Hinzufügen und Bereitstellen eines Microsoft Azure Edge

Über die Horizon Universal Console können Sie die Benutzeroberfläche „Horizon Edge hinzufügen“ verwenden, um einen Horizon Edge hinzuzufügen und in Ihrem Microsoft Azure-Abonnement bereitzustellen.

Einführung

Beim Horizon Edge handelt es sich um eine Thin-Edge-Cloud-Infrastruktur. Für Microsoft Azure-Bereitstellungen fungiert ein Azure-Abonnement als Anbieter.

Nachdem Ihre Umgebung mit mindestens einer Active Directory-Domäne und einem Identitätsanbieter konfiguriert wurde, stellt die Horizon Universal Console den UI-Flow Horizon Edge hinzufügen zur Verfügung.

Hinweis: Nachdem Sie eine Edge-VM bereitgestellt haben, können Sie deren IP-Adresse nicht mehr ändern. Beim Versuch, die Adresse zu ändern, kommt es zu Ausfallzeiten auf dem Edge-Gateway, da der Kubernetes-Cluster nicht mehr funktioniert und neu initialisiert werden muss. Das Ändern der IP-Adresse einer bereitgestellten Edge-VM wird nicht unterstützt.

Edge-Bereitstellungstypen

Als Administrator können Sie festlegen, dass ein Horizon Edge Gateway in Microsoft Azure entweder als einzelne virtuelle Maschine oder als Azure Kubernetes-Dienst (AKS) bereitgestellt wird. Der bevorzugte Modus ist AKS.

Wenn Sie das Horizon Edge Gateway während der Ersteinrichtung als einzelne virtuelle Maschine bereitstellen möchten, können Sie die Bereitstellung auch zu einem späteren Zeitpunkt in AKS ändern. Sobald das Edge-Gateway jedoch erfolgreich im AKS-Modus bereitgestellt wurde, können Sie nicht mehr zum Einzel-VM-Modus zurückkehren. Wenn die AKS-Bereitstellung während dieses Änderungsworkflows fehlschlägt, können Sie die Fehlermeldung überprüfen und den Workflow erneut ausführen, um zu AKS zu wechseln. Alternativ können Sie auch den Einzel-VM-Modus wiederherstellen.

Hinweis: Sie können den Netzwerkkonnektivitätstyp (privater Internet-zu-Azure-Link) nicht ändern, während der Edge-Gateway-Bereitstellungsmodus geändert wird (einzelne VM zu AKS). Jeweils nur ein Vorgang wird unterstützt.

Entscheiden Sie basierend auf der benötigten Qualität, welcher Horizon Edge Gateway-Bereitstellungstyp verwendet werden soll.

Bereitstellungstyp	Schlüsselqualitäten	Details
Azure Kubernetes Service (AKS)	Unterstützt mehr als 5K (5.000) Sitzungen. Azure Kubernetes Service (AKS) hat Microsoft-bezogene Anforderungen, die erfüllt werden müssen. Die SSO-Anmeldung und die Datenerfassungsüberwachung werden über replizierte Dienste verarbeitet, die die Bereitstellung dieser Funktionen mit vollständiger Failover-Funktion im Falle eines Ausfalls unterstützen.	AKS ist ein Microsoft Azure-Standard für cloudnative Unternehmensanwendungen in Microsoft Azure-Datencentern. Der AKS-Typ stellt ein Edge-Gateway einer geclusterten Architektur bereit, die replizierte Dienste bereitstellt, die die SSO-Anmeldeerfahrung und die Überwachung der Datenerfassung unterstützen. AKS ermöglicht auch Hochverfügbarkeit (HA).
Einzelne virtuelle Maschine	Unterstützt bis zu 5K (5.000) Sitzungen. Weniger Voraussetzungen für das Microsoft Azure-Abonnement als für den AKS-Typ. Wenn die bereitgestellte VM zu einem späteren Zeitpunkt nicht verfügbar ist, ergibt sich folgendes Verhalten: Endbenutzer müssen sich ohne Single Sign-On (SSO) anmelden. Überwachungsdaten für die Desktops werden während des Zeitraums, in dem die VM nicht verfügbar ist, nicht aufgezeichnet.	Selbst wenn der Typ „Einzelne VM“ aufgrund geringerer Voraussetzungen einfacher bereitgestellt werden kann als der AKS-Typ, tritt bei Nichtverfügbarkeit der bereitgestellten VM unter Umständen Folgendes auf: Die Endbenutzer sehen den Anmeldeablauf ohne SSO-Anmeldeerfahrung. Sie müssen sich zum Beispiel mit ihren Active Directory-Anmeldedaten anmelden. Die an die Edge Gateway-VM gesendeten Überwachungsdaten des Desktops werden während des Zeitraums, in dem die VM nicht verfügbar ist, nicht aufgezeichnet.

Voraussetzungen

Vor dem Ausführen dieser Schritte auf den Seiten des Horizon Cloud-Steppers müssen Sie sicherstellen, dass Sie oder Ihr IT-Team die folgenden Voraussetzungen erfüllen.

Wenn Sie Elemente auf der Benutzeroberfläche des Horizon Cloud-Steppers auswählen, prüft das System, ob die jeweiligen Anforderungen erfüllt sind. Wenn diese Anforderungen nicht erfüllt sind, können Sie die Schritte auf der Benutzeroberfläche nicht abschließen. Wenn das ausgewählte NAT-Gateway bei der Bereitstellung des AKS-Bereitstellungstyps unter Ausgehender Clustertyp nicht mit dem ausgewählten Verwaltungs-Subnetz verbunden ist, wird beim Klicken auf Bereitstellen auf der Benutzeroberfläche eine Meldung angezeigt, und der weitere Fortschritt wird verhindert. An dieser Stelle müssen Sie die Benutzeroberflächenschritte abbrechen, die Anforderung zur Verbindung des NAT-Gateways mit dem Verwaltungssubnetz erfüllen und die Benutzeroberflächenschritte von Anfang an neu starten.

• Überprüfen Sie die Checkliste der Anforderungen für die Bereitstellung eines Microsoft Edge und stellen Sie sicher, dass diese Anforderungen erfüllt sind.

• Überprüfen Sie die vorbereitenden Schritte, die auf den verknüpften Seiten auf der Seite Microsoft Azure Edge-Bereitstellungen beschrieben werden, und stellen Sie sicher, dass diese Elemente abgeschlossen sind.

• Stellen Sie sicher, dass Sie über die Azure-Abonnementinformationen, Netzwerkinformationen, FQDNs und entsprechenden Elemente verfügen, damit Sie diese in den Feldern und Listen des Assistenten angeben können.

• Stellen Sie sicher, dass die erforderlichen ausgehenden Ports zulässig sind. Weitere Informationen finden Sie unter Erreichbarmachen geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateway in einer Microsoft Azure-Umgebung.

• Wenn Sie einen Proxyserver für die Weiterleitung des Datenverkehrs verwenden möchten, muss dieser über das Edge-Management-Subnetz erreichbar sein.

• Geben Sie an, ob der primäre Anbieter dieses Horizon Edge für die Horizon Edge Gateway- und Unified Access Gateway-Instanzen reserviert werden soll oder ob der primäre Anbieter auch die Desktops und Anwendungen der Endbenutzer bereitstellen soll.

  Hinweis: Wenn der primäre Anbieter für die Gateway-Appliances dieses Horizon Edge reserviert werden soll, benötigen Sie die Azure-Abonnementinformationen für den Benutzeroberflächenschritt zur Angabe eines sekundären Anbieters für die Desktops und Anwendungen.

Voraussetzungen für das Konfigurieren des erweiterten UAG-Modus

• Stellen Sie sicher, dass alle Horizon Clients, die eine Verbindung mit dem Edge herstellen (für den der erweiterte UAG-Modus konfiguriert wird), auf Horizon HAI-Agent 24.12 oder höher aktualisiert wurden. Weitere Informationen zu den Anforderungen für die HAI-Agent-Version finden Sie in den Versionshinweisen zu Horizon Cloud.

• Der erweiterte UAG-Modus ist nur für desktopnative Clients verfügbar.

• Wenn sich beim Bearbeiten eines bereitgestellten Horizon Edge der Bereitstellungstyp von „Standard“ in „Erweitert“ oder „Erweitert“ in „Standard“ ändert, kann sich die IP-Adresse des Lastausgleichsdiensts im Abschnitt „Unified Access Gateway“ der Benutzeroberflächenseite „Edge-Bereitstellung“ unter Umständen ändern. Wenn es zu einer Änderung der IP-Adresse des Lastausgleichsdiensts kommt, müssen Sie den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

  Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

Voraussetzungen für die Bereitstellung des UAG außerhalb von Azure Marketplace

Wenn Sie ein UAG bereitstellen und es sich bei Ihrem Azure-Abonnement um ein Azure China-Abonnement handelt, erstellt Horizon Cloud automatisch ein Speicherkonto in einer neuen Ressourcengruppe und importiert die UAG-VHD. Anschließend wird ein Image aus dieser VHD in Ihrem Azure-Abonnement erstellt. Die Image-Version ist für Erstellungs-, horizontale, vertikale und Upgrade-Vorgänge gültig. Der Name der automatisch generierten Ressourcengruppe lautet hcsappimg-{providerInstanceId}-rg. Der Name des Speicherkontos wird nach dem Zufallsprinzip generiert, da er in allen Azure-Instanzen eindeutig sein muss. Wenn Sie nicht möchten, dass Horizon Cloud diese neue Ressourcengruppe oder das neue Speicherkonto automatisch erstellt, müssen Sie sich an Omnissa Customer Connect wenden und dem Support die Speicherkonto-ID für eine Ihrer vorhandenen Ressourcengruppen oder eines Ihrer Speicherkonten bereitstellen, damit zum Importieren der VHD in Ihr vorhandenes Speicherkonto und zum Erstellen des Images in einer vorhandenen Ressourcengruppe im Voraus eine API ausgeführt werden kann. Derzeit ist diese Funktion nur für einen Azure China-Anbieter verfügbar.

Vorgehensweise

Die Konsole stellt den Benutzeroberflächenassistenten Horizon Edge hinzufügen über verschiedene Einstiegspunkte zur Verfügung. Ihr Startpunkt für diesen Schritt in der Konsole richtet sich in der Regel danach, ob Sie über eine Greenfield-Umgebung verfügen oder ob die Umgebung vorhandene Bereitstellungen von Horizon Edge für Horizon 8 oder Microsoft Azure aufweist.

• Noch keine Horizon Edges – Starten Sie über die Karte „Horizon Edge“ der Konsole

  Wenn in Ihrer Umgebung keine Horizon Edges vorhanden sind, können Sie den Assistenten durch Klicken auf BEREITSTELLUNG STARTEN starten.

• Keine Horizon Edges – Alternativ können Sie über die Seite „Kapazität“ der Konsole starten

  Wenn in der Umgebung noch keine Horizon Edges bereitgestellt wurden, enthält die Seite Kapazität Text und ein Menü mit der Bezeichnung Start. In diesem Szenario können Sie auf Kapazität und dann auf Starten > Microsoft Azure klicken, um den Benutzeroberflächenassistenten zu öffnen.

• Mindestens ein Horizon Edge – Starten Sie über die Seite „Kapazität“ der Konsole

  Wenn in Ihrer Horizon Cloud-Umgebung bereits mindestens ein Horizon Edge für Microsoft Azure erstellt und bereitgestellt wurde, klicken Sie in der Horizon Universal Console auf Kapazität > Horizon Edges > Hinzufügen > Horizon Cloud > Microsoft Azure, um die Stepperseite Horizon Edge hinzufügen zu öffnen.

Allgemeine Informationen

Fügen Sie einen eindeutigen Namen in Horizon-Edge-Name hinzu, der diesen Horizon Edge von anderen unterscheidet, die in der Konsole angezeigt werden. Sie können eine optionale Beschreibung hinzufügen.

Primärer Anbieter

Vervollständigen Sie diesen Abschnitt. Wenn Sie diesen Schritt abgeschlossen haben, fahren Sie mit dem nächsten Schritt fort.

1. Wählen Sie für Azure-Abonnement entweder einen der vorhandenen Anbieter Ihrer Umgebung aus oder verwenden Sie Neue hinzufügen, um Informationen zum Abonnement eines neuen Anbieters einzugeben.

   Geben Sie beim Hinzufügen von Informationen zum Abonnement eines neuen Anbieters ein:

   • Ein eindeutiger Name für diesen Anbieter, der ihn von anderen unterscheidet, die Sie in der Konsole sehen werden.

   • Ihre Microsoft Azure-Abonnement-ID aus dem Microsoft Azure-Portal.

   • Wählen Sie den Azure Cloud-Typ, die Azure-Region und die Verzeichnis-ID aus, die für diese Microsoft Azure-Abonnement-ID gelten.

   • Geben Sie die Informationen des Dienstprinzipals (Anwendungs-ID, Anwendungsschlüssel und Ablaufdatum) an, die Sie zu diesem Zweck im Microsoft Azure-Portal erstellt haben.

   Weitere Informationen zum Ablauf des Anwendungsschlüssels des Dienstprinzipals finden Sie unter Anzeigen und Verwalten von Benachrichtigungen.

2. Wenn Sie diesen Anbieter für die Horizon Edge Gateway- und Unified Access Gateway-Instanzen verwenden möchten und einen separaten Anbieter für die Bereitstellung von für Endbenutzer berechtigten Ressourcen verwenden möchten, aktivieren Sie das angezeigte Kontrollkästchen.

   Ist diese Option nicht ausgewählt, liefert dieser Anbieter auch die für den Endbenutzer bestimmten Ressourcen.

3. Optional: Fügen Sie bis zu vier zusätzliche Dienstprinzipale (Paare aus Anwendungs-ID und Anwendungsschlüssel und Ablaufdatum) hinzu.

4. (Optional): Wenn der Anbietertyp Microsoft Azure ist, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten.

   Führen Sie die folgenden Schritte aus, um Ressourcen-Tags zu verwalten. Weitere Informationen finden Sie unter Verwenden von Azure-Ressourcen-Tags.

   1. Erweitern Sie den Knoten Erweitert.

   2. Klicken Sie auf Hinzufügen.

   3. Geben Sie einen Namen und einen Wert für ein Ressourcen-Tag ein, das auf die Ressourcengruppen in Microsoft Azure angewendet werden soll.

   4. Wenn Sie zusätzliche Tags hinzufügen möchten, klicken Sie auf Tag hinzufügen.

   5. Klicken Sie auf Fertig.

   6. Wenn die Option „Tags weitergeben“ nicht auf Ihre Situation zutrifft, deaktivieren Sie diese Option.

Sekundäre Anbieter

Das Hinzufügen sekundärer Anbieter zu einem Horizon Edge ist optional.

Der sekundäre Anbieter muss sich in derselben Azure-Region wie der primäre Anbieter befinden.

Für jeden sekundären Anbieter können Sie bis zu fünf eindeutige Dienstprinzipale für eine maximale Horizon Edge-Gesamtkapazität von 20.000 VMs hinzufügen.

Netzwerke

Wählen Sie im Abschnitt Netzwerke die Mandanten-Subnetze (Desktop-Subnetze) aus, die Sie für die primären und sekundären Anbieter verwenden möchten.

Sie können die Subnetze zu einem späteren Zeitpunkt auswählen. Das System verhindert jedoch die Bereitstellung von Ressourcen in einem Anbieter, bis der Horizon Edge über mindestens ein zugeordnetes Mandantensubnetz verfügt.

Site

Wählen Sie im Abschnitt Site eine vorhandene Site in Ihrer Umgebung oder Neue hinzufügen aus, um Informationen zu neuen Sites hinzuzufügen. Geben Sie für eine neue Site einen eindeutigen Namen und eine optionale Beschreibung an.

Konnektivität

Vervollständigen Sie den Abschnitt Konnektivität.

1. Legen Sie mithilfe der Option Netzwerkverbindungstyp den Netzwerkverbindungstyp, der für diesen Horizon Edge verwendet werden soll, entweder auf Privater Azure-Link oder auf Internet fest.

   Weitere Informationen finden Sie unter Anforderungen für Microsoft Azure-Abonnements.

   Hinweis: Da Microsoft Azure Government-Abonnements keine Unterstützung für Privater Azure-Link bieten, wird der Konnektivitätstyp als Internet festgelegt, wenn Sie Azure – US-Regierung als Azure Cloud-Typ auf der Seite Primärer Anbieter ausgewählt haben.

2. Wählen Sie im Abschnitt App Volumes-Anwendungsspeicher das Subnetz für den privaten Azure-Endpoint aus.

   Hinweis: Nach dem Konfigurieren des privaten Endpoints sollten sich Benutzer bei ihrer virtuellen Maschine abmelden und erneut anmelden.

   Option	Beschreibung
   Edge-Gateway-Verwaltungs-Subnetz verwenden	Edge-Gateway-Verwaltungs-Subnetz, in dem eine private Endpoint-Ressource erstellt wird. Die Verwendung dieser Standardoption wird empfohlen.
   Benutzerdefiniertes Subnetz konfigurieren	Stellen Sie sicher, dass die Voraussetzungen erfüllt sind. Informationen zu diesen Voraussetzungen finden Sie unter Private Azure-Endpoints für ein App Volumes-Anwendungsspeicherkonto. Aktivieren Sie die Bestätigungskontrollkästchen. Wählen Sie im Dropdown-Menü Privates Endpoint-vNet ein virtuelles Netzwerk aus. Wählen Sie im Dropdown-Menü Subnetz das entsprechende Subnetz aus.

   Nachdem der Horizon Edge bereitgestellt und der private Endpoint erfolgreich erstellt wurde, lautet der Status des privaten Endpoints Konfiguriert. Wenn der Status Nicht konfiguriert lautet, kann der private Endpoint mithilfe der Option Privaten Endpoint konfigurieren im Abschnitt App Volumes-Anwendungsspeicher des Horizon Edge erneut konfiguriert werden. Weitere Informationen zur Verwendung dieser Option finden Sie im Abschnitt Konfigurieren eines privaten Endpoints für ein App Volumes-Anwendungsspeicherkonto in Horizon Edge-Details.

   Wenn zwischen einem der vorhandenen Desktop-Pools und Dateifreigaben Konnektivitätsprobleme auftreten, die die Anwendungsbereitstellung beeinträchtigen, und Sie den öffentlichen Netzwerkzugriff für das Speicherkonto bis zur Behebung dieser Probleme wiederherstellen möchten, können Sie die Option Privaten Endpoint entfernen verwenden. Diese Option entfernt den konfigurierten privaten Endpoint und aktiviert automatisch den öffentlichen Netzwerkzugriff für das Speicherkonto im Azure-Portal. Nach der Behebung der Probleme können Sie den privaten Endpoint mithilfe der Option Privaten Endpoint konfigurieren konfigurieren.

Horizon Edge Gateway

Wählen Sie im Abschnitt Horizon Edge Gateway einen Bereitstellungstyp aus (Azure Kubernetes Service oder Einzelne virtuelle Maschine).

• Azure Kubernetes Service – Diese Option gilt für Edge Gateway (AKS). Der folgende Screenshot enthält den Typ der Informationen, die angezeigt und zu deren Eingabe Sie aufgefordert werden, wenn Sie den Bereitstellungstyp Azure Kubernetes Service auswählen. Dieser Bereitstellungstyp wird in der Regel für eine Produktionsumgebung verwendet.

• Einzelne virtuelle Maschine – Diese Option gilt für Edge Gateway (VM). Der folgende Screenshot enthält den Typ der Informationen, die angezeigt und zu deren Eingabe Sie aufgefordert werden, wenn Sie den Bereitstellungstyp Einzelne virtuelle Maschine auswählen. Dieser Bereitstellungstyp wird in der Regel für eine einfache oder Proof-of-Concept-Umgebung verwendet.

Hinweis: Auf der Benutzeroberfläche wird eine Hochverfügbarkeitszeichenfolge auf Basis des ausgewählten Bereitstellungstyps angezeigt. Für den Bereitstellungstyp „Einzelne virtuelle Maschine“ bedeutet die angezeigte Zeichenfolge, dass Endbenutzer den Anmeldeablauf ohne SSO-Anmeldung sehen und die Überwachungsdaten der Desktops nicht aufgezeichnet werden, wenn die VM nicht verfügbar ist. Für den Bereitstellungstyp „Azure Kubernetes Service“ bedeutet die angezeigte Zeichenfolge, dass die SSO-Anmeldeerfahrung und die Überwachungsdatenerfassung über replizierte Dienste verarbeitet werden, die ein vollständiges Failover dieser Funktionen ermöglichen.

Hinweis: Wie bereits erwähnt, können Sie den Edge anfänglich mit dem Bereitstellungstyp „Einzelne virtuelle Maschine“ bereitstellen und später zum AKS-Bereitstellungstyp „Azure Kubernetes Service (AKS)“ wechseln. Sie können jedoch einen erfolgreich bereitgestellten Edge nicht vom Bereitstellungstyp „Azure Kubernetes Service (AKS)“ in den Bereitstellungstyp „Einzelne virtuelle Maschine“ ändern.

Nachdem Sie den Bereitstellungstyp ausgewählt haben, konfigurieren Sie die Horizon Edge Gateway-Einstellungen anhand der Anweisungen für diesen spezifischen Bereitstellungstyp wie folgt. Wenn Sie die angezeigten Felder der Benutzeroberfläche für den ausgewählten Bereitstellungstyp ausgefüllt haben, folgen Sie weiterhin den Eingabeaufforderungen auf dem Bildschirm.

Bereitstellungstyp	Schritte
Azure Kubernetes Service (AKS)	Bei Verwendung der Funktion Azure Kubernetes Service: Wählen Sie Ausgehender Clustertyp unter NAT-Gateway und Benutzerdefinierte Routen aus. Die Standardauswahl ist NAT-Gateway. Wenn Sie NAT-Gateway auswählen, muss dem Verwaltungs-Subnetz ein NAT-Gateway zugeordnet werden. Bei Auswahl von Benutzerdefinierte Routen muss eine Routentabelle mit der Standardroute, die mit dem Typ des nächsten Hops einer virtuelle Appliance konfiguriert ist, an das Verwaltungssubnetz angehängt werden. Weitere Informationen finden Sie unter Netzwerkanforderungen. Darüber hinaus müssen die erforderlichen Ports und URLs erreichbar sein, da sonst die AKS Edge-Bereitstellung fehlschlägt. Weitere Informationen finden Sie unter Erreichbarmachen geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateway in einer Microsoft Azure-Umgebung. AKS fügt der Routentabelle im Verwaltungs-Subnetz Einträge für das interne Routing von Kubernetes-Pods hinzu. Entfernen Sie die Einträge nicht. Ausgehender Clustertyp kann nach der Horizon Edge-Erstellung nicht mehr bearbeitet werden. Wählen Sie die Option Benutzerverwaltete Identität aus, die über die erforderlichen Rollen verfügt. Weitere Informationen zur Option Benutzerverwaltete Identität finden Sie in Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge. Wählen Sie im Unterabschnitt Virtuelles Netzwerk ein virtuelles Netzwerk für Ihre Site aus. Die verfügbaren virtuellen Netzwerke werden durch die zuvor ausgewählte Microsoft Azure-Region bestimmt. Um ein neues virtuelles Netzwerk zu erstellen, wechseln Sie zum Microsoft Azure-Portal. Wählen Sie das Verwaltungssubnetz aus, das für Horizon Edge Gateway- und Unified Access Gateway-Instanzen verwendet werden soll. Stellen Sie sicher, dass das ausgewählte Verwaltungssubnetz mit einem NAT-Gateway konfiguriert ist, da ein Horizon Edge, der einen AKS-Cluster verwendet, ein NAT-Gateway für die ausgehende Konnektivität benötigt. Vorsicht: Stellen Sie sicher, dass das ausgewählte Verwaltungs-Subnetz nicht von einem anderen AKS-Cluster verwendet wird. Weitere Informationen finden Sie unter Netzwerkanforderungen. Geben Sie im Textfeld Dienst-CIDR den IP-Adressbereich für dieses CIDR ein. Geben Sie einen Bereich von mindestens /27 an. Stellen Sie sicher, dass dieser CIDR-Bereich nicht von einem Netzwerkelement im virtuellen Netzwerk des Verwaltungs-Subnetzes verwendet wird oder mit diesem verbunden ist. Stellen Sie sicher, dass dieser CIDR-Bereich nicht mit anderen wichtigen IP-Adressen, wie z. B. den DNS-Server-IP-, AD-Server-IP- oder Unified Access Gateway-IP-Adressen, in Konflikt steht. Geben Sie im Textfeld Pod-CIDR den IP-Adressbereich für dieses CIDR ein. Geben Sie einen Bereich von mindestens /21 an. Stellen Sie sicher, dass dieser CIDR-Bereich nicht von einem Netzwerkelement im virtuellen Netzwerk des Verwaltungs-Subnetzes verwendet wird oder mit diesem verbunden ist. Stellen Sie sicher, dass dieser CIDR-Bereich nicht mit anderen wichtigen IP-Adressen, wie z. B. den DNS-Server-IP-, AD-Server-IP- oder Unified Access Gateway-IP-Adressen, in Konflikt steht. Passen Sie optional das AKS-Cluster-DNS-Präfix (Standardeinstellung) an. Zum Aktivieren von Single Sign-On für Ressourcen, die Teil dieses Horizon Edge sind, schalten Sie die Option SSO verwenden um und wählen die entsprechende Konfiguration im Dropdown-Menü SSO-Konfigurationen aus. Um ausgehende Anfragen über einen Proxyserver zu leiten, aktivieren Sie Ausgehenden Proxy verwenden. Geben Sie einen Namen und die IP-Adresse des Proxyservers ein. Geben Sie die Portnummer ein, an der der HTTP/TCP-Proxy den HTTP/HTTPS-Datenverkehr abhört. Um ein Zertifikat für die sichere SSL/TLS-Kommunikation hinzuzufügen, wählen Sie SSL aktivieren aus. Horizon Cloud unterstützt nur SSL-Authentifizierung. Die Authentifizierung mit Benutzernamen und Kennwort wird nicht unterstützt. Laden Sie ein Proxy-Zertifikat hoch. Horizon Cloud unterstützt nur Zertifikate im PEM-Format. Das Zertifikat muss Subject Alternative Names (SANs) anstelle der veralteten Common Names unterstützen. (Optional) Wenn Microsoft Azure als Anbietertyp verwendet wird, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten. Hintergrundinformationen zu dieser Funktion finden Sie unter Verwenden von Azure-Ressourcen-Tags. Erweitern Sie den Knoten Erweitert. Wenn vererbte Tags vorhanden sind, werden diese Tags zu Referenzzwecken aufgelistet. Klicken Sie auf Hinzufügen. Verwalten Sie Ressourcen-Tags nach Bedarf. Sie können Tags hinzufügen, die auf die für diesen Microsoft Azure Edge spezifischen Ressourcengruppen angewendet werden. Klicken Sie auf Fertig. Klicken Sie auf Bereitstellung, um den Horizon Edge-Erstellungsvorgang zu aktivieren.
Einzelne virtuelle Maschine	Bei Verwendung der Option Einzelne virtuelle Maschine: Wählen Sie im Unterabschnitt Virtuelles Netzwerk ein virtuelles Netzwerk für Ihre Site aus. Die verfügbaren virtuellen Netzwerke werden durch die zuvor ausgewählte Microsoft Azure-Region bestimmt. Um ein neues virtuelles Netzwerk zu erstellen, wechseln Sie zum Microsoft Azure-Portal. Wählen Sie das Verwaltungssubnetz aus, das für Horizon Edge Gateway- und Unified Access Gateway-Instanzen verwendet werden soll. Zum Aktivieren von Single Sign-On für Ressourcen, die Teil dieses Horizon Edge sind, schalten Sie die Option SSO verwenden um und wählen die entsprechende Konfiguration im Dropdown-Menü SSO-Konfigurationen aus. Um ausgehende Anfragen über einen Proxyserver zu leiten, aktivieren Sie Ausgehenden Proxy verwenden. Wählen Sie optional Proxy-Einstellungen aus einem anderen Horizon Edge aus. Geben Sie einen Namen und die IP-Adresse des Proxyservers ein. Geben Sie die Portnummer ein, an der der HTTP/TCP-Proxy den HTTP/HTTPS-Datenverkehr abhört. Wenn für den Proxyserver Anmeldedaten erforderlich sind, geben Sie optional unter Benutzername den Namen und unter Kennwort das entsprechende Kennwort ein. Um ein Zertifikat für die sichere SSL/TLS-Kommunikation hinzuzufügen, wählen Sie SSL aktivieren. (Optional) Zur Angabe interner Netzwerkbereiche klicken Sie auf Erweitert und geben optional ein Dienst-CIDR und ein Pod-CIDR an. Geben Sie im Textfeld Dienst-CIDR, falls zutreffend, den IP-Adressbereich für dieses CIDR ein. Geben Sie einen Bereich von mindestens /27 an. Beachten Sie, dass von einer Änderung dieses Werts zu einem späteren Zeitpunkt abgeraten wird, es sei denn, der aktuelle Wert überschneidet sich mit Ihren internen Netzwerken. Geben Sie im Textfeld Pod-CIDR, falls zutreffend, den IP-Adressbereich für dieses CIDR ein. Geben Sie einen CIDR-Bereich von mindestens /21 an. Beachten Sie, dass von einer Änderung dieses Werts zu einem späteren Zeitpunkt abgeraten wird, es sei denn, der aktuelle Wert überschneidet sich mit Ihren internen Netzwerken. (Optional) Wenn Microsoft Azure als Anbietertyp verwendet wird, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten. Hintergrundinformationen zu dieser Funktion finden Sie unter Verwenden von Azure-Ressourcen-Tags. (Optional) Klicken Sie auf Erweitert, um Informationen zu Azure Resource-Tags anzuzeigen. Wenn vererbte Tags vorhanden sind, werden diese Tags zu Referenzzwecken aufgelistet. Klicken Sie auf Hinzufügen. Verwalten Sie Ressourcen-Tags nach Bedarf. Sie können Tags hinzufügen, die auf die für diesen Microsoft Azure Edge spezifischen Ressourcengruppen angewendet werden. Klicken Sie auf Fertig. Klicken Sie auf Bereitstellung, um den Horizon Edge-Erstellungsvorgang zu aktivieren.

Unified Access Gateway

Schließen Sie im Abschnitt Unified Access Gateway die folgenden Schrittoptionen der Benutzeroberfläche ab, die für Ihre Bereitstellung erforderlich sind. Weitere Informationen finden Sie oben unter Voraussetzungen für die Konfiguration des erweiterten UAG-Modus, wenn Sie beabsichtigen, den Bereitstellungstyp Erweitert zu verwenden.

Weitere Informationen zu Proxy-Optionen bei der Angabe von UAG-Ausgaben finden Sie unter Horizon Cloud-Port- und -Protokollanforderungen für Ihre Bereitstellung in Microsoft Azure.

Informationen zum Bereitstellen des UAG ohne Verwendung des Azure Marketplace finden Sie im Abschnitt Voraussetzungen für die Bereitstellung des UAG außerhalb des Azure Marketplace oben auf der Seite.

1. Legen Sie im Abschnitt Bereitstellung den Bereitstellungstyp auf Standard oder Erweitert fest. Über die Einstellung für den Bereitstellungstyp wird festgelegt, dass für die Verteilung des Lastausgleichsdiensts entweder „Quell-IP-Affinität“ oder „Hash“ verwendet wird.

   • Standard – Wird für ein Lastausgleichsdienstszenario mit Quell-IP-Affinität verwendet, um bis zu 2.000 Verbindungen für jeden Horizon Edge zu unterstützen, wenn das NAT-Gateway oder die Firewall vor einem Azure-Lastausgleich konfiguriert ist.
   • Erweitert – Wird für ein Lastausgleichsdienstszenario mit Hash-basierter Affinität verwendet, um bis zu 18.000 Verbindungen für jeden Horizon Edge zu unterstützen. Zur Verwendung dieser Option müssen Sie ein neues Verwaltungssubnetz mit einer Subnetzmaske von /28 verwenden. Dieses UAG-Verwaltungssubnetz sollte sich im selben vNet wie das Edge-Verwaltungssubnetz oder in einem Peer-vNet befinden. Das neue UAG-Verwaltungssubnetz muss mit einer in der Liste ausgewählten /28-Subnetzmaske bereitgestellt werden.

   Beispielsweise werden in Szenarien, in denen Sie ein NAT-Gateway oder eine Firewall vor einem Azure-Lastausgleichsdienst mit aktiviertem Basis-/Quell-IP-Affinitäts-UAG bereitstellen, nur 2.000 Verbindungen für jeden Horizon Edge unterstützt. Wenn die erweiterte/Hash-UAG-Bereitstellung aktiviert ist, können bis zu 18.000 Verbindungen für jeden Horizon Edge unterstützt werden.

   Wenn Sie zum Konfigurieren des erweiterten UAG-Modus auf Speichern klicken, wird eine Meldung mit dem Hinweis angezeigt, dass die Konfiguration des erweiterten UAG-Modus ausgeführt wird. Die Konfiguration des erweiterten UAG-Modus kann bis zu 15 Minuten dauern.

   Nach der erfolgreichen Konfiguration des erweiterten UAG-Modus kann sich die IP-Adresse des UAG-Lastausgleichsdiensts ändern. In diesem Fall müssen Sie möglicherweise den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

   Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

   Wenn Sie Erweitert auswählen, können Sie einen oder mehrere der folgenden Vorgänge durchführen:

   • Wenn Sie das UAG als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.
   • Für die Option Erweitert aktiviert der Bereitstellerdienst automatisch den eingehenden UDP-Port 8445 in der UAG-Verwaltungs-NSG.
   • Sie können einen NTP-Server und Proxy-Informationen angeben, wie in der Bildschirmhilfe für diese Optionen dargestellt und beschrieben.
   • Wenn Microsoft Azure als Anbietertyp verwendet wird, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten. Hierzu gehören das Anzeigen von übernommenen Tags, das Bearbeiten und Löschen vorhandener Tags sowie das Hinzufügen von Tags, die auf die für dieses Unified Access Gateway spezifischen Ressourcengruppen angewendet werden sollen. Hintergrundinformationen zu dieser Funktion finden Sie unter Verwenden von Azure-Ressourcen-Tags.

   Weitere Informationen zu Azure-Lastausgleichsdiensten finden Sie unter Verteilungsmodi des Azure-Lastausgleichsdiensts.

2. Wählen Sie im Abschnitt Gateway-Zugriff einen Zugriffstyp aus den folgenden Optionen aus:

   • Interner Zugriff über ein Unternehmensnetzwerk – wenn Sie Ihre VMs nur über das Intranet (internes Unternehmensnetzwerk) erreichen möchten. Ein Layer-4-Lastausgleichsdienst wird mit einem Front-End im Desktop-Netzwerk bereitgestellt.
   • Externer Zugriff über das Internet – wenn Sie Ihre VMs über das Internet erreichen möchten. Ein Layer-4-Lastausgleichsdienst wird mit einer öffentlichen IP-Adresse bereitgestellt.
   • Interner und externer Zugriff – sowohl internen als auch externen Zugriff ermöglichen.
     
     

   Hinweis: Für alle drei Optionen ist ausgehender Internetzugriff auf *.horizon.omnissa.com erforderlich. Weitere Informationen finden Sie unter Unified Access Gateway-Anforderungen. Wenn Sie Interner Zugriff über ein Unternehmensnetzwerk verwenden, kann entweder benutzerdefiniertes Routing oder ein NAT-Gateway auf das Verwaltungs-Subnetz angewendet werden, um ausgehenden Datenverkehr zuzulassen. Wenn der externe Zugriff extern über ein DMZ-Netzwerk konfiguriert wird, muss der externe Zugriff auf *.horizon.omnissa.com im DMZ-Netzwerk konfiguriert werden.

   Hinweis: Wenn Sie das Unified Access Gateway als Blast oder Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.

   Hinweis: Wenn Sie eine unterstützte Horizon Edge-Version verwenden, können Sie auch ein UAG mit einem Proxy bereitstellen, der HTTPS anstelle von HTTP verwendet. Alternativ können Sie auch ein UAG mit einem Proxy bereitstellen, ohne vertrauenswürdige Zertifikate angeben zu müssen. Um diese beiden Optionen zu aktivieren, wenden Sie sich an das Omnissa Ops-Team unter Omnissa Customer Connect.

3. Aktivieren Sie im Abschnitt Access-Konfiguration die Umschaltoption, um Automatische öffentliche IP für Unified Access Gateway zu aktivieren, oder deaktivieren Sie sie, wenn Sie lieber eine manuelle öffentliche IP verwenden möchten.

   Die Umschaltfläche ist standardmäßig eingeschaltet. Wenn eine manuelle benutzerdefinierte IP-Adresse ausgewählt ist, wird ein externes Unified Access Gateway mit einer privaten Front-End-IP-Adresse im DMZ-Netzwerk bereitgestellt. Anschließend müssen Sie das Routing von dieser privaten IP-Adresse zur vom Kunden bereitgestellten öffentlichen IP-Adresse übernehmen.

4. Geben Sie im Abschnitt Gateway-VMs den FQDN oder die FQDNs für die Unified Access Gateway-Bereitstellung ein. Die FQDN(s) müssen erreichbar sein.

   Wenn Sie beim Konfigurieren des internen und externen Zugriffs denselben FQDN verwenden möchten, geben Sie diesen in den Feldern Externer FQDN und Interner FQDN ein.

5. Wählen Sie im Abschnitt Gateway-VMs für das Feld Zertifikattyp entweder PEM oder PFX im Dropdown-Menü aus.

6. Laden Sie im Abschnitt Gateway-VMs für das Feld Zertifikat das Zertifikat hoch, das es den Clients ermöglicht, Verbindungen mit dem Unified Access Gateway in Microsoft Azure zu vertrauen.

   Hinweis: Ein selbstsigniertes Zertifikat wird unterstützt.

   Hinweis: Der Signaturalgorithmus „SHA256withRSA“ wird unterstützt und ist erforderlich.

7. Wählen Sie im Abschnitt Gateway-VMs das VM-Modell aus den verfügbaren VM-Modellen im Menü aus.

8. Fügen Sie im Abschnitt Gateway-VMs einen Wert im Feld UAG-VMs hinzu.

9. Überprüfen Sie die schreibgeschützten Informationen im Abschnitt Netzwerk und geben Sie alle bearbeitbaren Informationen an.

10. (Optional) Erweitern Sie den Knoten Erweitert, wenn Sie einen oder mehrere der folgenden Vorgänge durchführen möchten:

    • Sie können Azure-Ressourcen-Tags nach Bedarf verwalten. Hierzu gehören das Anzeigen von übernommenen Tags, das Bearbeiten und Löschen vorhandener Tags sowie das Hinzufügen von Tags, die auf die für dieses Unified Access Gateway spezifischen Ressourcengruppen angewendet werden sollen. Weitere Informationen finden Sie unter Verwenden von Azure-Ressourcen-Tags.

    • Bei einer Bereitstellung in Azure China wird das Azure Marketplace-Image für das UAG nicht unterstützt. In diesem Szenario wird das Unified Access Gateway im Rahmen der Bereitstellung in ein automatisch erstelltes Azure-Speicherkonto kopiert. Diese Funktion wird automatisch ausgelöst, wenn die UAG-Bereitstellung einen Azure China-Anbieter verwendet. Sie müssen dem Dienstprinzipal jedoch auch die Rolle Storage Blob Data Contributor hinzufügen, um diesen Workflow zu unterstützen.

      Wenn Sie ein UAG bereitstellen und es sich bei Ihrem Azure-Abonnement um ein Azure China-Abonnement handelt, erstellt Horizon Cloud automatisch ein Speicherkonto in einer neuen Ressourcengruppe und importiert die UAG-VHD. Anschließend wird ein Image aus dieser VHD in Ihrem Azure-Abonnement erstellt. Die Image-Version ist für Erstellungs-, horizontale, vertikale und Upgrade-Vorgänge gültig. Die Ressourcengruppe, der Speicherkontocontainer und der Image-Name weisen alle das Namenspräfix hcs-app-img auf. Der Name der automatisch generierten Ressourcengruppe lautet hcs-app-img-{providerInstanceId}-rg. Der Name des Speicherkontos wird nach dem Zufallsprinzip generiert und darf keinen Bindestrich (-) enthalten. Daher folgt der Name der Benennungskonvention hcsappimg{random-suffix}.

      Um stattdessen eine vorhandene Ressourcengruppe oder ein vorhandenes Speicherkonto für diesen Vorgang anzugeben, wenden Sie sich an den Support unter Omnissa Customer Connect gemäß der Beschreibung im Abschnitt Voraussetzungen für die Bereitstellung des UAG außerhalb des Azure Marketplace oben auf der Seite.

11. Klicken Sie auf Speichern.

Nächste Schritte

Nachdem Sie diesen Vorgang abgeschlossen haben, müssen Sie DNS-Einträge erstellen, die dem FQDN entsprechen, den Sie für die Unified Access Gateway-Instanzen eingegeben haben. Weitere Informationen finden Sie unter Konfigurieren der erforderlichen DNS-Einträge nach der Bereitstellung von Horizon Edge Gateway und Unified Access Gateway.

Nachdem Sie die Horizon Cloud-Bereitstellung abgeschlossen und den Endbenutzern die Berechtigung für Desktops oder Anwendungen erteilt haben, sollten Sie beachten, wie das folgende Verhalten des Unified Access Gateway die Nutzung des Horizon Web Clients durch die Endbenutzer beeinflusst und ihnen Vorteile bietet. Wenn eine Unified Access Gateway-Instanz in den Wartungsmodus wechselt oder in einen fehlerhaften Zustand übergeht und nicht mehr erreichbar ist, werden laufende Sitzungen für Endbenutzer, die Horizon Web Client verwenden, mit einer fehlerfreien Unified Access Gateway-Instanz neu verbunden. Das Wiederherstellen der Verbindung kann einige Minuten dauern. Beachten Sie, dass Endbenutzersitzungen beim Aktualisieren des SSL-Zertifikats für das Unified Access Gateway beendet werden.

Informationen zur Überwachung Ihrer Bereitstellung finden Sie unter Überwachen Ihrer Umgebung.