Abrir RDP (Remote Desktop Protocol, puerto 3389) o SSH (Secure Shell, puerto 22) a internet expone las máquinas virtuales (VM) a escaneos constantes y a ataques de adivinación de contraseñas. Azure Bastion es un servicio administrado que te permite conectarte a tus VM por RDP y SSH sin darles direcciones IP públicas. Te conectas a Bastion por TLS (Transport Layer Security) en el puerto 443, desde Azure Portal o desde un cliente nativo, y Bastion abre la sesión RDP o SSH hacia la IP privada de la VM dentro de la red virtual (VNet). Las VM no necesitan IP pública ni agente, lo que reduce drásticamente la superficie de ataque.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.