Microsoft Entra Domain Services | 4.2 RDP Zugriff auf Azure VM (Network Security Group)

4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration)

4.2.1 Network Security Group (NSG) erstellen

Ich möchte euch die RDP Variante nicht vorenthalten. Da bei den Varianten Azure Bastion und Microsoft Entra Private Access Kosten anfallen.

Ich empfehle euch aus Sicherheitstechnischen Gründen auf die Variante Microsoft Entra Private Access zu gehen. Der Zugriff über Microsoft Entra Private Access kostet zwar etwas ist aber die sicherste und neueste Variante.

Die Blogeinträge für Microsoft Entra Private Access folgen in Kürze. 

❗Wichtig:

Diese Variante ist nicht zu empfehlen. Besser ist es wenn ihr die Varianten Azure Bastion oder Microsoft Entra Private Access verwendet.

Kapitel

4.2.1 Network Security Group (NSG) erstellen

www.godangel.ch

Microsoft Entra Domain Services | 4.2.1 Network Security Group (NSG) erstellen

Fenster "Home - Microsoft Azure"Abschnitt "Azure services"+ Create a resource >  Fenster "Marketplace - Microsoft Azure"Eingabe Suchfeld nsg >Kachel Network security groupCreate >  Fenster "Create network security group"Register "Basics"Abschnitt "Project details"Auswahl Subscription Pay-As-You-Go >Auswahl Resource group Godangel > Abschnitt "Instance details"Eingabe Name nsg-prod-notrhswiss-001Auswahl Region Switzerland North >Next : Tags >  Fenster "Create network security group - Microsoft Az

4.2.2 Konfiguration NSG (Network Security Group) Subnets

www.godangel.ch

Microsoft Entra Domain Services | 4.2.2 Konfiguration NSG (Network Security Group) Subnets

Um auf die Virtuelle Maschine vm-adm-prod-001 via RDP zugreifen zu können, kann über die NSG zugegriffen werden. Fenster "nsg-prod-northswiss-001 - Microsoft Azure"Menü "Settings" >Menü "Subnets" >+ Associate >  Fenster "Associate subnet"Auswahl Virtual network vnet-prod-northswiss-01 (Godangel) >Auswahl Subnet snet-ds-northswiss-001 >OK >  Das Subnetz wurde zugewiesen.  

4.2.3 Konfiguration NSG Inbound security rules

www.godangel.ch

Microsoft Entra Domain Services | 4.2.3 Konfiguration NSG Inbound security rules

Nun müssen wir noch zulassen, dass via RDP ins Azure VM Netzwerk zugegriffen werden kann. Fenster "nsg-prod-northswiss-001 - Microsoft Azure"Menü "Settings"Menü "Inbound security rules" >+ Add >  Fenster "Add inbound security rule"Auswahl Source Any >Eingabe Source port ranges *Auswahl Destination Any >Auswahl Service Custom >Eingabe Destination port ranges 3389 ❗Vorsicht:Dieses Szenario darf nur für Testzwecke genutzt werden, da der RDP Port 3389 direkt für das Internet geöffnet wird. Bitte ver

4.2.4 Konfiguration VM um die NSG zu nutzen

www.godangel.ch

Microsoft Entra Domain Services | 4.2.4 Konfiguration VM um die NSG zu nutzen

Fenster "vm-adm-prod-001 - Microsoft Azure"Menü "Networking"Menü "Network settings" >vm-adm-prod-001135 / ipconfig1 (primary) >  Fenster "vm-adm-prod-001135 - Microsoft Azure"Menü "Settings"Menü "Network security group" >Auswahl Network security group nsg-prod-northswiss-001 >Save >   Navigieren sie nochmals zurück zu den Network settings der Virtuellen Maschine. Sie können nun sehen, dass die Network Security Group hinzugefügt wurde, und unsere Test Inbound Regel AllowRDPforTesting angezeigt wi

4.2.5 Konfiguration VM Network Interface mit Public IP Adresse

www.godangel.ch

Microsoft Entra Domain Services | 4.2.5 Konfiguration VM Network Interface mit Public IP Adresse

Um direkt über das Internet auf die VM zuzugreifen, benötigen wir noch eine öffentliche IP Adresse für die VM. Navigieren sie in die Netzwerkkonfiguration der Netzwerkschnittstelle.  Fenster "vm-adm-prod-001135 - Microsoft Azure"Menü "Settings" >Menü "IP configurations" >Auswahl IP Konfiguration ipconfig1 >  Fenster "Edit IP configuration"Abschnitt "Public IP address settings"Associate public IP address [x]Auswahl Public IP address (New) pip-vnet-prod-northswiss-001-switzerland >Save >     

4.2.6 Zugriff via RDP auf VM vm-adm-prod-001

www.godangel.ch

Microsoft Entra Domain Services | 4.2.6 Zugriff via RDP auf VM vm-adm-prod-001

Fenster "vm-adm-prod-001 - Microsoft Azure"Menü "Networking" >Menü "Network settings" >Kopieren sie die Public IP Address indem sie hinter der Public IP Address auf "Copy to clipboard" klicken.  Wechseln sie auf ihren Lokalen Rechner und öffnen sie die Remotedesktopverbindung > Fenster "Remotedesktopverbindung"Eingabe Computer 172.161.39.220 (Public IP Address der vm-adm-prod-001)Verbinden >  Fenster "Remotedesktopverbindung - Die Identität des Remotecomputers kann nicht überprüft werden. Möchte

4.2.7 Zugriff über RDP testen

www.godangel.ch

Microsoft Entra Domain Services | 4.2.7 Zugriff über RDP testen

Die Verbindung über RDP funktioniert auch mit einem anderen Benutzer.  ❗Wichtig:Um sich bei der verwalteten Domänen anzumelden benötigen die Domänen Dienste die Passwort Hashes in einem Format das für den NT LAN Manager (NTLM) und die Kerberos Authentication verwendet werden können. Diese werden standardmässig im Azure AD bzw. Microsoft Entra ID nicht mehr bereitgestellt. Damit nach der Erstellung der Domänendienste die Passwort Hashes für die Benutzer generiert werden, muss das Passwort der Ben

4.1.1 Azure Bastion für Zugriff einrichten (Automatische Konfiguration)

4.2.1 Network Security Group (NSG) erstellen

4.2.3 Konfiguration NSG Inbound security rules