Acceder a una Máquina Virtual con Bastion sin conectarse a Azure

Ya he abordado Azure Bastion en otros artículos del sitio (aquí y aquí) y, para quien no lo conozca, es un servicio de plataforma que proporciona conectividad RDP y SSH segura para proteger tus máquinas virtuales de Azure.

Después de implementar el Bastion, tendrías que estar conectado al Portal de Azure y, luego, conectarte a la máquina directamente desde tu navegador y de forma totalmente segura

Ahora, Azure Bastion permite que usuarios se conecten sin necesidad de realizar el acceso en el Portal, ¿quieres saber cómo? Sigue el post

Consideraciones

Antes de iniciar la explicación, vale recordar que existen algunas consideraciones:

• Actualmente, no hay soporte para los enlaces compartibles para VNets emparejadas entre inquilinos.
• Actualmente, no hay soporte para los Links Compartibles en WAN Virtual.
• Los Links Compartibles no permiten la conexión a VMs y VMSS locales o no-Azure.
• La SKU Standard es necesaria para este recurso.
• El Bastion tiene soporte solo para 50 solicitudes, incluidas creaciones y eliminaciones, de enlaces compartibles por vez.
• El Bastion admite solo 500 enlaces compartibles por recurso del Bastion.

Requisitos previos

También hay requisitos previos que deben cumplirse:

• Azure Bastion ya implementado en tu VNet
• Bastion debe configurarse en la versión Standard

Habilitando recurso de enlace compartible

Conéctese a Azure y vaya a Settings > Configuration

Verifique si el Tier de su Bastion está en Standard o Premium, luego busque Shareable Link y marque la opción, y por último Apply

Espere a que el Bastion se actualice en las notificaciones

Crear enlaces compartibles

Una vez que añadiste Shareable Link, tendrás una opción en Settings llamada Shareable Links; si no la ves, ve a la página inicial de Azure y regresa a tu Bastion para actualizar el menú

Selecciona la Subscription, Resource Group y lo más importante, las máquinas virtuales que podrán ser accedidas a través del enlace compartible y haz clic en Apply

En unos segundos se genera el enlace y puedes copiar pulsando el botón indicado por la flecha de la imagen, luego compartir con quien quieras que tenga acceso a la máquina virtual sin acceso a Azure

Al acceder al enlace, la persona tendrá acceso a la siguiente pantalla, donde deberá proporcionar información de usuario y contraseña para acceder a la máquina virtual, y hacer clic en Login

Y voilà, conectado a la máquina virtual a través del enlace compartible, sin ninguna interacción con el portal de Azure