Azure|快速入门：通过专用 IP 地址和浏览器安全地

小提示：您能找到这篇{Azure|快速入门：通过专用 IP 地址和浏览器安全地}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的Azure|快速入门：通过专用 IP 地址和浏览器安全地内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">可以使用Azure门户和Azure Bastion通过浏览器连接到虚拟机(VM)。本快速入门文章介绍了如何根据VM设置配置Azure Bastion，然后通过门户连接到VM。VM不需要公共IP地址、客户端软件、代理或特殊配置。预配服务后，RDP/SSH体验即可用于同一虚拟网络中的所有虚拟机。有关Azure Bastion的详细信息，请参阅什么是Azure Bastion。

< ">先决条件

< ">具有活动订阅的Azure帐户。如果没有，请免费创建一个。为了能够使用Bastio电商运营案例n通过浏览器连接到VM，必须能够登录Azure门户。

< ">虚拟网络中的Windows虚拟机。如果没有VM，请按照快速入门：创建VM的说明创建一个。

< ">如果需要示例值，请参阅提供的示例值。

< ">如果已有虚拟网络，请确保在创建VM时在“网络”选项卡上选择它。

< ">如果还没有虚拟网络，可以在创建VM的同时创建一个虚拟网络。

< ">此VM无需公共IP地址即可通过Azure Bastion进行连接。

< ">所需VM角色：

< ">虚拟机上的读者角色。

< ">NIC上的读者角色（使用虚拟机的专用IP）。

< ">所需VM端口：

< ">入站端口：RDP(3389)

< ">示例值

< ">创建此配置时，可以使用以下示例值，也可以将其替换为自己的值。

< ">基本VNet和VM值：

< ">Azure Bastion值：

< ">创建Bastion主机

< ">可以通过几种不同的方式来配置堡垒主机。可按照以下步骤在Azure门户中直接从VM创建堡垒主机。从VM创建主机时，多个设置可根据虚拟机和/或虚拟网络自动填充。

< ">1.登电商运营的基础知识录到Azure门户。

< ">2.导航到要连接的VM，然后选择“连接”。

< ">3.在下拉列表中，选择“Bastion”。

< ">4.在“TestVM|连接”页上，选择“使用Bastion”。

< ">5.在“Bastion”页上，填写以下设置字段：

< ">名称：为Bastion主机命名。

< ">子网：这是将向其中部署Bastion资源的虚拟网络地址空间。必须使用名称AzureBastionSubnet创建子网。使用至少为/27或更大（/27、/26、/25等）的子网。

< ">选择“管理子网配置”。

< ">6.在“子网”页中，选择“+子网”。

< ">7.在“添加子网”页上，为“名称”键入AzureBastionSubnet。

< ">对于子网地址范围，请选择你的虚拟网络地址空间中的子网地址。

< ">请勿调整任何其他设置。选择“确定”以接受并保存子网更改。

< ">8.单击浏览器上的后退按钮，导航回“Bastion”页，然后继续指定值。

< ">公共IP地址：保留“新建”。

< ">公共IP地址名称：公共IP地址资源的名称。

< ">分配：默认为“静态”。不能对Azure Bastion使用“动态”分配。

< ">资源组：与VM相同的资源组。

< ">9.选择“创建”以创建Bastion主机。Azure会验证设置，然后创建主机。主机和其资源的创建及部署大约需要5分钟。

< ">连接

< ">在将Bastion部署到虚拟网络后，屏幕切换到连接页面。

< ">1.键入虚拟机的用户名和密码。然后，选择“连接”。

< ">2.连接到此虚拟机的RDP将今日头条推广形式使用端口443和Bastion服务在Azure门户中（通过HTML5）直接打开。

< ">清理资源

< ">使用完虚拟网络和虚拟机之后，请删除资源组和其包含的所有资源：

< ">1.在门户顶部的“搜索”框中输入资源组的名称，并从搜索结果中选择资源组。

< ">2.选择“删除资源组”。

< ">3.在“键入资源组名称”中输入资源组名称，然后选择“删除”。