Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Сводка
В этой статье описываются распространенные проблемы Бастион Azure подключения и их решения.
Распространенные проблемы и способы их решения
| Проблема. | Description | Резолюция |
|---|---|---|
| Не удается подключиться к виртуальной машине | Вы не можете подключиться к виртуальной машине (и вы не столкнулись с другими проблемами, перечисленными в этой статье). | Вы можете устранить проблемы с подключением, перейдя на вкладку Устранение неполадок подключения (в разделе Помощь) ресурса Бастион Azure в портале Azure. Наблюдатель за сетями для устранения неполадок подключения предоставляет возможность проверить прямое TCP-подключение из одной виртуальной машины на другую, заданное полное доменное имя (FQDN), URI или IPv4-адрес. Чтобы начать, выберите источник для запуска подключения и назначения, к которому вы хотите подключиться, и нажмите кнопку "Проверить". Дополнительные сведения см. в разделе "Устранение неполадок подключения". Если включен JIT, может потребоваться добавить дополнительные назначения ролей для подключения к Бастиону. Добавьте разрешения, перечисленные в таблице разрешений JIT , пользователю, а затем попробуйте повторно подключиться к Бастиону. Дополнительные сведения см. в Включение JIT-доступа на виртуальных машинах. |
| Передача файлов не работает | Передача файлов не работает должным образом с Бастион Azure. | Бастион Azure поддерживает передачу файлов между целевой виртуальной машиной и локальным компьютером с помощью Бастиона и собственного клиента RDP или SSH. В настоящее время вы не можете отправлять или скачивать файлы с помощью PowerShell или на портале Azure. Дополнительные сведения см. в статье Отправка и скачивание файлов с помощью собственного клиента. |
| Черный экран на портале Azure | При попытке подключиться с помощью Бастион Azure вы не можете подключиться к целевой виртуальной машине, и на портале Azure появится черный экран. | Эта проблема возникает при возникновении проблемы с сетевым подключением между веб-браузером и Бастион Azure (брандмауэр интернета клиента может блокировать трафик WebSockets или аналогичный), либо между Бастион Azure и целевой виртуальной машиной. В большинстве случаев NSG применяется либо к AzureBastionSubnet, либо к целевой подсети виртуальной машины, которая блокирует трафик RDP/SSH в виртуальной сети. Разрешите трафик WebSockets на клиентском брандмауэре Интернета и проверьте группы безопасности сети в целевой подсети виртуальной машины. См. строку Не удается подключиться к виртуальной машине в этой таблице, чтобы узнать, как использовать Устранение неполадок подключения для решения проблем с подключением. |
| Ошибка: сессия истекла | Вы получите сообщение об ошибке "Срок действия сеанса истекло" перед началом сеанса Бастиона. | Если вы перешли по URL-адресу непосредственно из другого сеанса браузера или вкладки, эта ошибка закономерна. Она призвана обеспечивать безопасность сеанса и возможность его запуска только на портале Azure. Войдите на портал Azure и заново начните сеанс. |
Разрешения JIT
В следующей таблице перечислены разрешения, необходимые для доступа just-in-time (JIT):
| Setting | Description |
|---|---|
| Microsoft.Security/locations/jitNetworkAccessPolicies/read | Возвращает политики доступа к сети с функцией Just-In-Time (JIT). |
| Microsoft.Security/locations/jitNetworkAccessPolicies/write | Создает новую политику JIT-доступа к сети или обновляет существующую. |