Sie können Unified Access Gateway mit mehreren Edge-Diensten auf derselben Appliance bereitstellen, z. B. mit Horizon und Web-Reverse-Proxy sowie mit Unified Access Gateway mit Workspace ONE Tunnel, Content Gateway und Web-Reverse-Proxy.
Überlegungen zur Bereitstellung von Unified Access Gateway mit mehreren Diensten
Beachten Sie die folgenden wichtigen Aspekte, bevor Sie die Edge-Dienste zusammen bereitstellen.
- Verstehen und Erfüllen der Netzwerkanforderungen – Firewallregeln für DMZ-basierte Unified Access Gateway-Appliances.
- Befolgen der Größenrichtlinien – Abschnitt bezüglich Dimensionierungsoptionen im Thema Durchführen einer Bereitstellung auf vSphere mithilfe des OVF-Vorlagenassistenten.
- Horizon Connection Server funktioniert nicht mit einem aktivierten Web-Reverse-Proxy, wenn es eine Überschneidung im Proxy-Muster gibt. Aus diesem Grund müssen Sie das Proxy-Muster „/“ aus den Horizon-Einstellungen entfernen und das Muster im Web-Reverse-Proxy beibehalten, um eine Überschneidung zu verhindern, wenn sowohl Horizon als auch eine Web-Reverse-Proxy-Instanz mit Proxy-Mustern auf der gleichen Unified Access Gateway-Instanz konfiguriert und aktiviert sind. Die Beibehaltung des Proxy-Musters „/“ in der Web-Reverse-Proxy-Instanz stellt sicher, dass die richtige Web-Reverse-Proxy-Seite angezeigt wird, wenn ein Benutzer auf die URL von Unified Access Gateway klickt. Wenn nur Horizon-Einstellungen konfiguriert sind, ist die oben angegebene Änderung nicht erforderlich.
- Wenn Sie bei der Bereitstellung von Unified Access Gateway mit den kombinierten Diensten Workspace ONE Tunnel, Content Gateway, Secure Email Gateway und Web-Reverse-Proxy denselben Port 443 für alle Dienste verwenden, sollte jeder Dienst einen eindeutigen externen Hostnamen aufweisen. Siehe Informationen zum TLS-Port für gemeinsame Nutzung.
- Die verschiedenen Edge-Dienste können mithilfe der Admin-Benutzeroberfläche unabhängig voneinander konfiguriert werden, und Sie können auf Wunsch alle vorherigen Einstellungen importieren. Wenn Sie mit PowerShell bereitstellen, wird die Bereitstellung durch die INI-Datei produktionsreif gemacht.
- Falls Horizon Blast und Workspace ONE Tunnel auf derselben Unified Access Gateway-Appliance aktiviert sind, muss Workspace ONE Tunnel zur Verwendung einer anderen Portnummer als 443 oder 8443 konfiguriert werden. Wenn Sie Port 443 oder 8443 für Workspace ONE Tunnel verwenden möchten, müssen Sie den Horizon Blast-Dienst auf einer separaten Unified Access Gateway-Appliance bereitstellen.
War diese Seite hilfreich?