Si gestionar y solucionar problemas con sus máquinas virtuales ya es lo suficientemente desafiante, imagine no poder conectarse a sus VM en primer lugar. La buena noticia es que Azure RDP está a la vuelta de la esquina para ayudarlo a conectarse a sus VM.
Este tutorial lo guiará a través de diferentes opciones para conectarse a las VM de Azure mediante RDP. Al mismo tiempo, verá cómo asegurar la conexión de su VM.
¿Listo? ¡Siga leyendo para descubrir la mejor manera de conectarse a sus VM!
Prerrequisitos
Este tutorial será una demostración práctica. Si desea seguir, asegúrese de tener lo siguiente.
- A Microsoft Azure Portal account with an active Azure subscription – You can create a free trial account if you don’t have one.
- Un cliente RDP instalado en su computadora local: este tutorial utiliza el cliente RDP predeterminado de Microsoft en Windows 10.
- A modern web browser that supports JavaScript and HTML5 (Microsoft Edge, Google Chrome, or Mozilla Firefox) – You’ll use the Azure Portal, a web-based interface, for managing your Azure resources.
Configuración e implementación de una VM en Azure
La forma más común de conectarse a una VM de Azure es a través del Protocolo de Escritorio Remoto (RDP) tradicional. RDP es un protocolo propietario desarrollado por Microsoft que proporciona una forma gráfica de conectarse a una computadora remota.
Para ver cómo funciona el RDP tradicional de Azure, creará una VM de Windows que ejecute Windows 10 y se conectará a ella mediante RDP.
1. Abra su navegador web favorito, vaya a portal.azure.com y proporcione sus credenciales de Azure para iniciar sesión.
2. A continuación, haga clic en Máquinas virtuales en la página de inicio del Portal de Azure para ver las opciones para crear VM.
3. En la página de Máquinas virtuales, haga clic en el botón + Crear (arriba a la izquierda) —> Máquina virtual de Azure para crear una nueva VM.
4. Ahora, configure los detalles del proyecto de la nueva VM de la siguiente manera:
- Bajo la pestaña Básico dentro de la sección Detalles del proyecto, asegúrese de que se haya seleccionado la Suscripción correcta (Suscripción de Azure 1). Se requiere una suscripción para crear y usar recursos de Azure.
- Haga clic en la lista desplegable Grupo de recursos para seleccionar uno existente (vps_group), como se muestra a continuación. O haga clic en el enlace Crear nuevo para crear un nuevo grupo de recursos.
A resource group is a logical container used to group Azure resources such as VMs, storage accounts, and databases. A Resources group is helpful when you delete all resources in a resource group in one go, rather than deleting each resource individually.
5. Configure los detalles de la instancia en la sección Detalles de la instancia de la siguiente manera:
- Proporcione un nombre descriptivo para la máquina virtual en el campo de nombre de máquina virtual. Este tutorial utiliza el nombre de VM my-windows-vm.
- Haga clic en la lista desplegable de Región y seleccione una región cercana para minimizar la latencia de red al conectar con la VM. Azure está disponible en varias regiones en todo el mundo.
- Haga clic en la lista desplegable de Imagen y seleccione una imagen (sistema operativo). Para este tutorial, elija Windows 10 Pro 21H2 – Gen2.
Windows es el sistema operativo más común utilizado con RDP, y esta imagen tiene la última versión de Windows. Deje otros ajustes como están, ya que los valores predeterminados funcionan bien en la mayoría de los casos.
- Seleccione un tamaño para la VM en la lista desplegable de Tamaño, donde puede elegir el tamaño de VM Bs-series o Dv-series con cuatro núcleos y 8 GB de RAM para RDP.
Para este tutorial, seleccione Standard_D4sv3 – 4 vcpus, 16 GB de RAM, como se muestra a continuación. Si elige una configuración más baja, es posible que obtenga un error al intentar conectarse a la VM mediante RDP.
6. A continuación, desplácese hacia abajo hasta la sección de cuenta de administrador y establezca un nombre de usuario y una contraseña. Este tutorial utiliza el nombre de usuario ata1, pero puede ingresar cualquier nombre de usuario que desee y una contraseña segura.
Use una contraseña compleja de entre 12 y 72 caracteres de longitud y que contenga una mezcla de letras minúsculas, mayúsculas, dígitos y caracteres especiales.
7. En la sección de Reglas de puerto de entrada, selecciona la opción Permitir puertos de entrada seleccionados junto a Puertos de entrada públicos para establecer puertos de entrada personalizados.
Haz clic en la lista desplegable Seleccionar puertos de entrada y elige los siguientes puertos:
- RDP(3389) – Permite el tráfico RDP para conectar con la VM mediante RDP.
- HTTPS(443) y HTTP(80) – Te permite navegar por Internet desde la VM.
8. En la sección de Licencias, marca la casilla para confirmar que tienes una licencia válida de Windows 10, luego aparecerá el botón Revisar + crear.
Haz clic en el botón Revisar + crear para validar la configuración de tu nueva VM.
Mantén otras configuraciones como Discos, Red y Administración, ya que los valores predeterminados funcionan bien en la mayoría de los casos.
El Portal de Azure validará tu entrada, lo que puede llevar unos minutos. Una vez que se complete la validación, verás un mensaje que dice Validación aprobada, como se muestra a continuación.
Si no ves este mensaje, asegúrate de haber proporcionado toda la información requerida, incluyendo un nombre de usuario, contraseña y suscripción.
9. Por último, haz clic en el botón Crear en la parte inferior para finalizar la creación de la nueva VM y desplegar esa VM.
Puede descargar una plantilla para la VM que acaba de crear haciendo clic en Descargar una plantilla para la automatización. La plantilla contiene todas las configuraciones para la VM, y puede utilizarla para implementar VM similares o automatizar su proceso de CI/CD.
El proceso de implementación puede tardar unos minutos en completarse. Una vez que se implementa la nueva VM, puede ver la VM enumerada a continuación en la página de Máquinas virtuales.
Con fines de solución de problemas, puede hacer clic en Descargar en Detalles de implementación para descargar un archivo JSON con todos los detalles de la creación de la VM.
Conexión a una VM a través de la RDP tradicional de Azure
Ha implementado correctamente su VM, pero no puede usar ni administrar su VM a menos que se conecte a ella. Descargará directamente un archivo RDP que usará para conectarse a su VM a través de la página de Máquinas virtuales de Azure.
1. Vaya a la página de Máquinas virtuales y haga clic en el hipervínculo de su VM (mi-windows-vm) para abrir la página de descripción general de la VM.
La página de descripción general de la VM muestra toda la información sobre su VM, como el uso de la CPU, el uso del disco, el uso de la red, el grupo de recursos, etc.
2. A continuación, haga clic en el botón Conectar en el panel izquierdo. Su navegador redirige la página a donde puede elegir diferentes tipos de archivos para descargar y conectarse a su VM.
Mantenga los valores predeterminados y haga clic en el botón Descargar archivo RDP para descargar un archivo RDP que usará para conectarse a su VM.
3. Una vez que se haya descargado el archivo RDP, haga doble clic en el archivo para iniciar la conexión a su VM. Se abrirá su cliente RDP y verá una ventana emergente de advertencia de seguridad, como se muestra a continuación.
Esta advertencia le indica que no se puede identificar el editor de esta conexión remota, lo cual puede ignorar de manera segura.
Haga clic en el botón Conectar para conectarse a su VM.
Tal vez desee omitir esta ventana emergente en el futuro cada vez que se conecte a su VM. Si es así, habilite la opción No volver a preguntar para conexiones a esta computadora antes de hacer clic en Conectar.
4. Proporcione su nombre de usuario (ata1) y la contraseña que estableció en el paso seis de la sección “Configuración e implementación de una VM en Azure”, y haga clic en Aceptar.
El cliente RDP intentará conectarse a la VM en el puerto 3389.
Como se muestra a continuación, si la conexión es exitosa, accederá al escritorio de su VM. En este punto, puede utilizar su VM como cualquier otra computadora.
Si la conexión RDP falla, vuelva a la ventana de Conexión (paso dos) y seleccione Probar la conexión y solucionar problemas de conectividad RDP. El archivo JSON que descargó en el paso dos le será útil para solucionar el problema.
5. Por último, abra el navegador web predeterminado en la VM e intente acceder a cualquier sitio web.
Ahora puede navegar por Internet, como se muestra a continuación, como lo haría en cualquier otra computadora. Esta salida confirma que su tráfico HTTP y HTTPS está funcionando correctamente.
Conexión a VM con Azure Web Console/Bastion
Hasta ahora, has visto cómo conectarte a una VM a través de RDP. Pero en muchos casos, no querrás usar RDP porque no es la forma más segura de conectarse. Cualquiera con el archivo RDP puede conectarse a tu VM.
En cambio, puedes usar la consola web de Azure o Bastion, una interfaz basada en web, para conectarte a tu VM sin usar un cliente RDP. Por defecto, Azure Bastion utiliza SSL/TLS para conectarte a tu VM con unos pocos clics, por lo que es más seguro que usar el cliente RDP tradicional.
Para ver Azure Bastion en acción, crearás un host básico de Azure Bastion y usarás ese host para conectarte a una VM.
1. Ve a la página Bastion con los siguientes pasos:
- Accede a la página Resumen de la VM a la que quieres conectarte (mi-vm-de-windows).
- Desplázate hacia abajo en el panel izquierdo hasta que veas la sección Operación.
- Haz clic en el menú Bastion para acceder a la página de Bastion, donde puedes crear un Azure Bastion.
2. A continuación, haz clic en el botón Crear Azure Bastion usando los valores predeterminados para crear un host básico de Azure Bastion en el mismo grupo de recursos que tu VM.
Para crear configuraciones más avanzadas, consulta la documentación de Azure Bastion y haz clic en Quiero crear un Bastion por mi cuenta.
El proceso de creación podría tardar hasta 20 minutos en completarse.
3. Una vez que el proceso de creación se complete, proporcione su nombre de usuario de administrador (ata1) y contraseña, y haga clic en el botón Conectar para conectarse a su VM.
Si logra conectarse, verá el escritorio de su VM en la consola web de Azure Bastion. Al igual que al usar un cliente RDP, ahora puede navegar por el escritorio de su VM, solo que de manera más segura.
Limpieza de los recursos de Azure
Supongamos que se ha conectado correctamente a su VM, no solo a través de RDP, sino también usando Azure Bastion. Sin embargo, no olvide que el precio de Azure depende de sus recursos. Así que asegúrese de limpiar los recursos no utilizados para evitar cargos adicionales.
Para limpiar sus recursos, necesita eliminar el grupo de recursos que contiene todos los recursos que utilizó.
1. Vaya a la página de su grupo de recursos de Bastion y haga clic en Eliminar, como se muestra a continuación, para eliminar el grupo de recursos.
2. Ahora, vaya a la página de sus máquinas virtuales, marque la casilla junto a su VM para seleccionar esa VM y haga clic en el botón Eliminar (arriba a la derecha) para iniciar la eliminación de la VM que seleccionó.
3. Por último, escriba yes y presione Enter en la ventana emergente, como se muestra a continuación, para confirmar la eliminación de su VM. Asegúrese de leer el mensaje de advertencia, ya que esta acción es irreversible.
En este punto, ha eliminado todos los recursos utilizados en este tutorial y ya no se le cobrará por estos recursos.
Conclusión
En este tutorial, has aprendido cómo conectarte a tu VM usando Azure RDP. Te has conectado a tu VM a través del cliente RDP tradicional, que funciona perfectamente bien. Pero también te has dado cuenta de que al conectar a tu VM, Azure Bastion es una opción mucho más segura y mejor.
¿Prefieres usar un cliente RDP sobre Azure Bastion o viceversa? Dado que ambos métodos funcionan, la elección es totalmente tuya. Pero para prepararte para lo peor, ¿por qué no aprender más sobre solución de problemas de problemas comunes de VM?