Um eine Horizon Edge-Bereitstellung zu erstellen und Appliance-Module zu installieren oder zu aktualisieren, müssen Sie die entsprechenden URLs auf den jeweiligen Ports zulassen.
Wichtig: Für die folgende Tabelle gelten die aufgeführten Zwecke im Kontext eines Horizon Edge Gateways mit Horizon Connection Server.
Zulassen von URLs für das Verwaltungs-Subnetz
Lassen Sie je nach Standort und Bedarf die entsprechenden URLs und Platzhalter-Unterdomänen zu. Führen Sie insbesondere die folgenden Aufgaben aus.
- Lassen Sie die URLs und Platzhalter-Unterdomänen in der folgenden Tabelle zu. Beispielsweise durch Hinzufügen der URLs und der Platzhalter-Unterdomäne zu einer Positivliste für die Firewall.
- Umgehen Sie SSL-DPI (Deep Packet Inspection) wie folgt.
-
In der Firewall für die URLs und Platzhalter-Unterdomänen in der folgenden Tabelle.
-
Gegebenenfalls auf dem Proxyserver.
Wenn das Horizon Edge Gateway über einen Proxyserver mit der Horizon Cloud Control Plane verbunden ist, umgehen Sie SSL-DPI im Proxyserver für die URLs und Platzhalter-Unterdomänen in der folgenden Tabelle.
-
| Ziel (DNS-Name) | Port | Protokoll | Zweck |
|---|---|---|---|
| registry.k8s.io | 443 | TCP | Wird für den programmgesteuerten Zugriff verwendet, damit Images nach Bedarf heruntergeladen werden können. Wird zum Herunterladen von Docker-Images für die Erstellung der erforderlichen Horizon Edge-Module verwendet, die für die Überwachung, SSO, UAG-Updates usw. geeignet sind.
Hinweis: Gilt nur für die Horizon Edge Gateway- Bereitstellung 2412. |
| *.blob.core.windows.net | 443 | TCP | Wird für den programmgesteuerten Zugriff auf den Azure Blob Storage und zum Hochladen der Horizon Edge-Protokolle bei Bedarf verwendet. Wird zum Herunterladen von Docker-Images für die Erstellung der erforderlichen Horizon Edge-Module verwendet, die für die Überwachung, SSO, UAG-Updates usw. geeignet sind. |
| horizonedgeprod.azurecr.io | 443 | TCP | Wird zur Authentifizierung während des Herunterladens von Docker-Images für die Erstellung der erforderlichen Horizon Edge-Module verwendet, die für die Überwachung, SSO, UAG-Updates usw. geeignet sind. |
|
*.azure-devices.net oder einer der folgenden regionsspezifischen Namen, je nachdem, welche regionale Steuerungsebene für Ihr Mandantenkonto gilt Nordamerika:
| 443 | TCP (Anforderung bedeutet HTTP, HTTPS und WSS) | Wird zum Verbinden der Appliance mit der Horizon Cloud Control Plane, zum Herunterladen von Konfigurationen für das Appliance-Modul und zum Aktualisieren des Laufzeitstatus des Appliance-Moduls verwendet. |
*.data.workspaceone.com, oder einen der folgenden regionsspezifischen Namen, je nachdem, welches regionale Workspace ONE Intelligence-Ziel für Ihr Mandantenkonto gilt:
| 443 | TCP | Wird zum Senden von Ereignissen oder Metriken an Workspace ONE Intelligence verwendet. |
Verwenden von IP-Adressen anstelle von URLs
Informationen zu Situationen, in denen die Verwendung von URLs nicht möglich ist, finden Sie im KB-6000374 – IP-Adressen für Dienstkomponenten.
War diese Seite hilfreich?