Kurz: Nasazení Bastionu pomocí ručního nastavení
Tento kurz vám pomůže nasadit Službu Azure Bastion z Azure Portal pomocí ručního nastavení. Při použití ručního nastavení můžete zadat hodnoty konfigurace, jako jsou počty instancí a skladová položka v době nasazení. Po nasazení Bastionu se můžete připojit (SSH/RDP) k virtuálním počítačům ve virtuální síti přes Bastion pomocí privátní IP adresy virtuálního počítače. Když se připojíte k virtuálnímu počítači, nepotřebuje veřejnou IP adresu, klientský software, agenta ani speciální konfiguraci.
V tomto kurzu nasadíte Bastion pomocí úrovně SKU Standard a upravíte škálování hostitele (počet instancí). Po dokončení nasazení se připojíte k virtuálnímu počítači přes privátní IP adresu. Pokud má váš virtuální počítač veřejnou IP adresu, kterou nepotřebujete pro nic jiného, můžete ji odebrat.
Azure Bastion je služba PaaS, která je pro vás udržovaná, nikoli hostitele bastionu, kterého nainstalujete na jeden z vašich virtuálních počítačů a udržujete se sami. Další informace o službě Azure Bastion najdete v tématu Co je Azure Bastion?
V tomto kurzu se naučíte:
- Nasaďte Bastion do virtuální sítě.
- Připojení k virtuálnímu počítači.
- Odeberte veřejnou IP adresu z virtuálního počítače.
Pokud nemáte předplatné Azure, vytvořte si bezplatný účet , než začnete.
Požadavky
Virtuální síť. Toto bude virtuální síť, do které nasadíte Bastion.
Virtuální počítač ve virtuální síti. Tento virtuální počítač není součástí konfigurace Bastionu a nestane se hostitelem bastionu. K tomuto virtuálnímu počítači se připojíte později v tomto kurzu přes Bastion. Pokud virtuální počítač nemáte, vytvořte ho pomocí rychlého startu: Vytvořte virtuální počítač.
Požadované role virtuálních počítačů:
- Role čtenáře na virtuálním počítači
- Role čtenáře na síťové kartě s privátní IP adresou virtuálního počítače.
Požadované příchozí porty:
- Pro Windows virtuální počítače – RDP (3389)
- Pro virtuální počítače s Linuxem – SSH (22)
Poznámka
Použití služby Azure Bastion s Azure Privátní DNS Zone se v tuto chvíli nepodporuje. Než začnete, ujistěte se, že virtuální síť, do které plánujete nasadit prostředek Bastion, není propojená s privátní zónou DNS.
Příklady hodnot
Při vytváření této konfigurace můžete použít následující ukázkové hodnoty nebo můžete nahradit vlastní.
Základní hodnoty virtuální sítě a virtuálních počítačů:
| Název | Hodnota |
|---|---|
| Virtuální počítač | TestVM |
| Skupina prostředků | TestRG1 |
| Oblast | East US |
| Virtuální síť | VNet1 |
| Adresní prostor | 10.1.0.0/16 |
| Podsítě | FrontEnd: 10.1.0.0/24 |
Hodnoty Služby Azure Bastion:
| Název | Hodnota |
|---|---|
| Name | VNet1-bastion |
| + Název podsítě | AzureBastionSubnet |
| Adresy AzureBastionSubnet | Podsíť v adresní prostoru virtuální sítě s maskou podsítě /26 nebo větší. Například 10.1.1.0/26. |
| Úroveň nebo skladová položka | Standard |
| Počet instancí (škálování hostitele) | 3 nebo větší |
| Veřejná IP adresa | Vytvořit nový |
| Název veřejné IP adresy | VNet1-ip |
| Skladová položka veřejné IP adresy | Standard |
| Přiřazení | Static |
Důležité
U prostředků Služby Azure Bastion nasazených 2. listopadu 2021 je minimální velikost podsítě AzureBastionSubnet /26 nebo větší (/25, /24 atd.). Všechny prostředky Služby Azure Bastion nasazené v podsítích velikosti /27 před tímto datem nejsou touto změnou ovlivněné a budou dál fungovat, ale důrazně doporučujeme zvětšit velikost všech stávajících podsítí AzureBastionSubnet na /26, pokud se rozhodnete v budoucnu využít škálování hostitele .
Nasazení Bastionu
Tato část vám pomůže nasadit Bastion do virtuální sítě. Po nasazení bastionu se můžete bezpečně připojit k jakémukoli virtuálnímu počítači ve virtuální síti pomocí jeho privátní IP adresy.
Přihlaste se k webu Azure Portal.
Přejděte do virtuální sítě.
Výběrem bastionu v levém podokně otevřete stránku Bastionu .
Na stránce Bastion vyberte Konfigurovat ručně. To vám umožní nakonfigurovat konkrétní další nastavení před nasazením Bastionu do virtuální sítě.
Na stránce Vytvořit bastion nakonfigurujte nastavení pro hostitele bastionu. Project podrobnosti se vyplní z hodnot virtuální sítě. Nakonfigurujte hodnoty podrobností instance .
Název: Zadejte název, který chcete použít pro prostředek bastionu.
Oblast: Veřejná oblast Azure, ve které se prostředek vytvoří. Zvolte oblast, ve které se nachází vaše virtuální síť.
Vrstvy: Úroveň se také označuje jako skladová položka. V tomto kurzu vyberte Standard. Skladová položka Standard umožňuje nakonfigurovat počet instancí pro škálování hostitele a další funkce. Další informace o funkcích, které vyžadují skladovou položku Standard, najdete v tématu Nastavení konfigurace – skladová položka.
Počet instancí: Toto je nastavení škálování hostitele. Konfiguruje se v přírůstcích jednotek škálování. Pomocí posuvníku nebo zadejte číslo ke konfiguraci požadovaného počtu instancí. V tomto kurzu můžete vybrat požadovaný počet instancí. Další informace najdete v tématu Škálování hostitele a ceny.
Nakonfigurujte nastavení virtuálních sítí . V rozevíracím seznamu vyberte virtuální síť. Pokud virtuální síť nevidíte v rozevíracím seznamu, ujistěte se, že jste na této stránce vybrali správnou oblast.
Pokud chcete nakonfigurovat azureBastionSubnet, vyberte Spravovat konfiguraci podsítě.
Na stránce Podsítě vyberte +Podsíť a otevřete stránku Přidat podsíť .
Na stránce Přidat podsíť vytvořte podsíť AzureBastionSubnet pomocí následujících hodnot. Ostatní hodnoty ponechte jako výchozí.
- Název podsítě musí být AzureBastionSubnet.
- Podsíť musí být alespoň /26 nebo větší (/26 , /25, /24 atd.), aby vyhovovala funkcím dostupným u skladové položky Standard.
Pokud chcete uložit hodnoty, vyberte Uložit v dolní části stránky.
V horní části stránky Podsítě vyberte Vytvořit bastion a vraťte se na stránku konfigurace Bastionu.
V části veřejné IP adresy nakonfigurujete veřejnou IP adresu prostředku hostitele Bastionu, ke kterému se bude přistupovat RDP/SSH (přes port 443). Veřejná IP adresa musí být ve stejné oblasti jako prostředek Bastion, který vytváříte. Tato IP adresa nemá nic společného s žádným z virtuálních počítačů, ke kterým se chcete připojit. Vytvořte novou IP adresu. Můžete ponechat výchozí návrh pojmenování.
Po zadání nastavení vyberte Zkontrolovat a vytvořit. Tím se ověří hodnoty.
Po ověření můžete bastion nasadit. Vyberte Vytvořit. Zobrazí se zpráva s informacemi o tom, že vaše nasazení probíhá. Stav se zobrazí na této stránce při vytváření prostředků. Vytvoření a nasazení prostředku Bastionu trvá přibližně 10 minut.
Připojení k virtuálnímu počítači
K připojení k virtuálnímu počítači můžete použít kroky připojení v následující části. K připojení k virtuálnímu počítači můžete použít také některý z následujících článků. Některé typy připojení vyžadují skladovou položku Bastion Standard.
- Windows – RDP
- Windows – SSH
- Linux – SSH
- Linux – RDP
- Připojení z místního počítače pomocí nativního klienta
- Připojení do škálovací sady
Kroky připojení
V Azure Portal přejděte na virtuální počítač, ke kterému se chcete připojit.
V horní části stránky vyberte Připojení-Bastion> a přejděte na stránku Bastionu. Můžete také přejít na stránku Bastionu pomocí levé nabídky.
Možnosti dostupné na stránce Bastion jsou závislé na úrovni skladové položky Bastion .
Pokud je skladová položka Bastion Basic nakonfigurovaná, připojíte se k počítači Windows pomocí protokolu RDP a portu 3389 a k počítači s Linuxem pomocí SSH a portu 22. Nemáte možnost změnit číslo portu ani protokol.
Pokud je skladová položka Standard nakonfigurovaná, máte k dispozici více možností připojení. Rozbalte Nastavení připojení a zobrazte možnosti. Následující příklad ukazuje Windows počítač s vybraným SSH.
Vyplňte hodnoty. Pokud jste nenakonfigurovali jiná nastavení, připojte se k počítači Windows pomocí protokolu RDP a portu 3389 a k počítači s Linuxem pomocí SSH a portu 22.
Vyberte Připojení pro připojení k virtuálnímu počítači.
Připojení k tomuto virtuálnímu počítači prostřednictvím Bastionu se otevře přímo v Azure Portal (přes HTML5) pomocí portu 443 a služby Bastion.
Když se připojíte, plocha virtuálního počítače bude vypadat jinak než na ukázkovém snímku obrazovky.
Použití klávesových zkratek při připojení k virtuálnímu počítači nemusí mít za následek stejné chování jako klávesové zkratky v místním počítači. Pokud je například připojený k virtuálnímu počítači Windows z klienta Windows, ctrl+ALT+END je klávesová zkratka pro kombinaci kláves CTRL+ALT+Delete na místním počítači. Pokud to chcete udělat z Počítače Mac při připojení k virtuálnímu počítači Windows, klávesová zkratka je Fn+CTRL+ALT+Backspace.
Povolení zvukového výstupu
Pro virtuální počítač můžete povolit vzdálený zvukový výstup. Některé virtuální počítače toto nastavení automaticky povolí, jiné vyžadují ruční povolení nastavení zvuku. Nastavení se změní na samotném virtuálním počítači. Vaše nasazení Bastion nepotřebuje žádná speciální nastavení konfigurace, aby bylo možné povolit vzdálený zvukový výstup.
Poznámka
Výstup zvuku zabírá šířku pásma připojení k internetu.
Povolení vzdáleného zvukového výstupu na virtuálním počítači Windows:
- Po připojení k virtuálnímu počítači se v pravém dolním rohu panelu nástrojů zobrazí zvukové tlačítko.
- Klikněte pravým tlačítkem myši na zvukové tlačítko a vyberte Zvuky.
- Zobrazí se automaticky otevírané okno s dotazem, jestli chcete povolit službu Windows Audio Service. Vyberte Ano. V předvolbách zvuku můžete nakonfigurovat další možnosti zvuku.
- Pokud chcete ověřit zvukový výstup, najeďte myší na tlačítko zvuku na panelu nástrojů.
Odebrání veřejné IP adresy virtuálního počítače
Když se připojíte k virtuálnímu počítači pomocí služby Azure Bastion, nepotřebujete pro svůj virtuální počítač veřejnou IP adresu. Pokud nepoužíváte veřejnou IP adresu pro nic jiného, můžete ji od svého virtuálního počítače zrušit. Pokud chcete zrušit přidružení veřejné IP adresy z virtuálního počítače, postupujte následovně:
Přejděte na virtuální počítač a vyberte Sítě. Výběrem veřejné IP adresy síťové karty otevřete stránku veřejné IP adresy.
Na stránce Veřejné IP adresy virtuálního počítače vyberte Zrušit přidružení.
Výběrem možnosti Ano zrušte přidružení IP adresy ze síťového rozhraní.
Po zrušení přidružení IP adresy můžete prostředek veřejné IP adresy odstranit. Na stránce Veřejné IP adresy virtuálního počítače vyberte Odstranit.
Výběrem možnosti Ano odstraňte prostředek IP adresy.
Vyčištění prostředků
Pokud tuto aplikaci nebudete dál používat, odstraňte prostředky pomocí následujícího postupu:
- Do vyhledávacího pole v horní části portálu zadejte název skupiny prostředků. Když se ve výsledcích hledání zobrazí vaše skupina prostředků, vyberte ji.
- Vyberte Odstranit skupinu prostředků.
- Zadejte název skupiny prostředků pro TYP NÁZEV SKUPINY PROSTŘEDKŮ: a vyberte Odstranit.
Další kroky
V tomto kurzu jste nasadili Bastion do virtuální sítě a připojili se k virtuálnímu počítači. Pak jste z virtuálního počítače odebrali veřejnou IP adresu. V dalším kroku se dozvíte a nakonfigurujte další funkce Bastionu.