Создание SSH-подключения к виртуальной машине Windows с помощью Бастиона Azure

В этой статье описывается, как создать безопасное подключение SSH к виртуальным машинам Windows с помощью Бастиона Azure. Вы можете подключиться через портал Azure (на основе браузера). При использовании Бастиона Azure виртуальные машины не требуют клиента, агента или дополнительного программного обеспечения. Бастион Azure безопасно подключается ко всем виртуальным машинам в виртуальной сети без предоставления портов RDP/SSH общедоступному Интернету. Дополнительные сведения см. в разделе Что такое Azure Bastion?

Сведения о подключении RDP к виртуальной машине Windows см. в статье "Создание подключения RDP к виртуальной машине Windows". Сведения о собственных подключениях клиентов с помощью Azure CLI (включая туннели SSH), см. в статье "Подключение к виртуальной машине с помощью собственного клиента".

На следующей схеме показана выделенная архитектура развертывания с помощью подключения SSH.

Предварительные условия

Прежде чем начать, убедитесь, что вы соответствуете следующим критериям:

• Узел службы Azure Bastion, развернутый в виртуальной сети, где находится виртуальная машина, или в связанной виртуальной сети. Сведения о настройке узла Бастиона см. в статье "Создание узла бастиона". Требуется SKU уровня "Standard" или выше для подключений SSH к виртуальным машинам Windows.

  Способ подключения	Минимальный номер SKU	Дополнительная настройка
  Портал Azure (браузер)	Стандарт	Нет

• Виртуальная машина Windows под управлением Windows Server 2019 или более поздней версии в виртуальной сети.

• Сервер OpenSSH установлен и запущен на виртуальной машине Windows. Бастион Azure поддерживает подключение только к виртуальным машинам Windows через SSH с помощью OpenSSH.

• По умолчанию Бастион Azure использует порт SSH 22. Для кастомных портов требуется SKU уровня "Стандартный" или выше.

• Обязательные роли:

  • роль читателя на виртуальной машине;
  • Роль читателя в сетевом интерфейсном контроллере с IP-адресом виртуальной машины.
  • Роль пользователя с правами чтения в ресурсе Azure Bastion.
  • Роль читателя в виртуальной сети целевой виртуальной машины (если развертывание Bastion находится в одноранговой виртуальной сети).

Дополнительные требования см. в разделе " Бастион Azure".

Методы аутентификации

Следующие методы проверки подлинности доступны для подключений SSH к виртуальным машинам Windows через Бастион Azure. Выберите вкладку метода проверки подлинности, чтобы просмотреть соответствующие шаги.

Подключение к виртуальной машине с помощью SSH

1. На портале Azure выберите виртуальную машину. На левой панели выберите "Подключиться", а затем выберите Бастион.

2. В параметрах подключения выберите SSH в качестве протокола и введите номер порта, если он был изменен с 22 по умолчанию.

3. Выберите метод проверки подлинности и настройте параметры, отображаемые на соответствующей вкладке. Затем выберите "Подключиться ", чтобы открыть подключение SSH к виртуальной машине на новой вкладке браузера.

Ограничения

• Методы подключения: Подключения SSH к виртуальным машинам Windows поддерживаются только на портале Azure. Нативные клиентские (az network bastion ssh) и IP-подключения не поддерживаются для SSH к виртуальным машинам Windows. Обходное решение с помощью RDP через порт 22 см. в статье "Подключение к виртуальной машине с помощью собственного клиента".
• Идентификатор Microsoft Entra: Проверка подлинности Microsoft Entra не поддерживается для подключений SSH к виртуальным машинам Windows. Для получения сведений о проверке подлинности Entra ID см. Сведения о проверке подлинности Microsoft Entra ID.
• Kerberos: Проверка подлинности Kerberos не поддерживается для подключений SSH. Сведения о Kerberos с подключениями по протоколу RDP см. в разделе "Настройка проверки подлинности Kerberos".
• Передача файлов: Передача файлов недоступна для подключений SSH через портал. Для передачи файлов используйте подключение RDP собственного клиента.
• Формат ключа: Закрытые ключи SSH должны быть в формате RSA (-----BEGIN RSA PRIVATE KEY-----).

Следующие шаги

• Подключение к виртуальной машине Windows с помощью RDP
• Что такое Azure Bastion?
• Подключение к виртуальной машине с помощью собственного клиента
• Azure Bastion часто задаваемые вопросы