Minimale Anzahl der Horizon-Protokolle

Die Hauptanforderung für Horizon besteht darin, native Horizon Clients und den Horizon Web Client mit Protokollverarbeitung für das Client-XML-Steuerungsprotokoll, den sicheren Horizon-HTTPS-Tunnel und das Blast/HTTPS-WebSockets-Protokoll zu unterstützen.

Client XML-, Tunnel- und Blast-TCP-Protokolle auf TCP-Port 443

Die Hauptanforderung für Horizon besteht darin, native Horizon Clients und den Horizon Web Client mit Protokollverarbeitung für das Client-XML-Steuerungsprotokoll, den sicheren Horizon-HTTPS-Tunnel und das Blast/HTTPS-WebSockets-Protokoll zu unterstützen.

Alle diese Protokolle können über HTTPS-TCP-Port 443 unterstützt werden. Daher ist es nicht notwendig, andere Ports über die äußere FireWall 1 oder über die Firewall zwischen den DMZ-Zonen (FireWall 2) zuzulassen, wie in Abbildung 3-1 dargestellt.

Um diesen Mindestsatz an Horizon-Protokollen mit TLS-Beendigung und URL-Filterung zu unterstützen, sollte UAG 1 als Web-Reverse-Proxy eingerichtet werden, indem ein Reverse-Proxy-Edge-Dienst mit folgendem Proxy-Muster aktiviert wird.

(/broker/xml(.*)|/xmlapi(.*)|/broker/resources/(.*)|/ice/(.*)|/r/(.*)|/portal(.*)|/view-client/(.*)|/)

Dadurch wird der Webdatenverkehr eingeschränkt, da der Bereich der zulässigen URLs auf diejenigen beschränkt wird, die dem konfigurierten Proxy-Muster entsprechen.

OPSWAT fungiert als Anbieter zur Überprüfung der Endpoint-Übereinstimmung, der unter Unified Access Gateway unterstützt wird. Der OPSWAT MetaDefender Endpoint On-Demand Agent ist ein OPSWAT-Client. Wenn OPSWAT MetaDefender Endpoint On-Demand Agent in UAG 2 konfiguriert ist und UAG 1 von Horizon Client eine Anforderung zum Herunterladen von On-Demand Agent erhält, muss UAG 1 diese Anforderung zulassen, um UAG 2 zu erreichen. Zur Unterstützung dieses Szenarios müssen auf UAG 1 Versionen von Unified Access Gateway 3.10 oder höher ausgeführt und mit folgendem Proxy-Muster eingerichtet werden, das /gateway/resources/(.*) enthält:

(/broker/xml(.*)|/xmlapi(.*)|/broker/resources/(.*)|/ice/(.*)|/r/(.*)|/portal(.*)|/|/gateway/resources/(.*))

Informationen zum OPSWAT MetaDefender Endpoint On-Demand Agent finden Sie unter Informationen zum OPSWAT MetaDefendar Endpoint On-Demand Agent.

Um dies automatisch zum Zeitpunkt der Bereitstellung mit PowerShell zu konfigurieren, fügen Sie den folgenden Beispielabschnitt zur Datei UAG.INI hinzu:

[WebReverseProxy1]
instanceId=Horizon-WRP
proxyDestinationUrl=https://192.168.2.101
proxyDestinationUrlThumbprints=sha1=c5 51 2f a8 1e ef a9
f8 ed fa 1b 80 05 a9 c8 bc 6e 2c 64 b1
proxyPattern=(/broker/xml(.*)|/xmlapi(.*)|/broker/resources/(.*)|/ice/(.*)|/r/(.*)|/portal(.*)|/)

Fügen Sie bei Verwendung der Unified Access Gateway-Admin-Benutzeroberfläche einen Reverse-Proxy-Edge-Dienst mit folgenden Einstellungen hinzu.

Einstellungen der Unified Access Gateway-Admin-Benutzeroberfläche für Web-Reverse-Proxy

Hinweis: Andere im Rest des Abschnitts „Web-Reverse-Proxy“ beschriebene Ports sind je nach den Anforderungen für diese zusätzlichen Protokolle optional.