Video-Tipp: RDP und SSH für Azure-VMs RDP- und SSH-Verbindungen zu Azure-VMs

Wer in Azure VMs erstellt, kann über das Internet per RDP oder SSH darauf zugreifen, um die Server zu verwalten. Wir zeigen in diesem Video-Tipp-Beitrag wie der Zugriff sicher funktioniert, und auf was bei der Konfiguration besonders geachtet werden muss.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

Bereits beim Erstellen eines virtuellen Computers, kann festgelegt werden, ob dieser über das Internet erreichbar sein soll, um eine Fernwartung durchzuführen. Nach der Erstellung einer VM werden die ausgewählten Ports für den Fernzugriff für das komplette Internet geöffnet. Das ist natürlich nur zu Testzwecken sinnvoll. Für produktive Server sollte der Zugriff nach der Erstellung in den Netzwerkeinstellungen des Servers eingeschränkt werden.

Wie man den SSH- und RDP-Zugriff auf Azure-VMs richtig konfiguriert, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 9 Bildern

SSH-Zugriff für Linux-Server

Beim Erstellen eines virtuellen Linux-Computers kann der Zugriff auf SSH, HTTP oder HTTPs festgelegt werden. Die benötigten Ports werden automatisch freigeschaltet. Nachträglich lassen sich die Einstellungen natürlich jederzeit anpassen, sobald eine VM erstellt wurden. Die Einstellungen dazu sind nachträglich über die Netzwerk-Optionen der VM zu finden. Im Rahmen der Authentifizierung für SSH kann festgelegt werden, ob mit einem öffentlichen SSH-Schlüssel gearbeitet werden soll, oder ob sich Administratoren mit Benutzername und Kennwort authentifizieren sollen.

RDP und SSH für Windows-Server

Wer als Betriebssystem-Image auf eine Windows-Version setzt, kann bei der Erstellung auch gleich RDP für den Zugriff aus dem Internet geöffnet werden. Hier wird ebenfalls der Standardport verwendet, in diesem Fall TCP 3389. Parallel dazu lassen sich für Windows-Server auch weitere Ports freischalten. Neben HTTP und HTTPS steht für Windows ebenfalls SSH zur Verfügung. Im Rahmen der Erstellung von VMS kann über den Bereich „Netzwerk“ auch festgelegt werden, welche Ports geöffnet werden sollen. Hier lassen sich auch NIC-Sicherheitsgruppen definieren.

Einstellungen nachträglich anpassen

Sobald eine VM erstellt wurde, lassen sich die Einstellungen für RDP und SSH anpassen. Dazu stehen die Einstellungen über das Menü „Netzwerk“ von Azure-VMs zur Verfügung. An dieser Stelle kann der Zugriff komplett deaktiviert werden. Wird eine Regel für den Zugriff per RDP oder SSH angeklickt, lassen Einstellungen ändern. Hier kann zum Beispiel definiert werden, dass der Zugriff nur von bestimmten IP-Adressen oder IP-Adressbereichen erlaubt ist.

Wie man den SSH- und RDP-Zugriff auf Azure-VMs richtig konfiguriert, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 9 Bildern

Mit Azure Bastion den Zugriff absichern

Wer zahlreiche Server in Microsoft Azure nutzt, sollte sich den Einsatz von Azure Bastion einplanen. Der Dienst sichert Zugriff per SSH und RDP aus dem Internet ab. Im Gegensatz zu direkten Verbindungen per SSH oder RDP, werden die Verbindungen über Azure Bastion geroutet und abgesichert. Dadurch müssen die VMs nicht mit ihren eigenen IP-Adressen im Internet veröffentlicht werden, sondern Bastion dient als Gateway für den Zugriff. Parallel dazu rät Microsoft auch die Absicherung per Just-in-Time-Zugriff. Diese Einstellungen sind wiederum bei „Einstellungen\Konfiguration“ im Azure-Portal zu finden, wenn eine VM angeklickt wird. Nachdem der Zugriff aktiviert ist, müssen Administratoren den RDP-Zugriff erst anfordern. Das erfolgt zum Beispiel über „Einstellungen\Konfiguration“ und der Auswahl von „Azure Security Center öffnen“ bei „Just-in-Time-Zugriff“.

Verbindung per RDP und SSH aufbauen

Um eine Verbindung per RDP aufzubauen, wird der Server im Azure-Portal angeklickt. Im Menü oben links steht dazu die Schaltfläche „Verbinden“ zur Verfügung. Hierüber kann anschließend ausgewählt werden, ob die Verbindung per RDP, SSH oder Bastion aufgebaut werden soll. Wenn Verbindungen nicht funktionieren, lassen sich an dieser Stelle auch Tests durchführen, warum der Zugriff blockiert wird. Dazu wird nach dem Aufrufen der Schaltfläche „Verbinden“ auf „Verbindung testen“ geklickt. Um die Verbindung per SSH zu testen, verwenden Sie „SSH-Konnektivitätsprobleme beheben“.

Um eine Verbindung per RDP aufzubauen, kann mit „RDP-Datei herunterladen“ zunächst eine RDP-Datei genutzt werden, mit der Benutzer den Zugriff auf den Server durchführen können. Die Einstellungen der Datei lassen sich Anpassen, genauso wie bei manuell erstellten RDP-Dateien. Als Benutzername und Kennwort werden die Anmeldedaten verwendet, die beim Erstellen der VM angegeben wurden. Natürlich lassen sich die Einstellungen in der RDP-Datei auch jederzeit anpassen. Wer einen anderen RDP-Client verwendet, kann die IP-Adresse für den Zugriff entweder aus dem Azure-Portal auslesen, oder verwendet die Daten aus den Netzwerkeinstellungen der VM.

Wie man den SSH- und RDP-Zugriff auf Azure-VMs richtig konfiguriert, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 9 Bildern

(ID:46915951)