn fest.

1. Erstellen Sie ein Speicherkonto in Ihrer Ressourcengruppe. Schritte finden Sie unter Erstellen eines Speicherkontos und Gewähren des eingeschränkten Zugriffs auf Azure Storage-Ressourcen mithilfe von freigegebenen Zugriffssignaturen (SAS).

2. Erstellen Sie im Speicherkonto einen Container. Dies ist der Container, den Sie zum Speichern Ihrer Bastion-Sitzungsaufzeichnungen verwenden. Es wird empfohlen, einen exklusiven Container für Sitzungsaufzeichnungen zu erstellen. Schritte finden Sie unter Erstellen eines Containers.

3. Erweitern Sie auf der Seite für Ihr Speicherkonto im linken Bereich Einstellungen. Wählen Sie "Ressourcenfreigabe( CORS)" aus.

4. Erstellen Sie eine neue Richtlinie unter dem Blob-Dienst, und speichern Sie Ihre Änderungen oben auf der Seite.

Name	Wert
Zulässige Ursprünge	https:// gefolgt vom vollständigen DNS-Namen Ihrer Bastion, beginnend mit bst-. Beachten Sie, dass bei diesen Werten die Groß-/Kleinschreibung beachtet wird.
Zulässige Methoden	ERHALTEN/Bekommen
Zulässige Header	*
Verfügbar gemachte Header	*
Maximales Alter	86 400

Hinzufügen oder Aktualisieren der SAS-URL

Um Sitzungsaufzeichnungen zu konfigurieren, müssen Sie ihrer Konfiguration für Bastion Session-Aufzeichnungen eine SAS-URL hinzufügen. In diesem Abschnitt generieren Sie die Blob SAS-URL aus Ihrem Container, und laden sie dann auf Ihren Bastionhost hoch.

Mit den folgenden Schritten können Sie die erforderlichen Einstellungen direkt auf der Seite "SAS generieren " konfigurieren. Sie können jedoch optional einige der Einstellungen konfigurieren, indem Sie eine gespeicherte Zugriffsrichtlinie erstellen. Anschließend können Sie die gespeicherte Zugriffsrichtlinie mit dem SAS-Token auf der Seite "SAS generieren " verknüpfen. Wenn Sie eine gespeicherte Zugriffsrichtlinie erstellen möchten, wählen Sie entweder Berechtigungen und Start-/Ablaufdatum und -uhrzeit in der Zugriffsrichtlinie oder auf der Seite "SAS generieren " aus.

1. Wechseln Sie auf Der Seite "Speicherkonto" zu " Datenspeicher –> Container".
2. Suchen Sie den Container, den Sie zum Speichern von Bastion-Sitzungsaufzeichnungen erstellt haben, und klicken Sie dann rechts neben Ihrem Container auf die drei Punkte (Auslassungspunkte), und wählen Sie " SAS generieren" aus der Dropdownliste aus.
3. Wählen Sie auf der Seite "SAS generieren, unter Berechtigungen, die Optionen LESEN, ERSTELLEN, SCHREIBEN, LISTEN aus.
4. Verwenden Sie für Start- und Ablaufdatum/-uhrzeit die folgenden Empfehlungen:
   • Legen Sie die Startzeit auf mindestens 15 Minuten vor der aktuellen Zeit fest.
   • Legen Sie die Ablaufzeit so fest, dass sie in die Zukunft hineingeht.
5. Wählen Sie unter "Zulässige IP-Adressen" die IP-Adresse oder den IP-Bereich aus, von dem Anforderungen akzeptiert werden sollen. Weitere Informationen finden Sie hier.
6. Wählen Sie unter "Zulässige Protokolle" nur HTTPS aus.
7. Klicken Sie auf "SAS-Token und URL generieren". Unten auf der Seite wird das Blob SAS-Token und die Blob SAS-URL generiert.
8. Kopieren Sie die BLOB-SAS-URL.
9. Gehen Sie zu Ihrem Bastion-Host. Wählen Sie im linken Bereich sitzungsaufzeichnungen aus.
10. Wählen Sie oben auf der Seite die SAS-URL hinzufügen oder aktualisieren. Fügen Sie Ihre SAS-URL ein, und klicken Sie dann auf "Hochladen".

Anzeigen einer Aufzeichnung

Sitzungen werden automatisch aufgezeichnet, wenn die Sitzungsaufzeichnung auf dem Bastion-Host aktiviert ist. Sie können Aufzeichnungen im Azure-Portal über einen integrierten WebPlayer anzeigen.

1. Wechseln Sie im Azure-Portal zu Ihrem Bastion-Host .
2. Wählen Sie im linken Bereich unter "Einstellungen"die Option "Sitzungsaufzeichnungen" aus.
3. Die SAS-URL sollte bereits konfiguriert werden (weiter oben in dieser Übung). Wenn Ihre SAS-URL jedoch abgelaufen ist oder wenn Sie die SAS-URL hinzufügen müssen, führen Sie die vorherigen Schritte aus, um die Blob-SAS-URL abzurufen und hochzuladen.
4. Wählen Sie den Virtuellen Computer und den Aufzeichnungslink aus, den Sie anzeigen möchten, und wählen Sie dann "Aufzeichnung anzeigen" aus.

Nächste Schritte

Weitere Informationen zu Bastion finden Sie in den häufig gestellten Fragen zu Bastion .