Browserverbinding met lab-VM's inschakelen via Azure Bastion

Azure DevTest Labs kan worden geïntegreerd met Azure Bastion om verbinding te maken met virtuele machines (VM's) van een lab via een browser. Wanneer een eigenaar van een lab toegang tot lab-VM's via Bastion toekent, kunnen labgebruikers via hun browsers verbinding maken met hun VM's zonder dat ze een andere client, agent of software nodig hebben.

Azure Bastion biedt veilige en naadloze RDP-connectiviteit (Remote Desktop Protocol) en SSH-connectiviteit (Secure Shell) via TLS (Transport Layer Security), rechtstreeks vanuit Azure Portal. Lab-VM's hebben geen openbare IP-adressen nodig.

In dit artikel worden twee manieren besproken om azure Bastion-browserconnectiviteit met DevTest Labs-VM's mogelijk te maken:

• Een nieuw virtueel netwerk met Azure Bastion maken voor uw lab
• Azure Bastion implementeren in uw bestaande virtuele labnetwerk

Vereiste voorwaarden

• Als u Azure Bastion voor een lab wilt inschakelen en configureren, hebt u de rol Eigenaar of Inzender in het lab nodig.
• Als u verbinding wilt maken met een virtuele machine (VM) met Azure Bastion via een browser, hebt u eigendomstoegang tot de VIRTUELE machine en ten minste de gebruikersrol DevTest Labs in het lab nodig.

Zie Labgebruikers toevoegen en configureren voor meer informatie over Gebruikersrollen en -toegang van DevTest Labs.

Optie 1: Een nieuw virtueel netwerk met Azure Bastion maken

U kunt een nieuw virtueel netwerk voor uw lab maken met een Azure Bastion-subnet en een ander subnet erin. Een Azure Bastion-subnet staat alleen Bastion-resources toe, dus u gebruikt het andere subnet voor het maken van lab-VM's.

1. Zoek en selecteer virtuele netwerken in Azure Portal.

2. Selecteer Maken boven aan de pagina Virtuele netwerken .

3. Voer op de pagina Virtueel netwerk maken een naam in voor het nieuwe virtuele netwerk en selecteer hetzelfde abonnement, dezelfde resourcegroep en regio als uw lab.

4. Selecteer Volgende of het tabblad Beveiliging .

5. Schakel op de pagina Beveiliging onder Azure Bastion het selectievakje Azure Bastion inschakelen in. Accepteer of configureer de waarden in de velden azure Bastion-hostnaam en openbare IP-adresvelden van Azure Bastion .

   

6. Selecteer Volgende of het tabblad IP-adressen .

7. Controleer op de pagina IP-adressen of er twee subnetten met de naam default en AzureBastionSubnet zijn en configureer indien nodig IP-adresbereiken.

   

8. Selecteer Beoordelen + maken en wanneer de validatie is geslaagd, selecteer Maken.

9. Zodra het nieuwe virtuele netwerk is gemaakt, gaat u naar de pagina, selecteert u Subnetten in het linkernavigatievenster en controleert u of er twee subnetten, standaard en AzureBastionSubnet zijn.

   

Uw lab verbinden met het nieuwe virtuele netwerk

Volg deze instructies om uw lab te verbinden met het nieuwe virtuele netwerk met Azure Bastion.

1. Selecteer op de pagina Overzicht van uw lab configuratie en beleid in de linkernavigatiebalk.

2. Selecteer op de pagina Configuratie en beleid in de linkernavigatiebalk onder Externe resources de optie Virtuele netwerken.

3. Selecteer Toevoegen op de pagina Virtuele netwerken.

4. Selecteer Op de pagina Virtueel netwerk de optie Virtueel netwerk selecteren.

5. Selecteer op de pagina Virtueel netwerk kiezen het virtuele netwerk met Azure Bastion dat u hebt gemaakt.

6. Selecteer Opslaan op de pagina Virtueel netwerk.

7. Verwijder op de pagina Virtuele netwerken een eerder virtueel netwerk uit het lab. Selecteer ... naast dat virtuele netwerk, selecteer Verwijderen en selecteer vervolgens Ja.

   

Het inschakelen van VM-aanmaak in het standaardsubnet

Volg deze instructies om het maken van virtuele machines in het standaardsubnet van het nieuwe virtuele netwerk in te schakelen.

1. Selecteer op de pagina Virtuele netwerken het virtuele netwerk met Azure Bastion.

2. Controleer op de pagina Virtueel netwerk of het subnet AzureBastionSubnet en het standaardsubnet worden weergegeven en selecteer het standaardsubnet .

3. Selecteer ja in het deelvenster Labsubnet onder Gebruiken bij het maken van virtuele machines en selecteer Opslaan. U kunt nu VM's maken in het standaardsubnet van uw virtuele labnetwerk.

   

Optie 2: Azure Bastion implementeren in het bestaande virtuele labnetwerk

U kunt browserverbindingen met bestaande lab-VM's inschakelen door een nieuw Azure Bastion-subnet te maken in het bestaande virtuele netwerk van uw lab.

1. Selecteer op de pagina Overzicht van uw lab configuratie en beleid in de linkernavigatiebalk.

2. Selecteer virtuele netwerken onder Instellingen in het linkernavigatievenster op de pagina Configuratie en beleid.

3. Selecteer het bestaande virtuele netwerk van uw lab en ga op de pagina van het virtuele netwerk naar Virtueel netwerk blade openen.

4. Selecteer Bastion onder Instellingen in het linkernavigatievenster op de pagina van het virtuele netwerk.

5. Voeg op de Bastion-pagina , indien nodig, een nieuw adresbereik toe dat zich binnen de adresruimte van het virtuele netwerk bevindt, maar overlapt niet met het bestaande labsubnet.

6. Selecteer Bastion implementeren.

   

Verbindingen inschakelen via Azure Bastion

Nadat u Azure Bastion in een nieuw of bestaand virtueel labnetwerk hebt geïmplementeerd, schakelt u browserverbindingen voor het lab in.

1. Selecteer Configuratie en beleid op de pagina Overzicht lab en selecteer vervolgens Verbinding maken via Bastion onder Instellingen in de linkernavigatiebalk.

2. Op de pagina Verbinding maken via Bastion, stel Verbinding maken via Bastion in op Aan en selecteer Opslaan.

   

Verbinding maken met lab-VM's via Azure Bastion

Verbinding maken met een lab-VM met Bastion:

1. Selecteer op de pagina Overzicht van lab de lab-VM in Mijn virtuele machines.
2. Selecteer verbinding maken>via Bastion boven aan de pagina van de VIRTUELE machine.
3. Voer in het deelvenster Browserverbinding de gebruikersnaam en het wachtwoord van uw VIRTUELE machine in en selecteer Verbinding maken.

Zie Verbinding maken met lab-VM's in een browser via Azure Bastion voor meer informatie.

Verwante inhoud

• Documentatie voor Azure Bastion
• Wat is Azure Bastion?
• Een virtuele machine toevoegen aan uw lab