In Horizon Cloud können Sie einen Poolgruppen-Client als Direktverbindung konfigurieren, damit Ihre internen Horizon Client-Benutzer direkt eine Verbindung zu internen Ressourcen wie Desktops und Agents herstellen können, ohne dass der externe FQDN des Unified Access Gateway verwendet werden muss.
Sie können einem Client innerhalb einer Poolgruppe erlauben, sich direkt mit internen Ressourcen wie Desktops und Agents zu verbinden und das Unified Access Gateway zu umgehen. Sie können die Direct Connect-Option beim Erstellen oder Bearbeiten einer Poolgruppe angeben. Die Direct Connect-Option ist für jeden Poolgruppentyp verfügbar – dediziert, flexibel, Mehrfachsitzung.
Sie können auch nur internen Benutzern, die auf der Grundlage der von Ihnen konfigurierten Netzwerkbereiche als intern definiert sind, den Zugriff auf ihre Berechtigungen erlauben. Wenn Interne Benutzer: Nur Direct Connect aktiviert ist, aber nicht Zugriff nur auf interne Benutzer beschränken, verwenden externe Benutzer weiterhin die UAG, während interne Benutzer Direct Connect verwenden.
Um diese Option zu konfigurieren, müssen Sie zunächst die folgenden Voraussetzungen erfüllen:
-
Geben Sie als Administrator die Direct Connect-Option für die Poolgruppe an.
Klicken Sie in der Horizon Universal Console auf Poolgruppen und aktivieren Sie die Optionen Interne Benutzer: Nur Direct Connect und/oder Zugriff nur auf interne Benutzer beschränken im Abschnitt „Client“ der Stepper-Seite Richtlinien.
-
Legen Sie als Administrator die vertrauenswürdigen Netzwerkbereiche der Netzwerke fest, von denen aus Ihre internen Endbenutzer eine Verbindung herstellen.
Klicken Sie in der Horizon Universal Console auf Einstellungen > Client-Einstellungen > Netzwerkbereiche und geben Sie die internen Netzwerkbereiche an, um interne Benutzer zu ermitteln.
Ein Beispiel für das Bearbeiten einer vorhandenen Poolgruppe, um Direct Connect zuzulassen, wird unten angezeigt.
-
Öffnen Sie die Horizon Universal Console für Horizon Cloud.
-
Klicken Sie auf Poolgruppen.
-
Wählen Sie eine vorhandene Poolgruppe aus und klicken Sie auf Bearbeiten.
-
Aktivieren Sie auf der Seite 2. Richtlinien die Umschaltfläche Interne Benutzer: Nur Direct Connect und/oder die Umschaltfläche Zugriff nur auf interne Benutzer beschränken im Abschnitt „Client“ der Seite.
Wenn Sie die Schaltfläche Interne Benutzer: Nur Direct Connect aktivieren, können externe Benutzer weiterhin über das Unified Access Gateway eine Verbindung herstellen, es sei denn, die Option Zugriff nur auf interne Benutzer beschränken ist ebenfalls aktiviert.
-
Klicken Sie auf Speichern.
Zur Bestätigung können Sie auf der Übersichtsseite „Richtlinien“ der Poolgruppe den Status der Optionen Interne Benutzer: Nur Direct Connect und Zugriff nur auf interne Benutzer beschränken im Abschnitt „Brokering“ der Seite überprüfen.
Wenn der Benutzer kein interner Benutzer ist und sich von außerhalb des konfigurierten IP-Bereichs verbindet, sieht er weiterhin Berechtigungen für die Poolgruppen, die als Interne Benutzer: Nur Direct Connect konfiguriert sind, und verbindet sich über das Unified Access Gateway, es sei denn, die Option Zugriff nur auf interne Benutzer beschränken ist ebenfalls aktiviert.
Weitere Informationen zum Erstellen von Poolgruppen finden Sie unter Erstellen einer Einzelsitzungspoolgruppe und Erstellen einer Mehrfachsitzungspoolgruppe.
War diese Seite hilfreich?