一言で説明するなら、マネージド・ジャンプホストという表現が適しているかもしれません。ジャンプボックスとも呼ばれるジャンプホストは、仮想ネットワーク上に配置される仮想マシンです。Bastionの使用を開始する方法を記述します。管理すると仮定しましょう。Protocol(RDP)で管理する必要があります。仮想マシンにパブリックIPアドレスを関連付けることは許可されていません。回線はまだ検討されていません。仮想ネットワークにジャンプホストVMをデプロイすることに伴う費用とセキュリティ関連のオーバーヘッドは、セキュリティ部門が快く受け入れてくれるとは思えません。すればいいのかと頭を抱えても、パニックになる必要はありません。使用方法を説明します。冒頭に書いたように、マネージド・ジャンプホストです。ジャンプホストは、仮想ネットワーク上に配置され、パブリックIPアドレスが割り当てられ、厳格なネットワークトラフィックの入出力ルールで保護された仮想マシンです。ジャンプホストに接続し、ジャンプホストを介してネットワーク上の実稼働VMを管理することを考えます。環境では、ジャンプホストは通常、リモートデスクトップゲートウェイ(RDゲートウェイ)を実行して、複数の同時管理セッションをサポートします。実際には内部のRDゲートウェイ仮想マシンであると考えています。と直接対話することはできません。利用することで、次のようなメリットが得られます。アドレスが付与されることはなく、インターネットに直接公開されることもない。接続をリクエストする必要がない。サブネットの両方にネットワークセキュリティグループ(NSG)を展開できるオプションを利用することで、セキュリティ・レイヤを追加可能。ホストをどのようにして作成し、設定するかを説明します。デプロイする前に、ターゲットの仮想ネットワークを設定しておきます。独自の権限移譲されていない、空のサブネットが必要で、この点はしっかり覚えておくべきです。サブネットには適切な名前(AzureBastionSubnet)をつけます。フォームの次の項目に入力します。リージョンには制限があります。このドキュメントをチェックしてください。サブネットを指定してください。クリックし、デプロイメントが完了するまで待ちます。次に、2つの仮想マシンをターゲットの仮想ネットワークにデプロイします。アドレスを付与しないようにしてください。VMの仮想ネットワークインタフェースカード(NIC)には、まだネットワークセキュリティグループ(NSG)を関連付けないでください。図3は、この時点での仮想ネットワーク構成を示しています。使用する必要があります。エンジニアリングチームは、いずれはクライアント側のRDPおよびSSHツールもサポートする計画を持っています。接続]ローカルの管理アカウントで認証すると、共有クリップボードへのアクセスを許可またはブロックするように求められます。場合も、基本的な接続手順は同じです(図6を参照)。プロンプトが表示されます(図7)。管理]ブラウザのタブを閉じれば、セッションが終了します。追加して、セキュリティをさらに強化できます。使用する」を参照してください。優れたサービスですが、その一方で、取り組むべき重大な「成長に伴う痛み」があるのも事実です。停止したり割り当て解除したりできない現状からすると、サービスはかなり高価になります。またがることができません。ホストをデプロイする必要があります。この点もまた、費用面の負担を増大させます。セッションポリシーを、オンプレミスのグループポリシーで行うようには設定できません。関して、多少はご理解いただけたでしょうか?より深く知りたい場合は、私が選出した以下の関連リソースにアクセスしてください。記載されている個人情報を収集し、各ポリシーに記載されている目的のために使用します。製品に関する情報を含むメール通知を受け取ることに同意します。プライバシーポリシーにのっとって使用されることを認め、同意をいつでも取り下げることができることを承知しています。Progressのプライバシーポリシーは、こちらからご覧いただけます。当社からマーケティング資料を受け取ることをご了承いただいているようです。クリックして変更してください。プログレスに継続してご関心をお寄せいただき、誠にありがとうございます。今後とも、当社の製品、ソリューション、サービス、ニュース、イベントなどの最新情報を提供させていただきます。こちらをクリックすると設定を変更することができます。記載されている個人情報を収集し、各ポリシーに記載されている目的のために使用します。製品に関する情報を含むメール通知を受け取ることに同意します。プライバシーポリシーにのっとって使用されることを認め、同意をいつでも取り下げることができることを承知しています。Progressのプライバシーポリシーは、こちらからご覧いただけます。当社からマーケティング資料を受け取ることをご了承いただいているようです。クリックして変更してください。プログレスに継続してご関心をお寄せいただき、誠にありがとうございます。今後とも、当社の製品、ソリューション、サービス、ニュース、イベントなどの最新情報を提供させていただきます。こちらをクリックすると設定を変更することができます。首頁イプスイッチはプログレスの製品ポートフォリオの一部です。プログレスは、アプリケーション開発とデジタルエクスペリエンス技術の主導的プロバイダです。オフィス所在地このページは、法律上の助言を提供することを目的としたものではありません。読者は、その法的および/またはコンプライアンスの義務について弁護士に相談する必要があります。Progressは、ここに含まれる情報の完全性または正確性に関して、いかなる表明も保証も行いません。米国内もしくはその他の国の子会社あるいは関連会社の1つ、の商標、または登録商標です。