Bastion oturum kaydını yapılandırma

Bu makale Bastion oturum kaydını yapılandırmanıza yardımcı olur. Azure Bastion Session kaydı özelliği etkinleştirildiğinde, bastion ana bilgisayar aracılığıyla sanal makinelere (RDP ve SSH) yapılan bağlantıların grafiksel oturumlarını kaydedebilirsiniz. Oturum kapatıldıktan veya bağlantısı kesildikten sonra, kaydedilen oturumlar depolama hesabınızdaki bir blob kapsayıcısında depolanır (SAS URL'si aracılığıyla). Oturumun bağlantısı kesildiğinde, oturum kaydı sayfasındaki Azure portalında kayıtlı oturumlarınıza erişebilir ve görüntüleyebilirsiniz. Oturum kaydı için Bastion Premium SKU gerekir.

Uyarı

Bastion grafiksel oturum kaydı, depolama hesabınızda kimlik doğrulaması yapmak için yönetilen kimlikleri destekler ve SAS belirteçlerini yönetme gereksinimini ortadan kaldırır. Sistem tarafından atanan veya kullanıcı tarafından atanan yönetilen kimliği kullanabilirsiniz. Yönetilen kimlikler hakkında genel bilgi için bkz. Azure kaynakları için yönetilen kimlikler nedir?.

Değerlendirmeler

• Bu özellik için Premium SKU gereklidir.
• Portaldaki RDP oturumları için Entra ID desteği şu anda grafik oturum kaydıyla eşzamanlı olarak kullanılamaz.
• Oturum kaydı şu anda yerel istemci aracılığıyla kullanılamıyor.
• Sabit depolama ilkeleri mevcut olmamalıdır.
• Oturum kaydı aynı anda bir kapsayıcı/depolama hesabını destekler.
• Bir oturum etkinken depolama kapsayıcılarını değiştirmek oturumda kesintilere neden olabilir.
• Kayıtlarda blob sürümü bulunmamalıdır.
• Bastion dağıtımında oturum kaydı etkinleştirildiğinde Bastion, kaydın etkin olduğu savunma konağı üzerinden geçen TÜM oturumları kaydeder.

Önkoşullar

• Azure Bastion sanal ağınıza dağıtılır. Adımlar için bkz. Quickstart: Azure portalından Azure Bastion dağıtma.
• Bastion, bu özellik için Premium SKU'yu kullanacak şekilde yapılandırılmalıdır. Oturum kaydı özelliğini yapılandırırken daha düşük bir SKU'dan Premium SKU'ya güncelleştirebilirsiniz. SKU'nuzu denetlemek ve gerekirse yükseltmek için bkz. SKU'yu görüntüleme veya yükseltme.
• Bağlandığınız sanal makine, garnizon konağını içeren sanal ağa veya garnizon sanal ağına doğrudan eşlenmiş bir sanal ağa dağıtılmış olmalıdır.
• Oturum kayıtlarını görüntülemek/listelemek için kullanıcının Depolama Blobu Veri Okuyucusu rolüne sahip olması gerekir.

Oturum kaydını etkinleştirme

Yeni bir savunma konağı kaynağı oluştururken oturum kaydını etkinleştirebilir veya daha sonra Bastion'ı dağıtdıktan sonra yapılandırabilirsiniz.

Yeni Bastion dağıtımları için adımlar

Bir bastion host'u el ile yapılandırıp dağıttığınızda, dağıtım sırasında SKU'yu ve özellikleri belirtebilirsiniz. Bastion'ı dağıtmaya yönelik kapsamlı adımlar için bkz. Azure portalından Deploy Bastion.

1. Azure portalında Kaynak Oluştur öğesini seçin.
2. Azure Bastion için arama yapın ve Oluştur'i seçin.
3. Değerleri el ile ayarları kullanarak doldurun ve Premium SKU'yu seçtiğinizden emin olun.
4. Gelişmiş sekmesinde Oturum Kaydı'nı seçerek oturum kaydı özelliğini etkinleştirin.
5. Ayrıntılarınızı gözden geçirin ve Oluştur'u seçin. Bastion hemen bastion sunucunuzu oluşturmaya başlar. Bu işlemin tamamlanması yaklaşık 10 dakika sürer.

Mevcut Bastion dağıtımları için adımlar

Bastion'ı zaten dağıttıysanız oturum kaydını etkinleştirmek için aşağıdaki adımları kullanın.

1. Azure portalında Bastion kaynağınıza gidin.
2. Bastion sayfanızın sol bölmesinde Yapılandırma'yı seçin.
3. Yapılandırma sayfasındaki Katman için, henüz seçili değilse Premium'ı seçin. Bu özellik Premium SKU gerektirir.
4. Listelenen özelliklerden Oturum Kaydı'nı seçin.
5. seçin, sonra daUygula'yı seçin. Bastion, savunma konağınızın ayarlarını hemen güncelleştirmeye başlar. Güncelleştirmeler yaklaşık 10 dakika sürer.

Depolama hesabı kapsayıcısını yapılandırın

Bu bölümde, oturum kayıtları için kapsayıcıyı ayarlayıp belirtirsiniz.

1. Kaynak grubunuzda bir depolama hesabı oluşturun. Adımlar için bkz: Depolama hesabı oluşturma ve Paylaşılan erişim imzaları (SAS) kullanarak Azure Depolama kaynaklarına sınırlı erişim izni verin.

2. Depolama hesabında bir Kapsayıcı oluşturun. Bu, Bastion oturum kayıtlarınızı depolamak için kullanacağınız kapsayıcıdır. Oturum kayıtları için özel bir kapsayıcı oluşturmanızı öneririz. Adımlar için bkz. Kapsayıcı oluşturma.

3. Depolama hesabınızın sayfasındaki sol bölmede Ayarlar'ı genişletin. Kaynak paylaşımı (CORS) seçeneğini belirleyin.

4. Blob hizmeti altında aşağıdaki değerlerle yeni bir ilke oluşturun ve değişikliklerinizi sayfanın en üstüne kaydedin.

   İsim	Değer
   İzin verilen kökenler	https:// ve ardından bst- ile başlayan kalekolunuzun tam DNS adını yazın. Bu değerlerin büyük/küçük harfe duyarlı olduğunu unutmayın.
   İzin verilen yöntemler	AL
   İzinli başlıklar	*
   Açıkta kalan üst bilgiler	*
   En fazla yaş	Seksen altı bin dört yüz

Depolama erişimini ve kayıtları görüntülemeyi yapılandırma

Yönetilen Hizmet/Kullanıcı Kimliği (Önerilen) - Önizleme

Uyarı

Aşağıdaki adımlar, Sistem Tarafından Atanan Yönetilen Kimliği ayarlamaya yönelik adımlardır. Kullanıcı tarafından atanan Kimlikler benzer adımları izler.

Aşağıdaki adımlar, yönetilen kimliği kullanmak için gerekli ayarları yapılandırmanıza yardımcı olur. Yönetilen kimlik, önerilen kimlik doğrulama yöntemidir.

1. Bastion kaynağınızı seçin ve Kimlik dikey penceresine gidin.

2. Durum'u Açık duruma getirin ve yapılandırmanın tamamlanmasını bekleyin.

3. Azure rol atamaları öğesini seçin ve Rol ataması ekle (Önizleme) öğesini seçin.

   Scope	Subscription	Kaynak	Rol
   Depolama	Depolama hesabı aboneliğiniz	Depolama hesabınızın adı	Storage Blob Veri Katılımcısı

4. Rol atamasını kaydetmek için Kaydet'i seçin.

5. Bastion kaynağınıza dönün ve sol bölmede Yapılandırma'ya tıklayın.

6. Oturum Kayıt Yapılandırması'nın altında Sistem Tarafından Atanan Yönetilen Kimlik'i seçin ve depolama kapsayıcınız için Blob Kapsayıcı URI'sini girin.

Kaydı görüntüleme

Savunma ana bilgisayarında Oturum Kaydı etkinleştirildiğinde oturumlar otomatik olarak kaydedilir. Kayıtları Azure portalında tümleşik bir web oynatıcı aracılığıyla görüntüleyebilirsiniz.

1. Azure portalında Bastion konağınıza gidin.
2. Sol bölmedeki Ayarlar'ın altında Oturum kayıtları'nı seçin.
3. Görüntülemek istediğiniz VM ve kayıt bağlantısını seçin ve ardından Kaydı görüntüle'yi seçin.

SAS URL'si

Aşağıdaki adımlar, gerekli ayarları doğrudan SAS Oluştur sayfasında yapılandırmanıza yardımcı olur. Ancak, saklı erişim ilkesi oluşturarak ayarların bazılarını isteğe bağlı olarak yapılandırabilirsiniz. Ardından, depolanan erişim ilkesini SAS oluştur sayfasındaki SAS belirtecine bağlayabilirsiniz. Depolanan bir erişim ilkesi oluşturmak istiyorsanız, erişim ilkesinde İzinler ve Başlangıç/süre sonu tarih ve saati'ni seçin veya SAS Oluştur sayfasında.

1. Depolama hesabı sayfanızda Veri depolama -> Kapsayıcılar'a gidin.
2. Bastion oturum kayıtlarını depolamak için oluşturduğunuz kapsayıcıyı bulun, ardından kapsayıcınızın sağındaki 3 noktayı (üç nokta) seçin ve açılan listeden SAS Oluştur'u seçin.
3. SAS Oluştur sayfasında İzinler için OKU, OLUŞTUR, YAZ, LİSTE'yi seçin.
4. Başlangıç ve bitiş tarihi/saati için aşağıdaki önerileri kullanın:
   • Başlangıç zamanı'nı, mevcut saatten en az 15 dakika önce olacak şekilde ayarlayın.
   • Süre sonu süresini gelecekte uzun olacak şekilde ayarlayın.
5. İzin verilen IP adresleri'nin altında, istekleri kabul etmek için IP adresini veya IP aralığını seçin. Daha fazla bilgi için bkz. IP adresi veya IP aralığı belirtme.
6. İzin Verilen Protokoller'in altında yalnızca HTTPS'yi seçin.
7. SAS belirteci ve URL oluştur'u seçin. Sayfanın en altında Oluşturulan Blob SAS belirtecini ve Blob SAS URL'sini görürsünüz.
8. Blob SAS URL'sini kopyalayın.
9. Bastion sunucunuza gidin. Sol bölmede Oturum kayıtları'nı seçin.
10. Sayfanın üst kısmında SAS URL'si ekle veya güncelleştir'i seçin. SAS URL'nizi yapıştırın ve Karşıya Yükle seçeneğini seçin.

SAS URL'sini ekleme veya güncelleştirme

Aşağıdaki adımlar, gerekli ayarları doğrudan SAS Oluştur sayfasında yapılandırmanıza yardımcı olur. Ancak, saklı erişim ilkesi oluşturarak ayarların bazılarını isteğe bağlı olarak yapılandırabilirsiniz. Ardından, depolanan erişim ilkesini SAS oluştur sayfasındaki SAS belirtecine bağlayabilirsiniz. Depolanan bir erişim ilkesi oluşturmak istiyorsanız, erişim ilkesinde İzinler ve Başlangıç/süre sonu tarih ve saati'ni seçin veya SAS Oluştur sayfasında.

1. Depolama hesabı sayfanızda Veri depolama -> Kapsayıcılar'a gidin.
2. Bastion oturum kayıtlarını depolamak için oluşturduğunuz kapsayıcıyı bulun, ardından kapsayıcınızın sağındaki 3 noktayı (üç nokta) seçin ve açılan listeden SAS Oluştur'u seçin.
3. SAS Oluştur sayfasında İzinler için OKU, OLUŞTUR, YAZ, LİSTE'yi seçin.
4. Başlangıç ve bitiş tarihi/saati için aşağıdaki önerileri kullanın:
   • Başlangıç zamanı'nı, mevcut saatten en az 15 dakika önce olacak şekilde ayarlayın.
   • Süre sonu süresini gelecekte uzun olacak şekilde ayarlayın.
5. İzin verilen IP adresleri'nin altında, istekleri kabul etmek için IP adresini veya IP aralığını seçin. Daha fazla bilgi için bkz. IP adresi veya IP aralığı belirtme.
6. İzin Verilen Protokoller'in altında yalnızca HTTPS'yi seçin.
7. SAS belirteci ve URL oluştur'u seçin. Sayfanın en altında Oluşturulan Blob SAS belirtecini ve Blob SAS URL'sini görürsünüz.
8. Blob SAS URL'sini kopyalayın.
9. Bastion sunucunuza gidin. Sol bölmede Oturum kayıtları'nı seçin.
10. Sayfanın üst kısmında SAS URL'si ekle veya güncelleştir'i seçin. SAS URL'nizi yapıştırın ve Karşıya Yükle seçeneğini seçin.

Kaydı görüntüleme

Savunma ana bilgisayarında Oturum Kaydı etkinleştirildiğinde oturumlar otomatik olarak kaydedilir. Kayıtları Azure portalında tümleşik bir web oynatıcı aracılığıyla görüntüleyebilirsiniz.

1. Azure portalında Bastion konağınıza gidin.
2. Sol bölmedeki Ayarlar'ın altında Oturum kayıtları'nı seçin.
3. SAS URL'si zaten yapılandırılmış olmalıdır (bu alıştırmanın önceki bölümlerinde). Ancak SAS URL'nizin süresi dolduysa veya SAS URL'sini eklemeniz gerekiyorsa Blob SAS URL'sini almak ve karşıya yüklemek için önceki adımları kullanın.
4. Görüntülemek istediğiniz VM ve kayıt bağlantısını seçin ve ardından Kaydı görüntüle'yi seçin.

Sonraki adımlar

• Azure kaynakları için yönetilen kimlikler hakkında bilgi edinin ve bunların Azure hizmetlerine kimlik doğrulaması için kimlik bilgilerini yönetme gereksinimini nasıl ortadan kaldırdığını öğrenin.
• RDP/SSH bağlantı noktalarını harici olarak göstermeden sanal makinelere güvenli ve sorunsuz RDP/SSH bağlantısı sağlayan tam olarak yönetilen bir hizmet olan Azure Bastion hakkında bilgi edinin.
• Azure Bastion için sık sorulan sorular hakkında bilgi edinin.