> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/configure-an-azure-bastion-entry-in-remote-desktop-manager.md).

# Konfigurer en Azure Bastion-post i Remote Desktop Manager

Konfigurer en Azure Bastion-post i Remote Desktop Manager for at nå virtuelle maskiner i Azure uden offentlige IP-adresser, herunder IP-baseret forbindelse og tilsidesættelse af ressourcer.

Microsoft Azure Bastion er en fuldt administreret tjeneste, der giver adgang via både Remote Desktop Protocol (RDP) og Secure Shell Protocol (SSH) til virtuelle maskiner (VM’er) i Azure uden at eksponere deres offentlige IP-adresse. Tjenesten faktureres pr. time, og Azure Bastion er knyttet til et bestemt virtuelt netværk i Azure, så der er adgang til alle VM’er i netværket.

Remote Desktop Manager opretter forbindelse til Azure Bastion-forekomster via en post af typen VPN/tunnel/gateway, enten pr. forbindelse eller delt mellem mange. Når Azure Bastion er udrullet, skal De tilføje de nødvendige oplysninger i Remote Desktop Manager, godkende over for Azure og oprette forbindelse til alle VM’er i det givne virtuelle netværk i Azure.

### Krav

Remote Desktop Manager opretter forbindelse via den indbyggede klientfunktion i Azure Bastion. Før De opretter poster, skal De sikre, at Azure Bastion-ressourcen opfylder disse krav i Azure-portalen (Bastion-ressource – ***Konfiguration***):

* Niveauet **Standard** (SKU) eller højere. Niveauerne **Developer** og **Basic** understøtter ikke forbindelser med den indbyggede klient.
* ***Understøttelse af indbygget klient*** er valgt.
* For at oprette forbindelse til VM’er via IP-adresse skal ***IP-baseret forbindelse*** også være aktiveret. Se [Opret forbindelse til en VM via IP-adresse](#connect-to-a-vm-by-ip-address).

For trin til udrulning og konfiguration henvises til [dokumentationen til Microsoft Azure Bastion](https://learn.microsoft.com/en-us/azure/bastion/).

### Forbind Remote Desktop Manager til Azure Bastion

Når Azure Bastion opfylder kravene ovenfor, kan De konfigurere Remote Desktop Manager til at oprette forbindelse til VM’er bag Azure Bastion. Trinnene nedenfor viser oprettelsen af en ekstern VPN-post til Azure Bastion, som derefter knyttes til en RDP/SSH-sessionspost. Det er nyttigt, hvis De vil bruge Azure Bastion-posten med flere sessionsposter.

Hvis De derimod kun vil bruge én sessionspost sammen med den, kan De konfigurere Azure Bastion direkte i sessionens egenskaber under afsnittet ***VPN/tunnel/gateway*** i menuen til venstre. De bør stadig følge trinnene nedenfor, da konfigurationen og de oplysninger, der skal angives, er de samme.

1. Før De opretter forbindelse, skal De finde følgende egenskabsoplysninger:

| Egenskab              | Eksempelværdi                          | Bemærkninger                                                                                                                                                                                                                                                                                                                                                                                              |
| --------------------- | -------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Vært***            | `VNet1-bastion`                        | Navnet på Azure Bastion-ressourcen i Azure-portalen. Det er ikke DNS-navnet eller den offentlige IP-adresse for Bastion.                                                                                                                                                                                                                                                                                  |
| ***Abonnements-id***  | `6f14d593-b33a-48ca-81e5-428eeb0ff8b1` | Det abonnement, som Azure Bastion-ressourcen findes i. Det antages, at mål-VM’erne er i det samme abonnement, medmindre det tilsidesættes i sessionsposten eller dens mappe (se [Tilsidesæt abonnements-id’et og ressourcegruppen](#override-the-subscription-id-and-resource-group)). Find værdien i Azure-portalen under ***Abonnementer***: vælg abonnementet, og kopiér værdien ***Abonnements-id***. |
| ***Ressourcegruppe*** | `Devolutions-202309011056`             | Den ressourcegruppe, som det virtuelle netværk og det tilknyttede Bastion-objekt findes i. Det antages, at mål-VM’erne er i den samme ressourcegruppe, medmindre den tilsidesættes i sessionsposten eller dens mappe.                                                                                                                                                                                     |
| ***Lejer-id***        | `76377918-3e78-4fd7-b07a-6eb5d4bbf18f` | Det er kun nødvendigt, hvis Bastion ikke findes i standardlejeren for Azure-brugeren. Find værdien i Azure-portalen under ***Microsoft Entra ID*** – ***Oversigt***, eller angiv lejerens domænenavn (f.eks. `contoso.onmicrosoft.com`) i feltet ***Lejer-id*** i Remote Desktop Manager, og klik på søgeknappen for at erstatte det med lejer-id’et.                                                     |

2. Når De har oplysningerne, skal De åbne Remote Desktop Manager og gå til det sted, hvor Azure Bastion-posten skal ligge.
3. Klik på ***Rediger*** – ***Tilføj post*** på båndet.
4. Under posttyperne ***VPN/tunnel/gateway*** skal De vælge ***Azure Bastion*** og klikke på ***Vælg***.
5. Giv posten et ***Navn***.
6. På underfanen ***Generelt*** skal De angive de oplysninger, De fandt i trin 1, for ***Vært***, ***Abonnements-id***, ***Ressourcegruppe*** og ***Lejer-id***. Felterne ***Abonnements-id*** og ***Ressourcegruppe*** understøtter [variabler](#use-variables-in-the-subscription-id-and-resource-group).
7. Vælg den Azure-cloud, der er vært for Bastion, på rullelisten ***Azure-cloud*** (se [Indstillinger for Azure-cloud](#azure-cloud-options)).
8. Vælg en ***Forbindelsestilstand*** på den tilhørende rulleliste (se [Forbindelsestilstande](#connection-modes)).
9. Åbn underfanen ***Godkendelse***, og vælg en eller flere godkendelsesmetoder (se [Godkendelsesindstillinger](#authentication-options)).
10. Hvis Azure Bastion skal nås via en proxy, skal De åbne underfanen ***Proxy*** og konfigurere den (se [Proxyindstillinger](#proxy-settings)).
11. Klik på ***OK*** for at gemme posten.
12. Klik på ***Rediger*** – ***Tilføj post*** på båndet igen.
13. Under posttyperne ***Session*** skal De vælge enten ***RDP (Microsoft Fjernskrivebord)*** eller ***SSH-shell*** og klikke på ***Vælg***. I dette eksempel er der brugt en RDP-sessionspost.
14. Giv posten et ***Navn***.
15. På fanen ***Generelt*** skal De angive navnet på den VM, der findes i Azure, i feltet ***Vært***. De kan også angive VM’ens private IP-adresse i stedet (se [Opret forbindelse til en VM via IP-adresse](#connect-to-a-vm-by-ip-address)).
16. Angiv VM’ens ***Brugernavn*** og ***Adgangskode*** for at logge på selve VM’en. Lad feltet ***Domæne*** stå tomt, hvis VM’en ikke er domænetilsluttet.
17. Vælg ***VPN/tunnel/gateway*** i menuen til venstre.
18. På fanen ***VPN/tunnel/gateway*** under ***Generelt*** skal De vælge ***Opret altid forbindelse*** på rullelisten ***Forbind***.
19. På rullelisten ***VPN-udbyder*** under ***Eksisterende*** skal De vælge ***Eksisterende Azure Bastion***.
20. I feltet ***Session*** skal De vælge den Azure Bastion-post, der blev oprettet i trin 3 til 11.
21. Klik på ***OK*** for at gemme posten.
22. Start en forbindelse til den netop tilføjede VM.
23. Hvis der åbnes en Microsoft-logonprompt (interaktiv godkendelse uden cachelagrede legitimationsoplysninger), skal De angive Deres Azure-legitimationsoplysninger for at åbne Azure Bastion-forbindelsen.

Forbindelsen til VM’en åbnes via Azure Bastion.

{% hint style="danger" %}
De kan støde på denne fejlmeddelelse i Remote Desktop Manager: ***The Azure Bastion does not support native client connections (SKU: Basic, Native Client: False)*** Det betyder, at Bastion ikke er på niveauet Standard eller højere, eller at ***Understøttelse af indbygget klient*** ikke er aktiveret (se [Krav](#requirements)).

Hvis en session af typen ***SSH-shell*** via Azure Bastion ikke kan oprette forbindelse på en computer, hvor IPv6 er aktiveret, skal De åbne fanen ***Avanceret*** for SSH-shell-posten og sætte ***Internetprotokol*** til ***IPv4***. Azure Bastion opretter kun forbindelse til mål-VM’er via IPv4.
{% endhint %}

#### Indstillinger for Azure-cloud

Rullelisten ***Azure-cloud*** i Azure Bastion-posten indeholder følgende værdier:

| Indstilling                     | Beskrivelse                                                                       |
| ------------------------------- | --------------------------------------------------------------------------------- |
| ***Standard***                  | Bruger den offentlige Azure-cloud.                                                |
| ***Azure Public Cloud***        | Global Azure-cloud.                                                               |
| ***Azure China Cloud***         | Microsoft Azure, der drives af 21Vianet i Kina.                                   |
| ***Azure US Government Cloud*** | Azure Government til amerikanske myndigheder og deres partnere.                   |
| ***Azure German Cloud***        | Microsoft Cloud Germany, som Microsoft meddelte ville lukke den 29. oktober 2021. |

#### Forbindelsestilstande

Rullelisten ***Forbindelsestilstand*** i Azure Bastion-posten indeholder følgende værdier:

| Indstilling      | Beskrivelse                                                                                                                                                                                                                                                                                         |
| ---------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Standard***   | Bruger den tilstand, der er angivet under ***Fil*** – ***Indstillinger*** – ***Posttyper*** – ***VPN/tunnel/gateway***, under ***Azure Bastion*** – ***Forbindelsestilstand***. Denne globale indstilling er ***TCP-tunnel***, medmindre den ændres.                                                |
| ***TCP-tunnel*** | Åbner en tunnel fra en lokal port til mål-VM’en via Bastion, på samme måde som Azure CLI-kommandoen `az network bastion tunnel`. Sessionen opretter forbindelse til denne lokale port. Understøtter RDP- og SSH-shell-sessionsposter og [IP-baserede forbindelser](#connect-to-a-vm-by-ip-address). |
| ***RD Gateway*** | Henter indstillingerne for RDP-forbindelsen (gatewayvært og adgangstoken) fra Bastion og opretter forbindelse via Bastion som en fjernskrivebordsgateway. Understøtter kun RDP-sessionsposter.                                                                                                      |

#### Godkendelsesindstillinger

Underfanen ***Godkendelse*** indeholder afkrydsningsfelter, og flere kan vælges. Mindst én godkendelsesmetode skal være aktiveret, ellers mislykkes forbindelsen med meddelelsen ***At least one authentication mode must be enabled (SSO or Devolutions Account).***

| Indstilling                              | Beskrivelse                                                                                                                                                                                                                                    |
| ---------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Brug "Mine kontoindstillinger"***     | Bruger den Azure-godkendelse, der er konfigureret under ***Fil*** – ***Mine kontoindstillinger***. Når den er valgt, er de andre indstillinger utilgængelige. Indstillingen skjules, når en politik deaktiverer ***Mine kontoindstillinger***. |
| ***Brug mit aktuelle PowerShell-logon*** | Bruger den aktuelle logonkontekst fra Azure PowerShell (`Connect-AzAccount`).                                                                                                                                                                  |
| ***Brug mit aktuelle Azure CLI-logon***  | Bruger den aktuelle logonkontekst fra Azure CLI (`az login`).                                                                                                                                                                                  |
| ***Bed om legitimationsoplysninger***    | Åbner et interaktivt Azure-logon i et webbrowservindue. Valgt som standard. Logonet bevares i hukommelsen og genbruges til efterfølgende forbindelser, indtil Remote Desktop Manager lukkes.                                                   |
| ***Brugernavn***                         | Valgfrit logonhint, der bruges til at forvælge kontoen i det interaktive logon. Tilgængelig, når ***Bed om legitimationsoplysninger*** er valgt.                                                                                               |

#### Proxyindstillinger

Underfanen ***Proxy*** definerer en proxy, der bruges til at nå Azure. Rullelisten ***Proxytype*** er kun tilgængelig, når ***Forbindelsestilstand*** er sat til ***TCP-tunnel***. De andre felter vises, når ***Proxytype*** ikke er ***Ingen***.

| Indstilling              | Beskrivelse                                                                                                                                                         |
| ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Proxytype***          | ***Ingen*** (standard) opretter forbindelse uden proxy. ***Standard*** og ***HTTP*** opretter forbindelse via den HTTP-proxy, der er defineret i felterne nedenfor. |
| ***Legitimationslager*** | Når afkrydsningsfeltet er markeret, hentes proxyens brugernavn og adgangskode fra den legitimationspost, der er valgt i feltet ***Legitimationslager***.            |
| ***Vært***               | Værtsnavn eller IP-adresse for proxyserveren.                                                                                                                       |
| ***Port***               | Port for proxyserveren.                                                                                                                                             |
| ***Brugernavn***         | Brugernavn, der bruges til at godkende over for proxyen. Utilgængelig, når ***Legitimationslager*** er valgt.                                                       |
| ***Adgangskode***        | Adgangskode, der bruges til at godkende over for proxyen. Utilgængelig, når ***Legitimationslager*** er valgt.                                                      |

### Avancerede indstillinger

Når VPN-typen for en RDP- eller SSH Shell-sessionspost er ***Azure Bastion*** (integreret eller knyttet til en eksisterende Azure Bastion-post), viser fanen ***VPN/tunnel/gateway*** et afsnit ***Azure-ressource***. Mapper viser også dette afsnit i deres egne egenskaber for ***VPN/tunnel/gateway***. Disse indstillinger styrer, hvordan Remote Desktop Manager finder mål-VM’en i Azure.

#### Opret forbindelse til en VM via IP-adresse

I stedet for et VM-navn kan feltet ***Vært*** i sessionsposten indeholde VM’ens private IP-adresse. Når værten er en IP-adresse, bruger Remote Desktop Manager automatisk funktionen til IP-baseret forbindelse i Azure Bastion. Det kræver:

* At ***IP-baseret forbindelse*** er aktiveret på Azure Bastion-ressourcen ud over [kravene](#requirements) ovenfor.
* Forbindelsestilstanden ***TCP-tunnel***. Tilstanden ***RD Gateway*** understøtter ikke IP-baserede forbindelser.

Hvis disse betingelser ikke er opfyldt, mislykkes forbindelsen med følgende meddelelse: ***The Azure Bastion or the current connection mode does not support IP-based client connections.***

Microsoft understøtter ikke brugerdefinerede porte til forbindelser med den indbyggede klient via IP-adresse.

#### Tilsidesæt abonnements-id’et og ressourcegruppen

Som standard søger Remote Desktop Manager efter mål-VM’en i det abonnement og den ressourcegruppe, der er angivet i Azure Bastion-posten (eller i de Azure Bastion-indstillinger, der er integreret i sessionsposten). Når en VM er i et andet abonnement eller en anden ressourcegruppe end Bastion, skal De ændre følgende indstillinger i afsnittet ***Azure-ressource*** i sessionsposten:

* ***Abonnements-id***: det abonnement, der indeholder VM’en.
* ***Ressourcegruppe***: den ressourcegruppe, der indeholder VM’en.

Hver indstilling har tre tilstande:

| Tilstand              | Beskrivelse                                                                                                                                                                               |
| --------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Standard***        | Bruger den værdi, der er angivet i Azure Bastion-posten.                                                                                                                                  |
| ***Nedarvet***        | Bruger den værdi, der er defineret på de overordnede mapper (se [Nedarv abonnements-id’et og ressourcegruppen fra mapper](#inherit-the-subscription-id-and-resource-group-from-folders)). |
| ***Brugerdefineret*** | Bruger den værdi, der er angivet i tekstfeltet ved siden af tilstanden.                                                                                                                   |

Abonnements-id’et og ressourcegruppen opløses uafhængigt af hinanden. De kan for eksempel beholde abonnementet på ***Standard*** og kun tilsidesætte ressourcegruppen.

Det samme afsnit indeholder også indstillingerne ***Skaleringssæt*** og ***Forekomst-id***, som bruges til at pege på én forekomst af et skaleringssæt for virtuelle maskiner, og for RDP-poster indstillingen ***Brug postnavnet som Azure-ressourcenavn***, der bruger postnavnet i stedet for værdien ***Vært*** som VM-navnet i Azure.

#### Nedarv abonnements-id’et og ressourcegruppen fra mapper

For at undgå at gentage de samme værdier i mange sessionsposter skal De angive ***Abonnements-id*** og ***Ressourcegruppe*** én gang i afsnittet ***Azure-ressource*** under egenskaberne ***VPN/tunnel/gateway*** for en mappe og derefter sætte sessionsposterne til ***Nedarvet***.

Når en sessionspost er sat til ***Nedarvet***, går Remote Desktop Manager op gennem mappehierarkiet og starter med den nærmeste overordnede mappe:

* En mappe, der er sat til ***Brugerdefineret***, leverer sin værdi, og søgningen stopper.
* En mappe, der er sat til ***Standard***, stopper søgningen, og den værdi, der er angivet i Azure Bastion-posten, bruges.
* En mappe, der er sat til ***Nedarvet***, sender søgningen videre til sin egen overordnede mappe.

Hvis ingen mappe leverer en værdi, bruges den værdi, der er angivet i Azure Bastion-posten.

#### Brug variabler i abonnements-id’et og ressourcegruppen

Værdierne ***Abonnements-id*** og ***Ressourcegruppe*** understøtter [variabler](/rdm/da/knowledge-base/knowledge-base-articles/access-and-manage-variables.md), både i Azure Bastion-posten og i afsnittet ***Azure-ressource*** for sessionsposter og mapper. Hvis mapperne for eksempel er opkaldt efter ressourcegrupperne, bruger `$ROOT_GROUP$` som en ***Brugerdefineret*** ressourcegruppe i en sessionspost navnet på postens mappe på øverste niveau.

Variabler opløses i konteksten for den post eller mappe, hvor værdien er defineret. En variabel, der er angivet i en tilknyttet Azure Bastion-post, opløses derfor i forhold til selve Azure Bastion-posten og ikke i forhold til sessionsposten. For at bruge værdier baseret på sessionsposten (f.eks. dens mappe) skal De definere dem med tilstanden ***Brugerdefineret*** i sessionsposten.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/configure-an-azure-bastion-entry-in-remote-desktop-manager.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.