Dodawanie endpoint’ów do maszyn wirtualnych w nowym portalu Azure

2 Lut

W starym portalu Azure dodanie endpoint’ów do maszyny wirtualnej sprowadzało się do otworzenia zakładki Endpoints gdzie można było manipulować po jakich portach maszyny są dostępne w Internecie.

classic portal endpoints

W nowym portalu dodanie endpoint’u w klasycznej maszynie wirtualnej również nie powinno sprawić kłopotu. Wystarczy w portalu przejść do zakładki ustawień maszyny i wybrać z listy pozycję Punkty końcowe.

endpoint klasyczna vm

Ale nowy portal Azure wprowadza pojęcie grup zasobów, które są swego rodzaju kontenerami dla maszyn wirtualnych. Nie mogłem na szybko znaleźć jak dodawać endpoint’y w takiej konfiguracji więc poniżej zamieszczam instrukcję dla zainteresowanych 🙂

Aby dodać lub modyfikować już istniejący endpoint maszyny wirtualnej znajdującej się w grupie zasobów należy wejść nieco głębiej:

  1. Otworzyć ustawienia maszyny wirtualnej dla której chcemy zmodyfikować endpoint’y. Kliknąć link do grupy zasobów. grupa zasobow vm 
  2. Na nowo otwartej zakładce kliknąć ikonkę tarczy. zabezpieczenia sieci grupy zasobow
  3. W ustawieniach grupy zabezpieczeń sieci wybrać Reguły zabezpieczeń dla ruchu przychodzącego.
    reguly zabezpieczen grupy zasobow 
    Tutaj możemy modyfikować, usuwać i dodawać endpoint’y dla danej maszyny wirtualnej. Każdy endpoint może zezwalać na ruch dla wybranych portów lub go blokować.

Połączenie RDP do maszyn wirtualnych w Azure jest domyślnie skonfigurowane w ten sposób że korzysta z losowych portów do łączenia się zdalnie. Jak twierdzi Microsoft pozwala to zwiększyć bezpieczeństwo maszyn wirtualnych w chmurze.

Czasem może się okazać że sieć z której chcemy się dostać do maszyny wirtualnej jest tak zabezpieczona by uniemożliwić połączenia na takich portach. Tak było w moim przypadku gdy spróbowałem nawiązać połączenie RDP do maszyny w Azure:

rdp cant connect

Wyedytowałem endpoint default-allow-rdp tak by zamiast korzystać z losowych portów publicznych (w Azure reprezentowany przez symbol gwiazdki *) zawsze nawiązywał połączenie po źródłowym porcie 3389 na docelowy 3389 – po rozmowie z administratorem sieci okazało się że port 3389 jest odblokowany. Poniżej docelowa konfiguracja endpoint’a w Azure:

default allow rdp

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *