Zur Bereitstellung von Unified Access Gateway müssen Sie die OVF-Vorlage mit dem vSphere Client oder dem vSphere Web Client bereitstellen, die Appliance einschalten und die Einstellungen konfigurieren.
Sie können diese Einstellungen alternativ mithilfe von PowerShell konfigurieren. Informationen zu PowerShell-Parametern finden Sie unter Ausführen eines PowerShell-Skripts für die Bereitstellung von Unified Access Gateway.
Voraussetzungen
- Überprüfen Sie die Bereitstellungsoptionen, die im Assistenten verfügbar sind. Siehe System- und Netzwerkanforderungen in Unified Access Gateway.
- Überprüfen Sie die Dimensionierungsempfehlungen für die Bereitstellung. Siehe Maximalwerte für die Konfiguration und Dimensionierungsoptionen für Unified Access Gateway.
- Legen Sie die Anzahl der Netzwerkschnittstellen und statischen IP-Adressen fest, die für die Unified Access Gateway-Appliance konfiguriert werden sollen. Siehe Netzwerkkonfigurationsanforderungen (Bereitstellungsoptionen).
- Laden Sie OVF Tool 4.4.3 oder höher über das Broadcom Developer Portal herunter und installieren Sie es.
- Laden Sie die Unified Access Gateway-OVA vom Omnissa Customer Connect-Portal auf Ihren Computer herunter.
- Informationen zum Upgrade Ihrer vorherigen Appliance auf eine neue Unified Access Gateway-Instanz ohne Ausfall für Benutzer finden Sie im Abschnitt Upgrade ohne Ausfallzeit.
Prozedur
-
Melden Sie sich mit dem nativen vSphere Client oder vSphere Web Client bei einer vCenter Server-Instanz an.
Für ein IPv4-Netzwerk verwenden Sie den nativen vSphere Client oder den vSphere Web Client. Für ein IPv6-Netzwerk verwenden Sie den vSphere Web Client.
-
Wählen Sie einen Menübefehl für den Start des Assistenten zum Bereitstellen von OVF-Vorlagen aus.
Option Menübefehl vSphere Client Wählen Sie Datei > OVF-Vorlage bereitstellen aus. vSphere Web Client Wählen Sie ein Bestandslistenobjekt aus, das ein gültiges übergeordnetes Objekt einer virtuellen Maschine ist, z. B. ein Datencenter, einen Ordner, Cluster, Ressourcenpool oder Host, und wählen Sie aus dem Menü Aktionen die Option OVF-Vorlage bereitstellen aus. -
Klicken Sie auf der Seite 1 OVF-Vorlage auswählen auf URL und geben Sie eine URL zum Herunterladen und Installieren der OVF-Vorlage aus dem Internet ein oder klicken Sie auf Lokale Datei, um zur heruntergeladenen Datei
.ovazu navigieren. Klicken Sie auf WEITER.Überprüfen Sie die Produktdetails, Version und Größenanforderungen.
-
Folgen Sie den Eingabeaufforderungen, um den Assistenten abzuschließen.
OVF-Bereitstellung
| Schritt | Beschreibung |
|---|---|
| 2. Namen und Ordner auswählen | Legen Sie einen Namen und einen Zielspeicherort fest. Geben Sie einen Namen für die virtuelle Unified Access Gateway-Appliance im Feld Name der virtuellen Maschine ein. Der Name muss innerhalb des Bestandsordners eindeutig sein. Bei Namen wird die Groß- und Kleinschreibung beachtet. Wählen Sie einen Speicherort für die virtuelle Maschine in der Liste aus. |
| 3. Eine Computing-Ressource auswählen (Host/Cluster) | Wählen Sie den Host oder Cluster aus, auf dem die virtuelle Appliance ausgeführt werden soll. Ergebnis: Es werden Kompatibilitäts- und Validierungsprüfungen durchgeführt, um festzustellen, ob die Computing-Ressource die OVF unterstützen kann. |
| 4. Details überprüfen | Überprüfen Sie die Details der OVF-Bereitstellung. |
| 5. Konfiguration | Wählen Sie eine Bereitstellungskonfiguration aus. Für ein IPv4- oder IPV6-Netzwerk können Sie eine, zwei oder drei Netzwerkschnittstellen (NICs) verwenden. Viele DMZ-Implementierungen verwenden getrennte Netzwerke zur Sicherung der verschiedenen Datenverkehrstypen. Konfigurieren Sie Unified Access Gateway entsprechend dem Netzwerkdesign der DMZ, in der die Bereitstellung erfolgt. Zusammen mit der Anzahl der Netzwerkkarten können Sie für Unified Access Gateway auch die Bereitstellungsoption Standard oder Groß auswählen. Weitere Informationen finden Sie unter Maximalwerte für Omnissa-Konfiguration. Hinweis: VM-Optionen für die Bereitstellungen Standard und Groß: - Standard – 2 Kerne und 4 GB RAM - Groß – 4 Kerne und 16 GB RAM - Extragroß – 8 Kerne und 32 GB RAM |
| 6. Wählen Sie das Format für die virtuelle Festplatte aus: | Wählen Sie das Format für die virtuelle Festplatte aus. – Für Evaluierungs- und Testumgebungen wählen Sie das Format für eine schlanke Speicherzuweisung („Thin Provisioning“) aus. – Für Produktionsumgebungen wählen Sie eines der Formate für eine starke Speicherzuweisung („Thick Provisioning“) aus. „Thick Provision Eager Zeroed“ ist ein Typ eines Thick-Formats virtueller Festplatten, das Clustering-Funktionen wie die Fehlertoleranz unterstützt, aber sehr viel mehr Zeit benötigt, um andere Typen virtueller Festplatten zu erstellen. VM-Speicherrichtlinie: Datenspeicherstandard oder eine andere konfigurierte Speicherrichtlinie. Weitere Informationen finden Sie unter Speicherrichtlinien für virtuelle Maschinen in den VMware vSphere Tech Docs. |
| 7. Netzwerke auswählen | Wenn Sie einen vSphere Web Client verwenden, können Sie auf der Seite „Netzwerke auswählen“ jede Netzwerkkarte (NIC) einem Netzwerk zuordnen und Protokolleinstellungen festlegen. Ordnen Sie die Netzwerke in der OVF-Vorlage den Netzwerken in Ihrer Bestandsliste zu. 1. Eine Bereitstellungskonfiguration auswählen – eine einzelne Netzwerkkarte (NIC), zwei Netzwerkkarten oder drei Netzwerkkarten usw. – Wenn Sie nur eine Netzwerkkarte verwenden, werden alle Zeilen demselben Netzwerk zugeordnet. – Wenn Sie mehr als eine Netzwerkkarte verwenden, wählen Sie in der Zeile ManagementNetwork das Zielnetzwerk aus und geben Sie dann die IP-Adressen für den DNS-Server, das Standard-Gateway und die Netzmaske für dieses Netzwerk ein. – Wenn Sie über eine dritte Netzwerkkarte verfügen, müssen Sie auch die dritte Zeile auswählen und die Einstellungen vornehmen. – Wenn Sie nur zwei Netzwerkkarten verwenden, wählen Sie für die Zeile BackendNetwork dasselbe Netzwerk aus, das Sie bereits für ManagementNetwork verwendet haben. 2. Wählen Sie die Zeile Internet aus und klicken Sie auf den Pfeil nach unten, um das Zielnetzwerk auszuwählen. Wenn Sie als IP-Protokoll IPv6 ausgewählt haben, müssen Sie das Netzwerk mit IPv6-Funktion auswählen. 3. Nach der Auswahl der Zeile können Sie auch die IP-Adressen für den DNS-Server, das Gateway und die Netzmaske im unteren Fensterabschnitt eingeben. Klicken Sie auf WEITER. 4. Ignorieren Sie das Dropdown-Menü IP-Protokoll, wenn es angezeigt wird, und treffen Sie hier keine Auswahl. Die tatsächliche Auswahl des IP-Protokolls (IPv4/IPv6/beide) hängt davon ab, welcher IP-Modus bei der Anpassung der Netzwerkeigenschaften für „IP-Modus“ der NIC 1 (eth0), NIC 2 (eth1) und NIC 3 (eth2) angegeben ist. DNS-Server- und Standard-Gateway-Einstellungen sind global und keiner bestimmten Netzwerkkarte zugeordnet. |
8. Vorlage anpassen
| Eigenschaft | Beschreibung |
|---|---|
| Netzwerkeigenschaften | Die Textfelder auf der Eigenschaftenseite sind speziell für Unified Access Gateway vorgesehen und für andere Typen von virtuellen Appliances möglicherweise nicht erforderlich. Der Text auf der Seite des Assistenten erläutert jede Einstellung. Wird der Text auf der rechten Seite des Assistenten abgeschnitten, vergrößern Sie das Fenster durch Ziehen an der Ecke rechts unten. Bei STATICV4 müssen Sie für jede Netzwerkkarte die IPv4-Adresse für die Netzwerkkarte eingeben. Bei STATICV6 müssen Sie für die Netzwerkkarte die IPv6-Adresse angeben. Wenn Sie die Textfelder leer lassen, wird standardmäßig die IP-Adresszuweisung DHCPV4+DHCPV6 verwendet. Wichtig: Die aktuelle Version von Unified Access Gateway akzeptiert weder Netzmasken- oder Präfixwerte noch Standard-Gateway-Einstellungen des Netzwerkprotokollprofils (NPP). Um Unified Access Gateway mit statischer IP-Zuweisung zu konfigurieren, müssen Sie die Netzmaske/das Präfix in den Netzwerkeigenschaften konfigurieren. Diese Werte werden nicht vom NPP aufgefüllt. Hinweis: – Bei den Werten müssen Sie die Groß- und Kleinschreibung beachten. – Bei der Bereitstellung von Unified Access Gateway mit dem vSphere HTML5-Client in vSphere 6.7 oder früher ist nur NIC1 (eth0) für die Konfiguration verfügbar. Für die Konfiguration stehen mehrere Netzwerkkarten zur Verfügung, wenn der vSphere HTML5-Client in vSphere 7.0 verwendet wird. |
| IPModus für NIC1 (eth0) | STATICV4/STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6 |
| Kommagetrennte Liste mit Weiterleitungsregeln im Format {tcp oder udp}/listening-port-number/destination-ip-address:destination-port-nu. | Beispielsweise für IPv4, tcp/5262/10.110.92.129:9443, tcp/5263/10.20.30.50:7443 |
| NIC 1 (eth0) – IPv4-Adresse | Geben Sie die IPv4-Adresse für die NIC ein, wenn Sie für den NIC-Modus STATICV4 festgelegt haben. - Kommagetrennte Liste mit benutzerdefinierten IPV4-Routen für NIC (eth0) im Formular ipv4-network-address/bits ipv4-gateway-address. Beispielsweise 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32 Hinweis: Wenn die IPv4-Gateway-Adresse nicht angegeben wird, lautet das Gateway der entsprechenden hinzugefügten Route auf 0.0.0.0. |
| NIC 1 (eth0) – IPv6-Adresse | Geben Sie die IPv6-Adresse für die NIC ein, wenn Sie für den NIC-Modus STATICV6 festgelegt haben. |
| DNS-Server-Adressen | Geben Sie IPv4- oder IPv6-Adressen der Domänennamensserver für die Unified Access Gateway-Appliance ein. Trennen Sie diese jeweils durch Leerzeichen. Beispiel für einen IPv4-Eintrag: 192.0.2.1 192.0.2.2. Beispiel für einen IPv6-Eintrag: fc00:10:112:54::1 |
| DNS-Suchdomäne | Geben Sie eine durch Leerzeichen getrennte DNS-Suchliste ein. |
| NIC 1 (eth0) – IPv4-Netzmaske | Geben Sie die IPv4-Netzmaske für die Netzwerkkarte ein. |
| NIC 1 (eth0) – IPv6-Präfix | Geben Sie das IPv6-Präfix für die Netzwerkkarte ein. |
| NIC1 (eth0) – Benutzerdefinierte Konfiguration | Geben Sie den benutzerdefinierten Konfigurationswert für die NIC im Format SectionName^Parameter=Value ein. Ein Beispiel eines benutzerdefinierten Konfigurationseintrags lautet DHCP^UseDNS=false. Bei Verwendung dieses Werts wird die Nutzung der vom DHCP-Server bereitgestellten DNS-IP-Adressen deaktiviert. Unter Verwendung desselben Formats können Sie mehrere derartige systemd.network-Konfigurationseinträge hinzufügen, die durch Semikola getrennt sind. |
| IPv4-Standard-Gateway | Geben Sie ein IPv4-Standard-Gateway ein, wenn Unified Access Gateway mit einer IP-Adresse kommunizieren muss, die sich nicht auf einem lokalen Segment einer Netzwerkkarte in Unified Access Gateway befindet. |
| IPv6-Standard-Gateway | Geben Sie ein IPv6-Standard-Gateway ein, wenn Unified Access Gateway mit einer IP-Adresse kommunizieren muss, die sich nicht auf einem lokalen Segment einer Netzwerkkarte in Unified Access Gateway befindet. |
| Name der Unified Gateway-Appliance | Geben Sie den Hostnamen der Appliance zur Identifizierung ein. Wenn Sie keinen Namen eingeben, wird dieser automatisch vom System generiert. |
| Am CEIP teilnehmen | Wählen Sie Programm zur Verbesserung der Benutzerfreundlichkeit beitreten aus, um am CEIP teilzunehmen. Deaktivieren Sie die Option, um das CEIP zu verlassen. |
Kennwortoptionen
| Option | Beschreibung |
|---|---|
| Benutzername für BS-Anmeldung | Geben Sie den Benutzernamen für den Zugriff auf die lokale Konsole von Unified Access Gateway ein. Nach der Konfiguration wird ein neuer Benutzer mit sudo-Berechtigung mit dem angegebenen Benutzernamen erstellt und die Root-Anmeldung deaktiviert. Es sind nur a-z, 0-9, Unterstrich (_) und Bindestrich (-) erlaubt und die maximale Länge beträgt 32. Hinweis: Lassen Sie dieses Feld leer, um den Root-Benutzer zu verwenden. |
| Kennwort für BS-Anmeldung | Geben Sie das Kennwort für die Anmeldung am Betriebssystem ein. Dieses Kennwort gilt entweder für den Root- oder den benutzerdefinierten Benutzer, wie im Feld Benutzername für BS-Anmeldung konfiguriert. |
| Kennwortablauf in Tagen für den BS-Benutzer | Geben Sie die Richtlinie für den Ablauf des Kennworts für den BS-Benutzer ein. Wenn der Wert auf Null gesetzt ist, läuft das Kennwort nie ab. Die Standardeinstellung beträgt 365 Tage. |
| Mindestlänge für das Kennwort | Geben Sie die Mindestlänge des Kennworts ein. Der Standardwert ist 6. |
| Kennwortrichtlinie für die Mindestanzahl von Zeichenklassen | Geben Sie die Kennwortrichtlinie für die Mindestanzahl (1,2,3,4) von Zeichenklassen (Großbuchstaben, Kleinbuchstaben, Ziffern, andere) ein. |
| Kennwortrichtlinie für die maximale Anzahl von Fehlversuchen | Geben Sie die maximal zulässige Anzahl der Fehlversuche ein. Der Standardwert ist 3. |
| Kennwortrichtlinie für die Entsperrzeit in Sekunden, bei Erreichen der maximalen Anzahl von Fehlversuchen. | Geben Sie die Zeit in Sekunden ein, nach der das Kennwort entsperrt wird, wenn die maximale Anzahl von Fehlversuchen erreicht ist. Der Standardwert ist 900. |
| Zeitüberschreitung bei Leerlauf der Sitzung für BS-Benutzer in Sekunden | Geben Sie den Zeitüberschreitungswert für den Leerlauf der Sitzung für BS-Benutzer ein. Der Wert muss im Bereich zwischen 30 und 3600 Sekunden liegen. Der Ablauf der Sitzung ist deaktiviert, wenn dieser Wert auf Null (0) gesetzt ist. Der Standardwert ist 300. |
| Maximaler Grenzwert für gleichzeitige Sudo-Anmeldesitzungen | Geben Sie die maximale Anzahl gleichzeitiger Anmeldesitzungen für Benutzer mit Sudo-Berechtigungen ein. Wenn kein Sudo-Benutzer konfiguriert ist, wird diese Einstellung ignoriert. Der Standardwert ist 10 und der konfigurierbare Mindestwert ist 1. Es gibt keinen Höchstwert. |
Admin-Benutzerkennwort (ermöglicht den Zugriff auf die REST-API)
| Anforderungen | Beschreibung |
|---|---|
| Kennwort und Kennwort bestätigen | Kennwörter müssen mindestens acht Zeichen lang sein und mindestens einen Groß- und einen Kleinbuchstaben sowie eine Ziffer und ein Sonderzeichen enthalten. Zulässige Sonderzeichen sind ! @ # $ % * ( ). WARNUNG: Wenn Sie das Kennwort leer lassen, wird kein Benutzer für die Admin-Benutzeroberfläche erstellt, und Sie können keine Einstellungen auf der Appliance konfigurieren. Sie müssen die UAG-Appliance mit einem Kennwort neu bereitstellen, um die Admin-Benutzeroberfläche zu verwenden. |
| Mindestlänge des Administratorkennworts | Geben Sie die Mindestlänge des Administratorkennworts ein. Der Standardwert ist 8. |
| Administratorkennwortrichtlinie für die maximale Anzahl von Fehlversuchen | Geben Sie die maximal zulässige Anzahl der Fehlversuche ein. Der Standardwert ist 3. |
| Administratorkennwortrichtlinie für die Entsperrzeit in Minuten, bei Erreichen der maximalen Anzahl von Fehlversuchen | Geben Sie die Zeit in Minuten ein, nach der das Administratorkennwort entsperrt wird, wenn die maximale Anzahl an Fehlversuchen erreicht ist. Der Standardwert lautet 5 Minuten. |
| Zeitüberschreitung beim Leerlauf der Admin-Sitzung in Minuten | Geben Sie den Zeitüberschreitungswert für den Leerlauf der Sitzung für den Administrator ein. Der Standardwert beträgt 10 und der Höchstwert 1440 Minuten. |
| Maximale Anzahl gleichzeitiger Sitzungen für Benutzer der Verwaltungskonsole | Geben Sie die maximale Anzahl der gleichzeitigen Anmeldesitzungen für den Administrator ein. Der Standardwert beträgt 5 und der Maximalwert 50. Wenn die maximale Anzahl der Sitzungen für einen Benutzer überschritten wird, läuft die am längsten nicht verwendete Sitzung ab. |
Compliance
| Einstellung | Beschreibung |
|---|---|
| DISA STIG-Compliance aktivieren | Legt die Betriebssystemkonfiguration so fest, dass sie den aktuellen Bereitschaftsrichtlinien von AlmaLinux 9 DISA STIG entspricht. Aktivieren Sie dieses Kontrollkästchen, um die Kennwortkomplexität und andere STIG-Anforderungen automatisch zu konfigurieren. Hinweis: Die Einstellung muss mit der FIPS-Version verwendet werden, wenn DISA STIG OS-Compliance erforderlich ist. |
Systemeigenschaften
| Option | Beschreibung |
|---|---|
| SSH aktivieren | Option zum Aktivieren von SSH für den Zugriff auf die Unified Access Gateway-VM. |
| SSH-Root-Anmeldung mit Kennwort zulassen | Option für den Zugriff auf die Unified Access Gateway-VM mithilfe einer SSH-Root-Anmeldung und eines SSH-Kennworts. Standardmäßig ist der Wert dieser Option auf „True“ festgelegt. |
| SSH-Anmeldung mit Schlüsselpaar zulassen | Option für den Zugriff auf die Unified Access Gateway-VM mithilfe einer SSH-Root-Anmeldung und Schlüsselpaaren aus privatem und öffentlichem Schlüssel. Standardmäßig lautet der Wert „False“. Die Admin-Benutzeroberfläche von Unified Access Gateway enthält das Feld „Öffentliche SSH-Schlüssel“, in dem ein Administrator öffentliche Schlüssel für den Root-Benutzerzugriff auf Unified Access Gateway hochladen kann, wenn die Option für Schlüsselpaare aus privatem und öffentlichem Schlüssel verwendet wird. Damit dieses Feld auf der Admin-Benutzeroberfläche verfügbar ist, muss der Wert dieser Option und „SSH aktivieren“ zum Zeitpunkt der Bereitstellung auf „True“ lauten. Wenn eine dieser Optionen nicht auf „True“ lautet, ist das Feld „Öffentliche SSH-Schlüssel“ nicht auf der Admin-Benutzeroberfläche verfügbar. Das Feld Öffentliche SSH-Schlüssel ist eine erweiterte Systemeinstellung auf der Verwaltungsoberfläche. Weitere Informationen finden Sie unter Systemkonfiguration. |
| Bannertext der Anmeldeshell | Option zur Anpassung des bei der Anmeldung bei Unified Access Gateway über SSH oder die Webkonsole des vSphere-Clients angezeigten Bannertexts. Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden. Wenn Sie diese Option nicht konfigurieren, wird der Standardtext angezeigt: EUC Unified Access Gateway. Im benutzerdefinierten Text werden nur ASCII-Zeichen unterstützt. Bei mehrzeiligen Bannertexten muss \n als Zeilentrennzeichen verwendet werden. Hinweis: Wenn Unified Access Gateway mithilfe der OVF-Vorlage bereitgestellt und der Anmeldebannertext konfiguriert ist, zeigt die Webkonsole von vSphere Client beim ersten Start von Unified Access Gateway den Standardbannertext an und ignoriert den anpassbaren Bannertext. Bei nachfolgenden Startvorgängen wird der angepasste Bannertext angezeigt. |
| SSH-Schnittstelle | Konfigurieren Sie die Netzwerkschnittstelle, auf der die SSH-Anmeldung aktiviert ist. SSH ist standardmäßig auf allen Schnittstellen aktiviert. Die unterstützten Werte sind je nach Konfiguration eth0, eth1 und eth2. |
| SSH-Port | Konfigurieren Sie den Port, auf dem SSH aktiviert ist. Die Standardeinstellung ist 22. |
| Gateway-Spezifikation | Wenn Sie Unified Access Gateway auf Horizon bereitstellen, können Sie nur die Dienste ausführen, die für Horizon erforderlich sind. Auf diese Weise bleiben nur die erforderlichen Dienste auf Horizon aktiv. Alle anderen Dienste werden deaktiviert. Geben Sie den Gateway-Namen ein, um den Dienst zu installieren. Die Liste der zulässigen Werte lautet Horizon_Gateway. Standardmäßig werden alle Dienste installiert. |
| Beim ersten Start auszuführende Befehle | Geben Sie eine durch Semikolon getrennte Liste von Befehlen im Klartext- oder base64-kodierten Format ein, die beim ersten Start von Unified Access Gateway ausgeführt werden sollen. Die maximale Größe beträgt 8 KB. Weitere Informationen finden Sie unter Konfigurierbare Startzeitbefehle für den ersten Start und jeden Startvorgang. |
| Bei jedem Startvorgang auszuführende Befehle | Geben Sie eine durch Semikolon getrennte Liste von Befehlen im Klartext- oder base64-kodierten Format ein, die bei jedem Start von Unified Access Gateway ausgeführt werden sollen. Die maximale Größe beträgt 8 KB. Weitere Informationen finden Sie unter Konfigurierbare Startzeitbefehle für den ersten Start und jeden Startvorgang. |
| SecureRandom-Quelle | Ermöglicht Ihnen die Konfiguration der sicheren Zufallsbitgeneratorquelle, die von Java-Prozessen für kryptografische Funktionen verwendet wird. Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden. Unterstützte Werte lauten: /dev/random und /dev/urandom. Standardmäßig wird /dev/random im Nicht-FIPS-Modus und /dev/urandom im FIPS-Modus verwendet. |
- Überprüfen Sie auf der Seite Bereit zum Abschließen die Informationen und klicken Sie auf FERTIGSTELLEN.
Im Statusbereich von vCenter Server wird eine Aufgabe für den Assistenten zum Bereitstellen von OVF-Vorlagen zur Überwachung der Bereitstellung angezeigt. Sie haben auch die Möglichkeit, auf der virtuellen Maschine eine Konsole zur Darstellung der Konsolenmeldungen zu öffnen, die während des Systemstarts eingeblendet werden. Ein Protokoll dieser Meldungen ist auch in der Datei /var/log/boot.msg verfügbar.
-
Schalten Sie die virtuelle Maschine ein.
-
Wenn die Appliance eingeschaltet ist, stellen Sie sicher, dass Endbenutzer eine Verbindung zur Appliance herstellen können, indem Sie einen Browser öffnen und die folgende URL eingeben:
https://FQDN-of-UAG-appliance
In dieser URL ist FQDN-of-UAG-appliance der durch das DNS auflösbare, vollqualifizierte Domänenname (FQDN) der Unified Access Gateway-Appliance.
Bei erfolgreicher Bereitstellung wird die bereitgestellte Webseite des Servers angezeigt, auf den Unified Access Gateway verweist. War die Bereitstellung nicht erfolgreich, können Sie die virtuelle Appliance-Maschine löschen und die Appliance erneut bereitstellen. Der häufigste Fehler ist die falsche Eingabe von Zertifikatfingerabdrücken.
Ergebnisse
Die Unified Access Gateway-Appliance ist bereitgestellt und startet automatisch.
Nächste Schritte
Melden Sie sich bei der Admin-Benutzeroberfläche von Unified Access Gateway an und konfigurieren Sie die Desktop- und Anwendungsressourcen, um den Remote-Zugriff aus dem Internet über Unified Access Gateway und die in der DMZ verwendeten Authentifizierungsmethoden zuzulassen. Die URL der Verwaltungskonsole hat das Format https://<UAG-fqdn>:9443/admin/index.html.
War diese Seite hilfreich?