Latest / M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית
Azure Bastion בפשטות: גישת RDP ו-SSH מאובטחת בלי IP ציבורי, Entra ID והשוואת SKU (דיבוב AI)
כל מכונה וירטואלית ב-Azure עם IP ציבורי ופורט RDP פתוח היא מטרה – כנופיות כופרה סורקות אותן כל הזמן. הפרק מסביר למה Jump Box ו-RDP ציבורי כבר לא מספיקים, ואיך Azure Bastion מספק גישה מאובטחת למכונות בלי לחשוף אותן לאינטרנט.מה תלמדו:הדרך הישנה: RDP ציבורי, כללי NSG ו-Jump Box, והעלויות הנסתרות של עדכונים, הקשחה ותחזוקהמה זה Azure Bastion: שירות PaaS מנוהל במלואו שמחבר מהדפדפן ב-HTTPS למכונות באמצעות RDP ו-SSH בתוך הרשת הווירטואליתהארכיטקטורה: תת-הרשת הייעודית AzureBastionSubnet, חיבורים פרטיים למכונה וכללי NSG שמתירים פורטי ניהול רק מ-Bastionהאינטגרציה עם Entra ID: כניסה עם הזהות הארגונית…
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.