Konfigurieren der Workspace ONE Tunnel-Einstellungen für Workspace ONE UEM

Durch die Tunnelbereitstellung wird der Netzwerkdatenverkehr zwischen einem Endbenutzergerät und einer Website über die Workspace ONE Web-Mobilanwendung gesichert.

Prozedur

1. Navigieren Sie auf der Admin-Benutzeroberfläche für Unified Access Gateway zum Abschnitt „Manuell konfigurieren“ und klicken Sie auf Auswählen.

2. Klicken Sie unter Allgemeine Einstellungen > Einstellungen für Edge-Dienst auf Anzeigen.

3. Klicken Sie auf das Zahnradsymbol Tunnel-Einstellungen.

4. Aktivieren Sie Tunneleinstellungen und aktivieren Sie die Umschaltfläche Tunneleinstellungen aktivieren oder deaktivieren.

5. Konfigurieren Sie die folgenden Einstellungen für Edge-Dienst.

   Option	Beschreibung
   URL für API-Server	Geben Sie die URL des Workspace ONE UEM-API-Servers ein, Zum Beispiel als https://example.com:<port> eingeben.
   Benutzername für API-Server	Geben Sie den Benutzernamen für die Anmeldung beim API-Server ein.
   Kennwort für API-Server	Geben Sie das Kennwort für die Anmeldung beim API-Server ein.
   Organisations-Gruppen-ID	"(Optional) Geben Sie die ID der Organisationsgruppe ein, in der diese Tunnel-Konfiguration konfiguriert ist." "Das Feld ist nicht erforderlich, wenn die Workspace ONE UEM Console die Multi-Tunnel-Konfigurationsfunktion unterstützt." Hinweis: Diese Einstellung steht in der FIPS-Version nicht zur Verfügung.
   Tunnelkonfigurations-ID	(Optional) Geben Sie die Tunnelkonfigurations-ID ein. Die in der Workspace ONE UEM Console konfigurierte ID der Tunnelkonfiguration. Dieses Feld wird nur unterstützt, wenn die UEM Console die Funktion zur Konfiguration von mehreren Tunneln unterstützt. "Wenn dieses Feld leer ist, wird die Standardkonfiguration aus der angegebenen Organisationsgruppe abgerufen."
   Hostname des Tunnel-Servers	Geben Sie den in der Workspace ONE UEM Console konfigurierten externen Tunnel-Hostnamen ein.

6. Klicken Sie auf Mehr, um erweiterte Einstellungen zu konfigurieren.

   Option	Beschreibung
   Konfiguration sperren	Aktivieren Sie diese Umschaltfläche, um zu verhindern, dass automatische Konfigurationsaktualisierungen von der Workspace ONE UEM Console vorgenommen werden. Änderungen an benutzerdefinierten Konfigurationen, an der Authentifizierung sowie an Zertifikaten und Netzwerken sind auf Unified Access Gateway gesperrt. Wenn Sie diese Umschaltfläche deaktivieren, werden alle automatischen Konfigurationsaktualisierungen über die Benutzeroberfläche der Workspace ONE UEM Console durchgeführt. Hinweis: Um Änderungen an benutzerdefinierten Konfigurationen, an der Authentifizierung sowie an Zertifikaten und Netzwerken zu übernehmen, müssen Sie den Tunnel-Dienst erneut speichern.
   Host für ausgehenden Proxy	Geben Sie den Hostnamen ein, auf dem der ausgehende Proxy installiert ist. Unified Access Gateway stellt über einen ausgehenden Proxy, falls konfiguriert, eine Verbindung zum API-Server her.
   Port für ausgehenden Proxy	Geben Sie die Portnummer des ausgehenden Proxy ein.
   Benutzername für ausgehenden Proxy	Geben Sie den Benutzernamen für die Anmeldung beim ausgehenden Proxy ein.
   Kennwort für ausgehenden Proxy	Geben Sie das Kennwort für die Anmeldung beim ausgehenden Proxy ein.
   NTLM-Authentifizierung	Aktivieren Sie diese Umschaltfläche, um anzugeben, dass die ausgehende Proxy-Anforderung eine NTLM-Authentifizierung erfordert.
   Hosteinträge	Geben Sie die Details ein, die zur Datei /etc/hosts hinzugefügt werden sollen. Jeder Eintrag sollte eine IP, einen Hostnamen und einen optionalen Hostnamensalias (in dieser Reihenfolge) enthalten, die durch ein Leerzeichen voneinander getrennt sind. Beispiel: 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Klicken Sie auf „+“, um mehrere Hosteinträge hinzuzufügen. Wichtig: Die Hosteinträge werden erst gespeichert, nachdem Sie auf Speichern geklickt haben.
   Vertrauenswürdige Zertifikate	Klicken Sie auf +, um ein Zertifikat im PEM-Format auszuwählen und es zum Trust Store hinzuzufügen. Um einen anderen Namen anzugeben, bearbeiten Sie das Textfeld „Alias“. Standardmäßig ist der Aliasname der Dateiname des PEM-Zertifikats. Klicken Sie auf -, um ein Zertifikat aus dem Trust Store zu entfernen.

7. Klicken Sie auf Speichern.