Sammanfattning
Vårt mål var att avgöra om Azure Bastion skulle vara ett bra val för din LOB-app. Vi har utvecklat följande kriterier för att vägleda ditt beslut:
- Säkerhet
- Enkel hantering
- Integrering
Vi tillämpade dessa kriterier på scenariot och beslutade att Azure Bastion är det föredragna valet för fjärrhantering av LOB-appen. Kriterierna hjälpte dig att utvärdera om dina affärskrav är en bra matchning för Azure Bastion. Först kan du utvärdera hur väl Azure Bastion löser problemet. För det andra ger de dig en uppfattning om hur mycket hanteringsarbete som krävs för att använda Azure Bastion för din uppgift. Analysen gjorde det tydligt att Azure Bastion ger ett säkrare alternativ än hoppservrar och tar mindre tid med hanterings- och uppdateringsuppgifter.
Du har lärt dig hur Azure Bastion hjälper dig att skydda dina värdbaserade virtuella datorer eftersom det:
- Gör det enkelt att använda både RDP/SSH för att hantera virtuella fjärrdatorer på ett säkert sätt.
- Undviker att exponera RDP/SSH-portar på Internet.
Nu bör du kunna avgöra hur du kan använda Azure Bastion för att skydda fjärrhanteringssessioner till dina virtuella Azure-värddatorer. Överväg att använda Azure Bastion när:
- Du har fjärranslutna virtuella Azure-datorer att hantera.
- Du vill undvika att behöva underhålla den metod som du ansluter till dessa fjärranslutna virtuella datorer med.
- Du vill inte behöva konfigurera inställningar för nätverkssäkerhetsgrupp för att aktivera fjärrhantering.