Skip to main content

14. März 2026

Durchführen einer Bereitstellung auf vSphere mithilfe des OVF-Vorlagenassistenten

Zur Bereitstellung von Unified Access Gateway müssen Sie die OVF-Vorlage mit dem vSphere Client oder dem vSphere Web Client bereitstellen, die Appliance einschalten und die Einstellungen konfigurieren. Sie können diese Einstellungen mithilfe von PowerShell konfigurieren. Informationen zu PowerShell-Parametern finden Sie unter Ausführen eines PowerShell-Skripts für die Bereitstellung von Unified Access Gateway.

Voraussetzungen

Prozedur

  1. Melden Sie sich mit dem nativen vSphere Client oder vSphere Web Client bei einer vCenter Server-Instanz an.

    Für ein IPv4-Netzwerk verwenden Sie den nativen vSphere Client oder den vSphere Web Client. Für ein IPv6-Netzwerk verwenden Sie den vSphere Web Client.

  2. Wählen Sie einen Menübefehl für den Start des Assistenten zum Bereitstellen von OVF-Vorlagen aus.

    OptionMenübefehl
    vSphere ClientWählen Sie Datei > OVF-Vorlage bereitstellen aus.
    vSphere Web ClientWählen Sie ein Bestandslistenobjekt aus, das ein gültiges übergeordnetes Objekt einer virtuellen Maschine ist, z. B. ein Datencenter, einen Ordner, Cluster, Ressourcenpool oder Host, und wählen Sie aus dem Menü Aktionen die Option OVF-Vorlage bereitstellen aus.
  3. Klicken Sie auf der Seite 1 OVF-Vorlage auswählen auf URL und geben Sie eine URL zum Herunterladen und Installieren der OVF-Vorlage aus dem Internet ein oder klicken Sie auf Lokale Datei, um zur heruntergeladenen Datei .ova zu navigieren. Klicken Sie auf WEITER.

    Überprüfen Sie die Produktdetails, Version und Größenanforderungen.

  4. Folgen Sie den Aufforderungen und beachten Sie die folgenden Anleitungen für den Abschluss des Assistenten. Sowohl ESXi- als auch Hyper-V-Bereitstellungen verfügen über zwei Optionen zur IP-Zuweisung für Unified Access Gateway.

    • Wenn Sie ein Upgrade durchführen, löschen Sie anschließend für Hyper-V das vorherige Feld mit derselben IP-Adresse, bevor Sie das Feld mit der neuen Adresse bereitstellen.
    • Für ESXi können Sie das vorherige Feld deaktivieren und ein neues Feld mit derselben IP-Adresse durch statische Zuweisung bereitstellen.

OVF-Bereitstellung

SchrittBeschreibung
2. Namen und Ordner auswählenLegen Sie einen Namen und einen Zielspeicherort fest. Geben Sie einen Namen für die virtuelle Unified Access Gateway-Appliance im Feld Name der virtuellen Maschine ein. Der Name muss innerhalb des Bestandsordners eindeutig sein. Bei Namen wird die Groß- und Kleinschreibung beachtet.

Wählen Sie einen Speicherort für die virtuelle Maschine in der Liste aus.
3. Eine Computing-Ressource auswählen (Host/Cluster)Wählen Sie den Host oder Cluster aus, auf dem die virtuelle Appliance ausgeführt werden soll.
Ergebnis: Es werden Kompatibilitäts- und Validierungsprüfungen durchgeführt, um festzustellen, ob die Computing-Ressource die OVF unterstützen kann.
4. Details überprüfenÜberprüfen Sie die Details der OVF-Bereitstellung.
5. KonfigurationWählen Sie eine Bereitstellungskonfiguration aus.

Für ein IPv4- oder IPV6-Netzwerk können Sie eine, zwei oder drei Netzwerkschnittstellen (NICs) verwenden. Viele DMZ-Implementierungen verwenden getrennte Netzwerke zur Sicherung der verschiedenen Datenverkehrstypen. Konfigurieren Sie Unified Access Gateway entsprechend dem Netzwerkdesign der DMZ, in der die Bereitstellung erfolgt. Zusammen mit der Anzahl der Netzwerkkarten können Sie für Unified Access Gateway auch die Bereitstellungsoption Standard oder Groß auswählen. Weitere Informationen finden Sie unter Maximalwerte für die Konfiguration.

Hinweis:
VM-Optionen für die Bereitstellungen Standard und Groß:
- Standard – 2 Kerne und 4 GB RAM
- Groß – 4 Kerne und 16 GB RAM
- Extragroß – 8 Kerne und 32 GB RAM
6. Wählen Sie das Format für die virtuelle Festplatte aus:Wählen Sie das Format für die virtuelle Festplatte aus.

– Für Evaluierungs- und Testumgebungen wählen Sie das Format für eine schlanke Speicherzuweisung („Thin Provisioning“) aus.
– Für Produktionsumgebungen wählen Sie eines der Formate für eine starke Speicherzuweisung („Thick Provisioning“) aus. „Thick Provision Eager Zeroed“ ist ein Typ eines Thick-Formats virtueller Festplatten, das Clustering-Funktionen wie die Fehlertoleranz unterstützt, aber sehr viel mehr Zeit benötigt, um andere Typen virtueller Festplatten zu erstellen.

VM-Speicherrichtlinie: Datenspeicherstandard oder eine andere konfigurierte Speicherrichtlinie. Weitere Informationen finden Sie unter Speicherrichtlinien für virtuelle Maschinen in der vSphere-Dokumentation.

8. Vorlage anpassen

EigenschaftBeschreibung
NetzwerkeigenschaftenDie Textfelder auf der Eigenschaftenseite sind speziell für Unified Access Gateway vorgesehen und für andere Typen von virtuellen Appliances möglicherweise nicht erforderlich. Der Text auf der Seite des Assistenten erläutert jede Einstellung. Wird der Text auf der rechten Seite des Assistenten abgeschnitten, vergrößern Sie das Fenster durch Ziehen an der Ecke rechts unten. Bei STATICV4 müssen Sie für jede Netzwerkkarte die IPv4-Adresse für die Netzwerkkarte eingeben. Bei STATICV6 müssen Sie für die Netzwerkkarte die IPv6-Adresse angeben. Wenn Sie die Textfelder leer lassen, wird standardmäßig die IP-Adresszuweisung DHCPV4+DHCPV6 verwendet.

Wichtig: Die aktuelle Version von Unified Access Gateway akzeptiert weder Netzmasken- oder Präfixwerte noch Standard-Gateway-Einstellungen des Netzwerkprotokollprofils (NPP). Um Unified Access Gateway mit statischer IP-Zuweisung zu konfigurieren, müssen Sie die Netzmaske/das Präfix in den Netzwerkeigenschaften konfigurieren. Diese Werte werden nicht vom NPP aufgefüllt.

Hinweis: – Bei den Werten müssen Sie die Groß- und Kleinschreibung beachten. – Bei der Bereitstellung von Unified Access Gateway mit dem vSphere HTML5-Client in vSphere 6.7 oder früher ist nur NIC1 (eth0) für die Konfiguration verfügbar. Für die Konfiguration stehen mehrere Netzwerkkarten zur Verfügung, wenn der vSphere HTML5-Client in vSphere 7.0 verwendet wird.
IPModus für NIC1 (eth0)STATICV4/STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6
Kommagetrennte Liste mit Weiterleitungsregeln im Format {tcp oder udp}/listening-port-number/destination-ip-address:destination-port-nu.Beispielsweise für IPv4, tcp/5262/10.110.92.129:9443, tcp/5263/10.20.30.50:7443
NIC 1 (eth0) – IPv4-AdresseGeben Sie die IPv4-Adresse für die NIC ein, wenn Sie für den NIC-Modus STATICV4 festgelegt haben.

- Kommagetrennte Liste mit benutzerdefinierten IPV4-Routen für NIC (eth0) im Formular ipv4-network-address/bits ipv4-gateway-address. Beispielsweise 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32

Hinweis: Wenn die IPv4-Gateway-Adresse nicht angegeben wird, lautet das Gateway der entsprechenden hinzugefügten Route auf 0.0.0.0.
NIC 1 (eth0) – IPv6-AdresseGeben Sie die IPv6-Adresse für die NIC ein, wenn Sie für den NIC-Modus STATICV6 festgelegt haben.
DNS-Server-AdressenGeben Sie IPv4- oder IPv6-Adressen der Domänennamensserver für die Unified Access Gateway-Appliance ein. Trennen Sie diese jeweils durch Leerzeichen. Beispiel für einen IPv4-Eintrag: 192.0.2.1 192.0.2.2. Beispiel für einen IPv6-Eintrag: fc00:10:112:54::1
DNS-SuchdomäneGeben Sie eine durch Leerzeichen getrennte DNS-Suchliste ein.
NIC 1 (eth0) – IPv4-NetzmaskeGeben Sie die IPv4-Netzmaske für die Netzwerkkarte ein.
NIC 1 (eth0) – IPv6-PräfixGeben Sie das IPv6-Präfix für die Netzwerkkarte ein.
NIC1 (eth0) – Benutzerdefinierte KonfigurationGeben Sie den benutzerdefinierten Konfigurationswert für die NIC im Format SectionName^Parameter=Value ein. Ein Beispiel eines benutzerdefinierten Konfigurationseintrags lautet DHCP^UseDNS=false. Bei Verwendung dieses Werts wird die Nutzung der vom DHCP-Server bereitgestellten DNS-IP-Adressen deaktiviert. Unter Verwendung desselben Formats können Sie mehrere derartige systemd.network-Konfigurationseinträge hinzufügen, die durch Semikola getrennt sind.
IPv4-Standard-GatewayGeben Sie ein IPv4-Standard-Gateway ein, wenn Unified Access Gateway mit einer IP-Adresse kommunizieren muss, die sich nicht auf einem lokalen Segment einer Netzwerkkarte in Unified Access Gateway befindet.
IPv6-Standard-GatewayGeben Sie ein IPv6-Standard-Gateway ein, wenn Unified Access Gateway mit einer IP-Adresse kommunizieren muss, die sich nicht auf einem lokalen Segment einer Netzwerkkarte in Unified Access Gateway befindet.
Name der Unified Gateway-ApplianceGeben Sie den Hostnamen der Appliance zur Identifizierung ein. Wenn Sie keinen Namen eingeben, wird dieser automatisch vom System generiert.
Am CEIP teilnehmenWählen Sie Programm zur Verbesserung der Benutzerfreundlichkeit beitreten aus, um am CEIP teilzunehmen. Deaktivieren Sie die Option, um das CEIP zu verlassen.

Kennwortoptionen

OptionBeschreibung
Benutzername für BS-AnmeldungGeben Sie den Benutzernamen für den Zugriff auf die lokale Konsole von Unified Access Gateway ein.

Nach der Konfiguration wird ein neuer Benutzer mit sudo-Berechtigung mit dem angegebenen Benutzernamen erstellt und die Root-Anmeldung deaktiviert. Es sind nur a-z, 0-9, Unterstrich (_) und Bindestrich (-) erlaubt und die maximale Länge beträgt 32.

Hinweis: Lassen Sie dieses Feld leer, um den Root-Benutzer zu verwenden.
Kennwort für BS-AnmeldungGeben Sie das Kennwort für die Anmeldung am Betriebssystem ein. Dieses Kennwort gilt entweder für den Root- oder den benutzerdefinierten Benutzer, wie im Feld Benutzername für BS-Anmeldung konfiguriert.
Kennwortablauf in Tagen für den BS-BenutzerGeben Sie die Richtlinie für den Ablauf des Kennworts für den BS-Benutzer ein. Wenn der Wert auf Null gesetzt ist, läuft das Kennwort nie ab. Die Standardeinstellung beträgt 365 Tage.
Mindestlänge für das KennwortGeben Sie die Mindestlänge des Kennworts ein. Der Standardwert ist 6.
Kennwortrichtlinie für die Mindestanzahl von ZeichenklassenGeben Sie die Kennwortrichtlinie für die Mindestanzahl (1,2,3,4) von Zeichenklassen (Großbuchstaben, Kleinbuchstaben, Ziffern, andere) ein.
Kennwortrichtlinie für die maximale Anzahl von FehlversuchenGeben Sie die maximal zulässige Anzahl der Fehlversuche ein. Der Standardwert ist 3.
Kennwortrichtlinie für die Entsperrzeit in Sekunden, bei Erreichen der maximalen Anzahl von Fehlversuchen.Geben Sie die Zeit in Sekunden ein, nach der das Kennwort entsperrt wird, wenn die maximale Anzahl von Fehlversuchen erreicht ist. Der Standardwert ist 900.
Zeitüberschreitung bei Leerlauf der Sitzung für BS-Benutzer in SekundenGeben Sie den Zeitüberschreitungswert für den Leerlauf der Sitzung für BS-Benutzer ein. Der Wert muss im Bereich zwischen 30 und 3600 Sekunden liegen. Der Ablauf der Sitzung ist deaktiviert, wenn dieser Wert auf Null (0) gesetzt ist. Der Standardwert ist 300.
Maximaler Grenzwert für gleichzeitige Sudo-AnmeldesitzungenGeben Sie die maximale Anzahl gleichzeitiger Anmeldesitzungen für Benutzer mit Sudo-Berechtigungen ein. Wenn kein Sudo-Benutzer konfiguriert ist, wird diese Einstellung ignoriert.

Der Standardwert ist 10 und der konfigurierbare Mindestwert ist 1. Es gibt keinen Höchstwert.

Admin-Benutzerkennwort (ermöglicht den Zugriff auf die REST-API)

AnforderungenBeschreibung
Kennwort und Kennwort bestätigenKennwörter müssen mindestens acht Zeichen lang sein und mindestens einen Groß- und einen Kleinbuchstaben sowie eine Ziffer und ein Sonderzeichen enthalten. Zulässige Sonderzeichen sind ! @ # $ % * ( ).

WARNUNG: Wenn Sie das Kennwort leer lassen, wird kein Benutzer für die Admin-Benutzeroberfläche erstellt, und Sie können keine Einstellungen auf der Appliance konfigurieren. Sie müssen die UAG-Appliance mit einem Kennwort neu bereitstellen, um die Admin-Benutzeroberfläche zu verwenden.
Mindestlänge des AdministratorkennwortsGeben Sie die Mindestlänge des Administratorkennworts ein. Der Standardwert ist 8.
Administratorkennwortrichtlinie für die maximale Anzahl von FehlversuchenGeben Sie die maximal zulässige Anzahl der Fehlversuche ein. Der Standardwert ist 3.
Administratorkennwortrichtlinie für die Entsperrzeit in Minuten, bei Erreichen der maximalen Anzahl von FehlversuchenGeben Sie die Zeit in Minuten ein, nach der das Administratorkennwort entsperrt wird, wenn die maximale Anzahl an Fehlversuchen erreicht ist. Der Standardwert lautet 5 Minuten.
Zeitüberschreitung beim Leerlauf der Admin-Sitzung in MinutenGeben Sie den Zeitüberschreitungswert für den Leerlauf der Sitzung für den Administrator ein. Der Standardwert beträgt 10 und der Höchstwert 1440 Minuten.
Maximale Anzahl gleichzeitiger Sitzungen für Benutzer der VerwaltungskonsoleGeben Sie die maximale Anzahl der gleichzeitigen Anmeldesitzungen für den Administrator ein.

Der Standardwert beträgt 5 und der Maximalwert 50.

Wenn die maximale Anzahl der Sitzungen für einen Benutzer überschritten wird, läuft die am längsten nicht verwendete Sitzung ab.

Compliance

EinstellungBeschreibung
DISA STIG-Compliance aktivierenLegt die Betriebssystemkonfiguration so fest, dass sie den aktuellen Photon OS 4.0 DISA STIG Bereitschaftsrichtlinien entspricht.

Aktivieren Sie dieses Kontrollkästchen, um die Kennwortkomplexität und andere STIG-Anforderungen automatisch zu konfigurieren.

Hinweis: Die Einstellung muss mit der FIPS-Version verwendet werden, wenn DISA STIG OS-Compliance erforderlich ist.

Systemeigenschaften

OptionBeschreibung
SSH aktivierenOption zum Aktivieren von SSH für den Zugriff auf die Unified Access Gateway-VM.
SSH-Root-Anmeldung mit Kennwort zulassenOption für den Zugriff auf die Unified Access Gateway-VM mithilfe einer SSH-Root-Anmeldung und eines SSH-Kennworts.

Standardmäßig ist der Wert dieser Option auf „True“ festgelegt.
SSH-Anmeldung mit Schlüsselpaar zulassenOption für den Zugriff auf die Unified Access Gateway-VM mithilfe einer SSH-Root-Anmeldung und Schlüsselpaaren aus privatem und öffentlichem Schlüssel.

Standardmäßig lautet der Wert „False“.

Die Admin-Benutzeroberfläche von Unified Access Gateway enthält das Feld „Öffentliche SSH-Schlüssel“, in dem ein Administrator öffentliche Schlüssel für den Root-Benutzerzugriff auf Unified Access Gateway hochladen kann, wenn die Option für Schlüsselpaare aus privatem und öffentlichem Schlüssel verwendet wird. Damit dieses Feld auf der Admin-Benutzeroberfläche verfügbar ist, muss der Wert dieser Option und „SSH aktivieren“ zum Zeitpunkt der Bereitstellung auf „True“ lauten. Wenn eine dieser Optionen nicht auf „True“ lautet, ist das Feld „Öffentliche SSH-Schlüssel“ nicht auf der Admin-Benutzeroberfläche verfügbar.

Das Feld Öffentliche SSH-Schlüssel ist eine erweiterte Systemeinstellung auf der Verwaltungsoberfläche. Weitere Informationen finden Sie unter Systemkonfiguration.
Bannertext der AnmeldeshellOption zur Anpassung des bei der Anmeldung bei Unified Access Gateway über SSH oder die Webkonsole des vSphere-Clients angezeigten Bannertexts.

Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden. Wenn Sie diese Option nicht konfigurieren, wird der Standardtext angezeigt: EUC Unified Access Gateway.

Im benutzerdefinierten Text werden nur ASCII-Zeichen unterstützt. Bei mehrzeiligen Bannertexten muss \n als Zeilentrennzeichen verwendet werden.

Hinweis: Wenn Unified Access Gateway mithilfe der OVF-Vorlage bereitgestellt und der Anmeldebannertext konfiguriert ist, zeigt die Webkonsole von vSphere Client beim ersten Start von Unified Access Gateway den Standardbannertext an und ignoriert den anpassbaren Bannertext. Bei nachfolgenden Startvorgängen wird der angepasste Bannertext angezeigt.
SSH-SchnittstelleKonfigurieren Sie die Netzwerkschnittstelle, auf der die SSH-Anmeldung aktiviert ist. SSH ist standardmäßig auf allen Schnittstellen aktiviert. Die unterstützten Werte sind je nach Konfiguration eth0, eth1 und eth2.
SSH-PortKonfigurieren Sie den Port, auf dem SSH aktiviert ist.

Die Standardeinstellung ist 22.
Beim ersten Start auszuführende BefehleGeben Sie eine durch Semikolon getrennte Liste von Befehlen im Klartext- oder base64-kodierten Format ein, die beim ersten Start von Unified Access Gateway ausgeführt werden sollen. Die maximale Größe beträgt 8 KB. Weitere Informationen finden Sie unter Konfigurierbare Startzeitbefehle für den ersten Start und jeden Startvorgang.
Bei jedem Startvorgang auszuführende BefehleGeben Sie eine durch Semikolon getrennte Liste von Befehlen im Klartext- oder base64-kodierten Format ein, die bei jedem Start von Unified Access Gateway ausgeführt werden sollen. Die maximale Größe beträgt 8 KB. Weitere Informationen finden Sie unter Konfigurierbare Startzeitbefehle für den ersten Start und jeden Startvorgang.
SecureRandom-QuelleErmöglicht Ihnen die Konfiguration der sicheren Zufallsbitgeneratorquelle, die von Java-Prozessen für kryptografische Funktionen verwendet wird. Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden. Unterstützte Werte lauten: /dev/random und /dev/urandom. Standardmäßig wird /dev/random im Nicht-FIPS-Modus und /dev/urandom im FIPS-Modus verwendet.
  1. Überprüfen Sie auf der Seite Bereit zum Abschließen die Informationen und klicken Sie auf FERTIGSTELLEN.
    Im Statusbereich von vCenter Server wird eine Aufgabe für den Assistenten zum Bereitstellen von OVF-Vorlagen zur Überwachung der Bereitstellung angezeigt. Sie haben auch die Möglichkeit, auf der virtuellen Maschine eine Konsole zur Darstellung der Konsolenmeldungen zu öffnen, die während des Systemstarts eingeblendet werden. Ein Protokoll dieser Meldungen ist auch in der Datei /var/log/boot.msg verfügbar.

  2. Schalten Sie die virtuelle Maschine ein.

  3. Wenn die Appliance eingeschaltet ist, stellen Sie sicher, dass Endbenutzer eine Verbindung zur Appliance herstellen können, indem Sie einen Browser öffnen und die folgende URL eingeben:

    https://FQDN-of-UAG-appliance
    

In dieser URL ist FQDN-of-UAG-appliance der durch das DNS auflösbare, vollqualifizierte Domänenname (FQDN) der Unified Access Gateway-Appliance.

Bei erfolgreicher Bereitstellung wird die bereitgestellte Webseite des Servers angezeigt, auf den Unified Access Gateway verweist. War die Bereitstellung nicht erfolgreich, können Sie die virtuelle Appliance-Maschine löschen und die Appliance erneut bereitstellen. Der häufigste Fehler ist die falsche Eingabe von Zertifikatfingerabdrücken.

Ergebnisse

Die Unified Access Gateway-Appliance ist bereitgestellt und startet automatisch.

Nächste Schritte

Melden Sie sich bei der Admin-Benutzeroberfläche von Unified Access Gateway an und konfigurieren Sie die Desktop- und Anwendungsressourcen, um den Remote-Zugriff aus dem Internet über Unified Access Gateway und die in der DMZ verwendeten Authentifizierungsmethoden zuzulassen. Die URL der Verwaltungskonsole hat das Format https://<UAG-fqdn>:9443/admin/index.html.

Wichtig: Sie müssen die Unified Access Gateway-Konfiguration nach der Bereitstellung mithilfe der Admin-Benutzeroberfläche abschließen. Wenn Sie das Kennwort für die Verwaltungsoberfläche nicht angeben, können Sie später keinen Benutzer für die Verwaltungsoberfläche hinzufügen, um den Zugriff auf die Verwaltungsoberfläche oder die API zu ermöglichen. Sie müssen Ihre Unified Access Gateway-Instanz erneut mit einem gültigen Kennwort für die Admin-Benutzeroberfläche bereitstellen, wenn Sie einen Benutzer für die Admin-Benutzeroberfläche hinzufügen möchten.

Hinweis: Wenn Sie nicht auf das Anmeldefenster der Admin-Benutzeroberfläche zugreifen können, überprüfen Sie, ob die virtuelle Maschine die IP-Adresse aufweist, die während der Installation der OVA angezeigt wurde. Wenn die IP-Adresse nicht konfiguriert ist, verwenden Sie den in der Benutzeroberfläche aufgeführten Befehl, um die Netzwerkkarten neu zu konfigurieren. Führen Sie den Befehl "cd /opt/<org_dir>gateway/scripts" und dann den Befehl "./configureNetwork.sh" aus.

War diese Seite hilfreich?

Feedback zu diesem Thema geben

War dieses Thema hilfreich?

Bitte geben Sie keine personenbezogenen oder vertraulichen Daten an.

Link wird erstellt…