Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Dans ce guide de démarrage rapide, vous allez apprendre à déployer Azure Bastion automatiquement dans le Portail Azure en utilisant les paramètres par défaut et la référence SKU Standard. Après avoir déployé Bastion, vous pouvez utiliser SSH ou RDP pour vous connecter à des machines virtuelles dans le réseau virtuel via Bastion à l’aide des adresses IP privées des machines virtuelles. Les machines virtuelles auxquelles vous vous connectez n’ont pas besoin d’une adresse IP publique, d’un logiciel client, d’un agent ou d’une configuration spéciale. Pour plus d’informations sur Bastion, consultez Qu’est-ce qu’Azure Bastion ?
À ce stade, quand vous déployez Bastion automatiquement, Bastion est déployé avec la référence SKU Standard.
Les étapes décrites dans cet article vous aident à :
Important
Le tarif horaire commence à partir du moment où Bastion est déployé, quelle que soit l’utilisation des données sortantes. Pour plus d’informations, consultez Tarifications et Références SKU. Si vous déployez Bastion dans le cadre d’un tutoriel ou d’un test, nous vous recommandons de supprimer cette ressource après l’avoir utilisée.
Pour suivre ce guide de démarrage rapide, vous avez besoin de ces ressources :
Un abonnement Azure. Si vous n’avez pas encore d’abonnement, vous pouvez activer vos avantages abonnés MSDN ou créer un compte gratuit.
Une machine virtuelle dans un réseau virtuel. Lorsque vous déployez Bastion en utilisant des valeurs par défaut, les valeurs sont extraites du réseau virtuel dans lequel se trouve votre machine virtuelle. Cette machine virtuelle ne fait pas partie du déploiement Bastion proprement dit, mais vous vous y connectez plus tard dans l’exercice.
Rôles de machine virtuelle nécessaires :
Ports entrants de machine virtuelle requis :
Notes
L’utilisation d’Azure Bastion avec les zones Azure DNS privé est prise en charge. Il existe cependant des restrictions. Pour plus d’informations, consultez la FAQ Azure Bastion.
Vous pouvez utiliser les valeurs d’exemple suivantes lorsque vous créez cette configuration, ou vous pouvez les remplacer par les vôtres.
| Nom | Valeur |
|---|---|
| Machine virtuelle | TestVM |
| Groupe de ressources | TestRG1 |
| Région | USA Est |
| Réseau virtuel | VNet1 |
| Espace d’adressage | 10.1.0.0/16 |
| Sous-réseaux | FrontEnd: 10.1.0.0/24 |
Lorsque vous déployez à partir des paramètres de machine virtuelle, Bastion est automatiquement configuré avec les valeurs par défaut suivantes à partir du réseau virtuel.
| Nom | Default value |
|---|---|
| AzureBastionSubnet | Créé dans le réseau virtuel en tant que /26 |
| Référence (SKU) | Standard |
| Nom | En fonction du nom du réseau virtuel |
| Nom de l’adresse IP publique | En fonction du nom du réseau virtuel |
Quand vous créez une instance Azure Bastion dans le portail en utilisant Déployer Bastion, vous déployez Bastion automatiquement à l’aide des paramètres par défaut et de la référence SKU Standard. Vous ne pouvez pas modifier ou spécifier des valeurs supplémentaires lorsque vous sélectionnez Déployer Bastion. Une fois le déploiement terminé, vous pouvez accéder ultérieurement à la page Configuration de l’hôte bastion pour configurer des paramètres supplémentaires ou mettre à niveau la référence SKU. Pour plus d’informations, consultez À propos des paramètres de configuration d’Azure Bastion.
Une fois le déploiement de Bastion terminé, l’écran passe au volet Connexion.
L’utilisation des touches de raccourci clavier lorsque vous êtes connecté à une machine virtuelle peut ne pas entraîner le même comportement que les touches de raccourci sur un ordinateur local. Par exemple, lorsque vous êtes connecté à une machine virtuelle Windows à partir d'un client Windows, Ctrl+Alt+Fin est le raccourci clavier pour Ctrl+Alt+Suppr sur un ordinateur local. Pour ce faire depuis un Mac lorsque vous êtes connecté à une machine virtuelle Windows, le raccourci clavier est Fn+Ctrl+Alt+Retour arrière.
Vous pouvez activer la sortie audio distante pour votre machine virtuelle. Certaines machines virtuelles activent automatiquement ce paramètre, tandis que d'autres nécessitent que vous activiez manuellement les paramètres audio. Les paramètres sont modifiés sur la machine virtuelle elle-même. Votre déploiement Bastion n’a pas besoin de paramètres de configuration spéciaux pour activer une sortie audio distante.
Notes
La sortie audio utilise la bande passante de votre connexion Internet.
Pour activer une sortie audio distante sur une machine virtuelle Windows :
Quand vous vous connectez à une machine virtuelle à l’aide d’Azure Bastion, vous n’avez pas besoin d’une adresse IP publique pour votre machine virtuelle. Si vous n'utilisez pas l'adresse IP publique à d'autres fins, vous pouvez la dissocier de votre VM :
Accédez à votre machine virtuelle. Sur la page Présentation, cliquez sur l'adresse IP publique pour ouvrir la page Adresse IP publique.
Dans la page adresse IP publique , accédez à Vue d’ensemble. Vous pouvez afficher la ressource que cette adresse IP est associée à. Sélectionnez Dissocier en haut du volet.
Sélectionnez Oui pour dissocier l'adresse IP de l'interface réseau de la VM. Après avoir dissocié l'adresse IP publique de l'interface réseau, vérifiez qu'elle n'est plus répertoriée sous Associé à.
Après avoir dissocié l’adresse IP, vous pouvez supprimer la ressource d’adresse IP publique. Dans le volet adresse IP publique de la machine virtuelle, en haut de la page Vue d’ensemble, sélectionnez Supprimer.
Sélectionnez Oui pour supprimer l'adresse IP publique.
Lorsque vous avez fini d'utiliser le réseau virtuel et les machines virtuelles, supprimez le groupe de ressources et toutes les ressources qu'il contient :
Entrez le nom de votre groupe de ressources dans la zone Rechercher en haut du portail, puis sélectionnez-le dans les résultats de la recherche.
Sélectionnez Supprimer le groupe de ressources.
Entrez votre groupe de ressources pour TYPE THE RESOURCE GROUP NAME, puis sélectionnez Supprimer.
Dans ce guide de démarrage rapide, vous avez déployé Bastion sur votre réseau virtuel. Vous êtes ensuite connecté à une machine virtuelle en toute sécurité via Bastion. Ensuite, vous pouvez configurer d’autres fonctionnalités et utiliser des connexions de machine virtuelle.
Entrainement
Module
Se connecter à des machines virtuelles via le portail Azure avec Azure Bastion - Training
Découvrez comment déployer Azure Bastion pour vous connecter de façon sécurisée à des machines virtuelles Azure directement dans le portail Azure.
Certification
Microsoft Certified: Azure Virtual Desktop Specialty - Certifications
Planifier, fournir, gérer et superviser des expériences de bureau virtuel et des applications distantes sur Microsoft Azure pour tous les appareils.
Documentation
Découvrez comment utiliser Azure Bastion pour se connecter à une machine virtuelle. Configurez une connectivité RDP/SSH sécurisée et fluide à vos machines virtuelles directement dans le portail Azure via SSL.
Découvrez comment déployer Bastion à l’aide de la référence SKU Développeur.
Tutoriel : Déployer Azure Bastion à l'aide des paramètres spécifiés : Portail Microsoft Azure
Découvrez comment déployer un hôte bastion Azure Bastion dédié à l’aide de paramètres spécifiés dans le portail Azure. Utilisez ces étapes lorsque vous souhaitez spécifier des fonctionnalités et des paramètres.