Megosztás a következőn keresztül:

Nyilvános IP-cím kezelése az Azure Bastion használatával

  • Cikk

A nyilvános IP-címek két termékváltozatban érhetők el; standard és alapszintű. Az SKU kiválasztása határozza meg az IP-cím funkcióit. A termékváltozat határozza meg azokat az erőforrásokat, amelyekkel az IP-cím társítható.

Az Azure Bastion üzembe helyezése biztonságos felügyeleti kapcsolatot biztosít a virtuális hálózaton lévő virtuális gépekhez. Az Azure Bastion Service lehetővé teszi, hogy biztonságosan és zökkenőmentesen RDP > SSH-t biztosítson a virtuális hálózat virtuális gépeihez. Az Azure Bastion lehetővé teszi a kapcsolatokat anélkül, hogy nyilvános IP-címet ad meg a virtuális gépen. Csatlakozás közvetlenül az Azure Portalról készíthetők, extra ügyfél/ügynök vagy szoftver nélkül. Az Azure Bastion támogatja a standard termékváltozat nyilvános IP-címeit.

Az Azure Bastion-gazdagép konfigurációja nyilvános IP-címet igényel.

Ebben a cikkben megtudhatja, hogyan hozhat létre Azure Bastion-gazdagépet egy meglévő nyilvános IP-cím használatával az előfizetésében. Az Azure Bastion nem támogatja a nyilvános IP-cím módosítását a létrehozás után. Az Azure Bastion támogatja egy IP-cím hozzárendelését egy IP-előtagtartományon belül, de magát az IP-előtagtartományt nem.

Feljegyzés

Az óránkénti díjszabás a Bastion üzembe helyezésének pillanatától kezdődik, a kimenő adathasználattól függetlenül. További információ: Díjszabás és termékváltozatok. Ha a Bastiont egy oktatóanyag vagy teszt részeként helyezi üzembe, javasoljuk, hogy a használat befejezése után törölje ezt az erőforrást.

Előfeltételek

  • Egy Azure-fiók, aktív előfizetéssel. Hozzon létre egyet ingyen.
  • Egy standard termékváltozat nyilvános IP-címe az előfizetésben. Az IP-cím nem társítható erőforrásokhoz. A szabványos nyilvános termékváltozat nyilvános IP-címének létrehozásáról további információt a Nyilvános IP-cím létrehozása – Azure Portal című témakörben talál.
    • A cikkben szereplő példák alkalmazásában nevezze el a myStandardPublicIP új nyilvános IP-címét.

Azure Bastion létrehozása meglévő IP-cím használatával

Ebben a szakaszban egy Azure Bastion-gazdagépet hoz létre. Az előfeltételekben létrehozott IP-címet a megerősített gazdagép nyilvános IP-címeként kell kiválasztania.

  1. Jelentkezzen be az Azure Portalra.

  2. A portál tetején található keresőmezőbe írja be a Bastion kifejezést.

  3. A keresési eredmények között válassza a Bastion lehetőséget.

  4. Válassza a +Létrehozás lehetőséget.

  5. A Bástya létrehozása területen adja meg vagy válassza ki a következő adatokat.

    Beállítás Érték
    Projekt részletei
    Előfizetés Az előfizetés kiválasztása
    Erőforráscsoport Válassza az Új létrehozása lehetőséget.
    Írja be a myResourceGroup nevet.
    Válassza az OK gombot.
    Példány részletei
    Név Adja meg a myBastionHost parancsot.
    Régió Válassza az (USA) USA 2. nyugati régiója elemet.
    Szint Válassza az Alapszintű lehetőséget.
    Virtuális hálózat konfigurálása
    Virtuális hálózat Válassza az Új létrehozása lehetőséget.
    Írja be a myVNet nevet.
    Hagyja meg a 10.4.0.0/16 alapértelmezett címterét.
    Hagyja meg a 10.4.0.0/24 alapértelmezett alhálózatát.
    Az alapértelmezett alhálózat alatti szövegmezőbe írja be az AzureBastionSubnet nevet.
    A címtartományban adja meg a 10.4.1.0/26 értéket.
    Válassza az OK gombot.
    Alhálózat Válassza az AzureBastionSubnet lehetőséget.
    Nyilvános IP-cím
    Nyilvános IP-cím Válassza a Meglévő használata lehetőséget.
    Nyilvános IP-cím kiválasztása Válassza a myStandardPublicIP lehetőséget.

  6. Válassza a Véleményezés + létrehozás lapot, vagy válassza a kék Véleményezés + létrehozás gombot.

  7. Válassza a Létrehozás parancsot.

Feljegyzés

További információ az Azure Bastionról: Mi az Az Azure Bastion?

Nyilvános IP-cím módosítása vagy eltávolítása

Az Azure Bastion nem támogatja a nyilvános IP-cím módosítását a létrehozás után.

További információ

  • Az Azure Bastionon keresztüli csatlakozáskor nincs szükség külön nyilvános IP-címre a virtuális gépen. A forgalom először Bastion nyilvános IP-címére lesz irányítva. A Bastion ezután átirányítja az RDP- vagy SSH-kapcsolatokat a virtuális géphez társított magánhálózati IP-címre.

Figyelmeztetések

  • Az Azure Bastion jelenleg nem támogatja a nyilvános IPv6-címeket.

Következő lépések

Ebben a cikkben megtanulta, hogyan hozhat létre Azure Bastiont, és hogyan használhat egy meglévő nyilvános IP-címet.