Agregar e implementar una instancia de Edge en Microsoft Azure

Desde Horizon Universal Console, puede utilizar la interfaz de usuario Agregar Horizon Edge para agregar e implementar una instancia de Horizon Edge en su suscripción de Microsoft Azure.

Introducción

Horizon Edge es una infraestructura de nube Thin Edge. Para las implementaciones de Microsoft Azure, el proveedor es una suscripción de Azure.

Después de configurar el entorno con al menos un dominio de Active Directory y un proveedor de identidad, Horizon Universal Console hace que el flujo de la interfaz de usuario Agregar Horizon Edge esté disponible.

Nota: Después de la implementación de una máquina virtual de Edge, no podrá cambiar su dirección IP. Intentarlo provocará un tiempo de inactividad de Edge Gateway, ya que el clúster de Kubernetes dejará de funcionar y deberá reiniciarse. No se puede cambiar la dirección IP de una máquina virtual de Edge implementada.

Tipos de implementación de Edge

Como administrador, puede especificar que Horizon Edge Gateway se implemente en Microsoft Azure como una máquina virtual única o como Azure Kubernetes Service (AKS). El modo preferido es AKS.

Si decide implementar Horizon Edge Gateway como una única máquina virtual durante la configuración inicial, también puede cambiar la implementación a AKS más adelante. Sin embargo, una vez que Edge Gateway se implementa correctamente en modo AKS, no se podrá revertir al modo de máquina virtual única. Si durante este flujo de trabajo de cambio se produce un error en la implementación de AKS, puede revisar el mensaje de error y volver a intentar el flujo de trabajo para moverse a AKS, o bien puede revertir al modo de máquina virtual única.

Nota: No puede cambiar el tipo de conectividad de red (Internet a Azure Private Link) mientras se cambia el modo de implementación de Edge Gateway (máquina virtual única a AKS). Solo se puede realizar una operación a la vez.

Decida qué tipo de implementación de Horizon Edge Gateway desea utilizar según las cualidades que necesite.

Tipo de implementación	Calidades clave	Detalles
Servicio Kubernetes de Azure (AKS)	Admite más de 5000 sesiones. El Servicio Kubernetes de Azure (AKS) tiene requisitos relacionados con Microsoft que se deben cumplir. El inicio de sesión SSO y la supervisión de la recopilación de datos se gestionan a través de servicios replicados que admiten la entrega de estas funciones con una capacidad de conmutación por error completa en caso de error.	AKS es un estándar de Microsoft Azure para aplicaciones empresariales nativas de nube en centros de datos de Microsoft Azure. El tipo de AKS proporciona una instancia de Edge Gateway de una arquitectura agrupada en clúster, que ofrece servicios replicados compatibles con la experiencia de inicio de sesión SSO y la recopilación de datos de supervisión. AKS también permite el modo de alta disponibilidad (HA).
Máquina virtual única	Admite hasta 5000 sesiones. Menos requisitos involucrados en la suscripción de Microsoft Azure que para el tipo de AKS. Si en algún momento la máquina virtual implementada no está disponible, el comportamiento resultante es el siguiente: Los usuarios finales tendrán que iniciar sesión sin inicio de sesión único (SSO). Los datos de supervisión de los escritorios no se registrarán durante el período en el que la máquina virtual no esté disponible.	A pesar de que el tipo con máquina virtual única es más sencillo de implementar debido a que tiene menos requisitos que el tipo de AKS, si la máquina virtual implementada deja de estar disponible, puede ocurrir lo siguiente: Los usuarios finales verán el flujo de inicio de sesión sin la experiencia de inicio de sesión SSO. Por ejemplo, tendrán que iniciar sesión con sus credenciales de Active Directory. Los datos de supervisión de los escritorios que se envían a la máquina virtual de Edge Gateway no se registran durante el período en el que la máquina virtual no está disponible.

Requisitos

Antes de realizar estos pasos en las páginas del asistente de Horizon Cloud, debe comprobar que su equipo de TI haya completado los siguientes requisitos.

A medida que seleccione elementos en la interfaz de usuario del asistente de Horizon Cloud, el sistema intentará confirmar que se completaron elementos específicos. Si no se cumplen estos requisitos, no podrá completar los pasos de la interfaz de usuario. Por ejemplo, al implementar el tipo de implementación de AKS, si la puerta de enlace NAT seleccionada en Tipo de clúster saliente no está conectada a la Subred de administración seleccionada, al hacer clic en Implementar, la interfaz de usuario muestra un mensaje y evita que se lleven a cabo otras acciones. Llegado este punto, tendrá que volver a salir de los pasos de la interfaz, completar ese requisito para conectar la puerta de enlace NAT con la subred de administración y reiniciar los pasos desde el principio.

• Revise la Lista de comprobación de requisitos para implementar Microsoft Edge y asegúrese de que se cumplen esos requisitos.

• Revise los elementos de preparación descritos en los enlaces de la página Implementaciones de Edge en Microsoft Azure y asegúrese de que dichos elementos se hayan completado.

• Compruebe que tiene la información de suscripción de Azure, la información de red, los FQDN y los elementos para poder especificarlos en las listas y los campos del asistente.

• Compruebe que se permitan los puertos salientes necesarios. Consulte Hacer que las URL de destino adecuadas sean accesibles para implementar Horizon Edge Gateway en un entorno de Microsoft Azure.

• Si tiene pensado utilizar un servidor proxy para enrutar tráfico, debe ser posible acceder a él a través de la subred de administración de Edge.

• Decida si desea que el proveedor principal de esta instancia de Horizon Edge se centre en las instancias de Horizon Edge Gateway y Unified Access Gateway, o si desea que el proveedor principal también entregue las aplicaciones y los escritorios de los usuarios finales.

  Nota: Si desea que el proveedor principal se centre en los dispositivos de puerta de enlace de esta instancia de Horizon Edge, necesitará la información de suscripción de Azure para el paso de la interfaz de especificar un proveedor secundario para los escritorios y las aplicaciones.

Requisitos para configurar el modo Avanzado de UAG

• Asegúrese de que todas las instancias de Horizon Client que se conecten a Edge (para las que se está configurando el modo avanzado de UAG) se hayan actualizado al agente de Horizon HAI versión 24.12 o una posterior. Consulte las Notas de la versión de Horizon Cloud para obtener información relacionada con los requisitos de la versión del agente de HAI.

• El modo avanzado de UAG solo está disponible para los clientes nativos de escritorio.

• Al editar una instancia implementada de Horizon Edge, si se cambia el tipo de implementación de Básica a Avanzada o de Avanzada a Básica, es posible que cambie la dirección IP del equilibrador de carga en la sección Unified Access Gateway de la página de la interfaz de usuario de implementación de Edge. Si se produce un cambio en la IP del equilibrador de carga, deberá actualizar el registro de DNS con la nueva dirección IP.

  Nota: Si el equilibrador de carga de Unified Access Gateway tiene una dirección IP de front-end privada asignada desde una subred de máquina virtual o DMZ, la dirección IP del equilibrador de carga cambiará si selecciona una subred diferente al cambiar el tipo de implementación de Básica a Avanzada o viceversa. Para obtener más información, consulte Actualizar el tipo de implementación de Unified Access Gateway y el impacto de la dirección IP del equilibrador de carga.

Requisitos para implementar UAG fuera de Azure Marketplace

Al implementar UAG, si la suscripción de Azure es Azure China, Horizon Cloud creará automáticamente una cuenta de almacenamiento en un nuevo grupo de recursos e importará el VHD de UAG. A continuación, crearemos una imagen a partir de ese disco duro virtual en su suscripción de Azure. La versión de imagen será válida para las operaciones de creación, escalado horizontal, escalado vertical y actualización. El nombre del grupo de recursos generado automáticamente será hcsappimg-{providerInstanceId}-rg. El nombre de la cuenta de almacenamiento se genera de forma aleatoria porque debe ser único en todas las instancias de Azure. Si no desea que Horizon Cloud cree automáticamente ese nuevo grupo de recursos o una nueva cuenta de almacenamiento, póngase en contacto con Omnissa Customer Connect y proporcione al equipo de soporte el identificador de cuenta de almacenamiento de uno de sus grupos de recursos o cuentas de almacenamiento existentes para que podamos ejecutar una API por adelantado para importar el disco duro virtual en la cuenta de almacenamiento existente y crear la imagen en un grupo de recursos existente. Actualmente, esta capacidad solo está disponible para un proveedor de Azure China.

Procedimiento

La consola hace que el asistente de la interfaz Agregar Horizon Edge esté disponible en varios puntos de entrada. El punto de partida en la consola para este paso suele depender de si el entorno es totalmente nuevo o tiene implementaciones existentes de Horizon Edge para Horizon 8 o para Microsoft Azure.

• Aún no hay instancias de Horizon Edge: inicio desde la tarjeta de Horizon Edge de la consola

  Si el entorno no tiene ninguna instancia de Horizon Edge, puede iniciar el asistente haciendo clic en INICIAR IMPLEMENTACIÓN.

• No hay instancias de Horizon Edge: también puede iniciar desde la página Capacidad de la consola

  Si aún no hay instancias de Horizon Edge implementadas en el entorno, la página Capacidad contiene texto y un menú Inicio. En este escenario, puede hacer clic en Capacidad y, a continuación, en Iniciar > Microsoft Azure para abrir el asistente de la interfaz de usuario.

• Al menos hay una instancia de Horizon Edge: inicio desde la página Capacidad de la consola

  Si ya se ha creado e implementado al menos una instancia de Horizon Edge para Microsoft Azure en su entorno de Horizon Cloud, haga clic en Capacidad > Horizon Edges > Agregar > Horizon Cloud > Microsoft Azure en Horizon Universal Console para abrir el asistente Agregar Horizon Edge.

Información general

Agregue un Nombre de Horizon Edge único que distinguirá esta instancia de Horizon Edge de otras que verá en la consola. Puede agregar una descripción opcional.

Proveedor principal

Complete esta sección. Cuando haya completado este paso, continúe con el siguiente.

1. Para Suscripción de Azure, seleccione uno de los proveedores existentes del entorno o utilice Agregar nuevo para proporcionar la información de suscripción del nuevo proveedor.

   Al agregar la información de suscripción del nuevo proveedor, proporcione:

   • Un nombre único para este proveedor que lo distinguirá de los demás que verá en la consola.

   • El ID de suscripción de Microsoft Azure del portal de Microsoft Azure.

   • Seleccione el Tipo de nube de Azure, la Región de Azure y el ID de directorio correspondientes a ese identificador de suscripción de Microsoft Azure.

   • Proporcione la información de la entidad de servicio (el ID de aplicación, la Clave de aplicación y la Fecha de caducidad) que creó en el portal de Microsoft Azure para este fin.

   Para obtener información sobre la caducidad de la clave de aplicación de la entidad de servicio, consulte Ver y administrar notificaciones.

2. Si desea dedicar este proveedor a las instancias de Horizon Edge Gateway y Unified Access Gateway, y utiliza un proveedor independiente a fin de proporcionar recursos autorizados para el usuario final, seleccione la casilla de verificación que se muestra.

   Si no está seleccionada, este proveedor también distribuirá los recursos autorizados del usuario final.

3. (Opcional) Agregue hasta cuatro entidades de servicio adicionales (ID de aplicación, pares de Clave de aplicación y Fecha de caducidad).

4. (Opcional): Si el tipo de proveedor es Microsoft Azure, puede administrar las etiquetas de recursos de Azure según sea necesario.

   Para administrar etiquetas de recursos, siga estos pasos. Consulte Usar etiquetas de recursos de Azure.

   1. Expanda el nodo Avanzado.

   2. Haga clic en Agregar.

   3. Introduzca el nombre y el valor de una etiqueta de recurso para aplicarla a los grupos de recursos en Microsoft Azure.

   4. Si desea agregar etiquetas adicionales, haga clic en Agregar etiqueta.

   5.Haga clic en Finalizado.

   6. Si la opción propagar etiquetas no se aplica a su situación, anule la selección de esa opción.

Proveedores secundarios

La adición de proveedores secundarios a Horizon Edge es opcional.

El proveedor secundario debe estar en la misma región de Azure que el proveedor principal.

Para cada proveedor secundario, puede agregar hasta cinco entidades de servicio únicas, para una capacidad total máxima de Horizon Edge de 20 000 máquinas virtuales.

Redes

En la sección Redes, seleccione las subredes de inquilino (escritorio) que desea utilizar para los proveedores principal y secundario.

Puede seleccionar las subredes en una etapa posterior. Sin embargo, el sistema impide la implementación de recursos en un proveedor hasta que Horizon Edge tenga al menos una subred de inquilino asociada.

Sitio

En la sección Sitio, seleccione uno de los sitios existentes de su entorno o seleccione Agregar nueva para agregar información del sitio nuevo. Para un nuevo sitio, proporcione un nombre único y una descripción opcional.

Conectividad

Complete la sección Conectividad.

1. Usando la opción Tipo de conexión de red, seleccione el tipo de conexión de red que se utilizará para esta instancia de Horizon Edge, ya sea Azure Private Link o Internet.

   Consulte Requisitos de suscripción de Microsoft Azure.

   Nota: Debido a que las suscripciones a Microsoft Azure Government no admiten Azure Private Link, el tipo de conectividad se fija como Internet si seleccionó Azure - US Government como Tipo de nube de Azure en la página Proveedor principal.

2. En la sección Almacenamiento de aplicaciones de App Volumes, seleccione la subred del endpoint privado de Azure.

   Nota: Después de configurar el endpoint privado, los usuarios finales deben cerrar la sesión en sus máquinas virtuales y volver a iniciarla.

   Opción	Descripción
   Usar subred de administración de Edge Gateway	Subred de administración de Edge Gateway en la que se crea un recurso de endpoint privado. Se recomienda utilizar esta opción predeterminada.
   Configurar subred personalizada	Asegúrese de haber configurado los requisitos. Para obtener más información sobre estos requisitos, consulte Endpoints privados de Azure para cuentas de almacenamiento de aplicaciones de App Volumes. Seleccione las casillas de confirmación. Seleccione una red virtual en el menú desplegable Red virtual de endpoint privado. Seleccione la subred correspondiente en el menú desplegable Subred.

   Después de implementar Horizon Edge y crear correctamente el endpoint privado, el estado del endpoint privado será Configurado. Si el estado es No configurado, el endpoint privado se puede volver a configurar mediante la opción Configurar endpoint privado en la sección Almacenamiento de aplicaciones de App Volumes de Horizon Edge. Para obtener más información sobre el uso de esta opción, consulte la sección Configurar endpoint privado para una cuenta de almacenamiento de aplicaciones de App Volumes en Detalles de Horizon Edge.

   Si hay problemas de conectividad entre cualquiera de los grupos de escritorios y los recursos compartidos de archivos existentes que afecten a la distribución de aplicaciones y desea revertir al acceso a la red pública para la cuenta de almacenamiento hasta que solucione estos problemas, puede usar la opción Eliminar endpoint privado. Esta opción elimina el endpoint privado configurado y habilita automáticamente el acceso a la red pública para la cuenta de almacenamiento en el portal de Azure. Después de solucionar los problemas, puede configurar el endpoint privado mediante la opción Configurar endpoint privado.

Horizon Edge Gateway

En la sección Horizon Edge Gateway, seleccione un tipo de implementación (Azure Kubernetes Service o Máquina virtual única).

• Azure Kubernetes Service: esta opción es para Edge Gateway (AKS). La siguiente captura de pantalla muestra el tipo de información que se muestra y se solicita cuando se selecciona el tipo de implementación Azure Kubernetes Service. Este tipo de implementación se suele utilizar para entornos de producción.

• Máquina virtual única: esta opción es para Edge Gateway (VM). La siguiente captura de pantalla muestra el tipo de información que se muestra y se solicita cuando se selecciona el tipo de implementación Máquina virtual única. Este tipo de implementación se suele utilizar para entornos sencillos o de prueba de concepto.

Nota: La interfaz de usuario mostrará una cadena de Alta disponibilidad basada en el tipo de implementación seleccionado. Para el tipo de implementación de máquina virtual única, la cadena que se muestra significa que si la máquina virtual no está disponible, los usuarios finales verán el flujo de inicio de sesión sin la experiencia de inicio de sesión SSO y los datos de supervisión de los escritorios no se registrarán cuando la máquina virtual no está disponible. Para el tipo de implementación Azure Kubernetes Service, la cadena que se muestra significa que la experiencia de inicio de sesión SSO y la recopilación de datos de supervisión se gestionan a través de servicios replicados que habilitan una conmutación por error completa de esas funciones.

Nota: Como se indicó anteriormente, puede implementar inicialmente la instancia de Edge mediante el tipo de implementación Máquina virtual única y, posteriormente, cambiar al tipo de implementación Azure Kubernetes Service (AKS). Sin embargo, una instancia de Edge implementada correctamente no se puede cambiar del tipo de implementación Azure Kubernetes Service (AKS) a Máquina virtual única.

Después de seleccionar el tipo de implementación, configure los ajustes del Horizon Edge Gateway siguiendo las instrucciones para ese tipo de implementación específico, como se indica a continuación. Cuando haya completado los campos de la interfaz de usuario tal como se muestra para el tipo de implementación elegido, continúe con las indicaciones en la pantalla.

Tipo de implementación	Pasos
Servicio Kubernetes de Azure (AKS)	Para la opción Servicio Kubernetes de Azure: Seleccione Tipo de clúster saliente en Puerta de enlace NAT y Rutas definidas por el usuario. La selección predeterminada es Puerta de enlace NAT. Si selecciona Puerta de enlace NAT, se debe asociar una Puerta de enlace NAT a la subred de administración. Si selecciona Rutas definidas por el usuario, se debe asociar una tabla de rutas a la subred de administración con la ruta predeterminada configurada con un tipo de próximo salto de dispositivo virtual. Para obtener más información, consulte Requisitos de red. Además, se debe poder acceder a las URL y los puertos requeridos. De lo contrario, podrían producirse errores en la implementación de AKS Edge. Para obtener más información, consulte Hacer que las URL de destino adecuadas sean accesibles para implementar Horizon Edge Gateway en un entorno de Microsoft Azure. AKS agrega entradas a la tabla de rutas en la subred de administración para el enrutamiento interno de los pods de Kubernetes. No elimine las entradas. Tipo de clúster saliente no se puede editar después de la creación de Horizon Edge. Seleccione la Identidad administrada por el usuario que tenga los roles requeridos. Para obtener más información sobre la Identidad administrada asignada por el usuario, consulte la Lista de comprobación de requisitos para implementar Microsoft Azure Edge. En la subsección Red virtual, seleccione una red virtual para el sitio. Las redes virtuales disponibles están determinadas por la región de Microsoft Azure previamente seleccionada. Para crear una nueva red virtual, vaya al portal de Microsoft Azure. Seleccione la subred de administración que se utilizará para las instancias de Horizon Edge Gateway y Unified Access Gateway. Asegúrese de que la subred de administración seleccionada esté configurada con una puerta de enlace NAT, ya que una instancia de Horizon Edge que utiliza un clúster de AKS necesita una puerta de enlace NAT para la conectividad saliente. Precaución: Asegúrese de que otro clúster de AKS no utilice la subred de administración seleccionada. Consulte Requisitos de red. En el cuadro de texto CIDR de servicio, introduzca el rango de direcciones IP de este CIDR. Proporcione un rango mínimo de /27. Asegúrese de que ningún elemento de red activado o conectado a la red virtual de la subred de administración utilice este rango de CIDR. Asegúrese de que este rango de CIDR no entre en conflicto con otras direcciones IP importantes, como la IP del servidor DNS, la IP del servidor AD o las direcciones IP de Unified Access Gateway. En el cuadro de texto CIDR de pod, introduzca el rango de direcciones IP de este CIDR. Proporcione un rango mínimo de /21. Asegúrese de que ningún elemento de red activado o conectado a la red virtual de la subred de administración utilice este rango de CIDR. Asegúrese de que este rango de CIDR no entre en conflicto con otras direcciones IP importantes, como la IP del servidor DNS, la IP del servidor AD o las direcciones IP de Unified Access Gateway. De forma opcional, ajuste el Prefijo del DNS de clúster de AKS predeterminado. Para habilitar el inicio de sesión único para los recursos que forman parte de esta instancia de Horizon Edge, cambie la opción Usar SSO y seleccione la configuración adecuada en el menú desplegable Configuraciones de SSO. Para enrutar las solicitudes salientes a través de un servidor proxy, habilite Usar proxy saliente. Introduzca un nombre y la dirección IP del servidor proxy. Introduzca el número de puerto en el que el proxy HTTP/TCP escucha el tráfico HTTP/HTTPS. Para agregar un certificado para la comunicación segura SSL/TLS, seleccione Habilitar SSL. Horizon Cloud solo admite la autenticación SSL. No se admite la autenticación por nombre de usuario y contraseña. Cargue un certificado de proxy. Horizon Cloud solo admite certificados en formato PEM. El certificado debe admitir nombres alternativos de sujeto (SAN) en lugar de los nombres comunes obsoletos. (Opcional) Si el tipo de proveedor es Microsoft Azure, puede administrar las etiquetas de recursos de Azure según sea necesario. Consulte Usar etiquetas de recursos de Azure para obtener información de fondo sobre esta función. Expanda el nodo Avanzado. Si existen etiquetas heredadas, estas se mostrarán para su referencia Haga clic en Agregar. Administre etiquetas de recursos según sea necesario. Puede agregar etiquetas que se aplicarán a los grupos de recursos específicos de esta instancia de Edge en Microsoft Azure. Haga clic en Listo. Haga clic en Implementar para activar el proceso de creación de Horizon Edge.
Máquina virtual única	Para la opción Máquina virtual única, En la subsección Red virtual, seleccione una red virtual para el sitio. Las redes virtuales disponibles están determinadas por la región de Microsoft Azure previamente seleccionada. Para crear una nueva red virtual, vaya al portal de Microsoft Azure. Seleccione la subred de administración que se utilizará para las instancias de Horizon Edge Gateway y Unified Access Gateway. Para habilitar el inicio de sesión único para los recursos que forman parte de esta instancia de Horizon Edge, cambie la opción Usar SSO y seleccione la configuración adecuada en el menú desplegable Configuraciones de SSO. Para enrutar las solicitudes salientes a través de un servidor proxy, habilite Usar proxy saliente. De forma opcional, seleccione Usar configuración de proxy de otra instancia de Horizon Edge. Introduzca un nombre y la dirección IP del servidor proxy. Introduzca el número de puerto en el que el proxy HTTP/TCP escucha el tráfico HTTP/HTTPS. De forma opcional, si el servidor proxy requiere credenciales, introduzca el Nombre de usuario y la Contraseña. Para agregar un certificado para la comunicación segura SSL/TLS, seleccione Habilitar SSL. (Opcional) Para especificar rangos de redes internas, haga clic en Avanzado y, opcionalmente, especifique un CIDR de servicio y un CIDR de pod. En el cuadro de texto CIDR de servicio, si corresponde, introduzca el rango de direcciones IP de este CIDR. Proporcione un rango mínimo de /27. Tenga en cuenta que no se recomienda cambiar este valor después a menos que el valor actual se superponga con las redes internas. En el cuadro de texto CIDR de pod, si corresponde, introduzca el rango de direcciones IP de este CIDR. Proporcione un rango de CIDR mínimo de /21. Tenga en cuenta que no se recomienda cambiar este valor después a menos que el valor actual se superponga con las redes internas. (Opcional) Si el tipo de proveedor es Microsoft Azure, puede administrar las etiquetas de recursos de Azure según sea necesario. Consulte Usar etiquetas de recursos de Azure para obtener información de fondo sobre esta función. (Opcional) Haga clic en Avanzado para mostrar la información de las etiquetas de recursos de Azure. Si existen etiquetas heredadas, estas se mostrarán para su referencia. Haga clic en Agregar. Administre etiquetas de recursos según sea necesario. Puede agregar etiquetas que se aplicarán a los grupos de recursos específicos de esta instancia de Edge en Microsoft Azure. Haga clic en Listo. Haga clic en Implementar para activar el proceso de creación de Horizon Edge.

Unified Access Gateway

En la sección Unified Access Gateway, complete los siguientes pasos de la interfaz de usuario necesarios para su implementación. Además, consulte Requisitos para configurar el modo avanzado de UAG si va a utilizar el tipo de implementación Avanzado.

Para obtener información sobre las opciones de proxy al especificar salidas de UAG, consulte Requisitos de puertos y protocolos para la implementación de Horizon Cloud on Microsoft Azure.

Para obtener información sobre cómo implementar UAG sin usar Azure Marketplace, consulte la sección Requisitos para implementar UAG fuera de Azure Marketplace en la parte superior de la página.

1. En la sección Implementación, seleccione establezca el Tipo de implementación en Básico o Avanzado. La configuración del tipo de implementación especifica que la distribución del equilibrador de carga utiliza afinidad por dirección IP de origen o hash.

   • Básico: se utiliza en un escenario con equilibrador de carga mediante afinidad por dirección IP de origen para admitir hasta 2000 conexiones por cada Horizon Edge, si hay una puerta de enlace NAT o un firewall configurado delante de un equilibrador de carga de Azure.
   • Avanzado: se utiliza para un escenario con equilibrador de carga mediante afinidad por hash para admitir hasta 18.000 conexiones por cada instancia de Horizon Edge. El uso de esta opción requiere el uso de una nueva subred de administración con una máscara de subred de /28. Esta subred de administración de UAG debe estar en la misma vNet (o en una vNet emparejada) que la subred de administración de Edge. La nueva subred de administración de UAG debe proporcionarse con una máscara de subred /28 seleccionada de la lista.

   Por ejemplo, en escenarios donde se implemente una puerta de enlace NAT o un firewall delante de un equilibrador de carga de Azure con UAG en Básico/afinidad por dirección IP de origen habilitado, solo se admiten 2000 conexiones por cada instancia de Horizon Edge. Con el tipo de implementación Avanzado/hash de UAG habilitado, se pueden admitir hasta 18.000 conexiones para cada instancia de Horizon Edge.

   Al hacer clic en Guardar para configurar el modo avanzado de UAG, aparecerá un mensaje indicando que la configuración del modo avanzado de UAG está en curso. La configuración del modo avanzado de UAG puede tardar hasta 15 minutos en completarse.

   Después de configurar correctamente el modo avanzado de UAG, la IP del equilibrador de carga de UAG puede cambiar. Si es así, es posible que deba actualizar el registro de DNS con la nueva dirección IP.

   Nota: Si el equilibrador de carga de Unified Access Gateway tiene una dirección IP de front-end privada asignada desde una subred de máquina virtual o DMZ, la dirección IP del equilibrador de carga cambiará si selecciona una subred diferente al cambiar el tipo de implementación de Básica a Avanzada o viceversa. Para obtener más información, consulte Actualizar el tipo de implementación de Unified Access Gateway y el impacto de la dirección IP del equilibrador de carga.

   Si selecciona Avanzado, podrá realizar una o varias de las siguientes operaciones:

   • Si va a implementar UAG como Blast Extreme, puede indicar que se utilicen los puertos 8443 o 443.
   • Para la opción Avanzado, el servicio de implementación habilitará automáticamente el puerto UDP entrante 8445 en el NSG de administración de UAG.
   • Puede especificar la información de un servidor NTP y un proxy, como se muestra y se describe en la ayuda en pantalla de esas opciones.
   • Si el tipo de proveedor es Microsoft Azure, podrá administrar las etiquetas de recursos de Azure según sea necesario, lo que incluye ver etiquetas heredadas, editar y eliminar etiquetas existentes, y agregar etiquetas que se aplicarán a los grupos de recursos específicos de esta instancia de Unified Access Gateway. Consulte Usar etiquetas de recursos de Azure para obtener información de fondo sobre esta función.

   Para obtener más información sobre los equilibradores de carga de Azure, consulte Modos de distribución del equilibrador de carga de Azure.

2. En la sección Gateway Access, seleccione un Tipo de acceso entre las siguientes opciones:

   • Acceso interno a través de una red corporativa: si desea acceder a las máquinas virtuales solo a través de una intranet (red corporativa interna). Se implementará un equilibrador de carga de capa 4 con un front-end en la red de escritorio.
   • Acceso externo a través de Internet: si desea acceder a las máquinas virtuales a través de Internet. Se implementará un equilibrador de carga de capa 4 con una dirección IP pública.
   • Acceso interno y externo: permite el acceso interno y externo.
     
     

   Nota: Para las tres opciones, se requiere acceso a Internet saliente a *.horizon.omnissa.com. Consulte Requisitos de Unified Access Gateway. Cuando se utiliza el Acceso interno a través de una red corporativa, se puede aplicar el enrutamiento definido por el usuario o la puerta de enlace NAT a la Subred de administración para permitir el tráfico saliente. Cuando se configura el acceso externo con una red DMZ, se debe configurar un acceso externo a *.horizon.omnissa.com en la red DMZ.

   Nota: Si va a implementar Unified Access Gateway como Blast o Blast Extreme, puede indicar que se utilicen los puertos 8443 o 443.

   Nota: Si utiliza una versión de Horizon Edge compatible, también podrá implementar una UAG con un proxy que utilice HTTPS en lugar de HTTP o implementar una UAG con un proxy sin tener que proporcionar certificados de confianza. Para habilitar estas dos opciones, póngase en contacto con el equipo de operaciones de Omnissa en Omnissa Customer Connect.

3. En la sección Configuración de Access, seleccione la opción para habilitar la IP pública automática para Unified Access Gateway, o desactive la opción si prefiere utilizar la IP pública manual.

   La opción está activada de forma predeterminada. Si se selecciona una dirección IP personalizada manual, se implementará una instancia de Unified Access Gateway externa con una dirección IP de front-end privada en la red DMZ. A continuación, debe encargarse del enrutamiento desde esta dirección IP privada hacia la dirección pública proporcionada por el cliente.

4. En la sección Máquinas virtuales de puerta de enlace, proporcione el FQDN o los FQDN para la implementación de Unified Access Gateway. Se debe poder acceder a los FQDN.

   Al configurar el acceso interno y externo, si desea utilizar el mismo FQDN, introduzca el mismo FQDN en ambos campos: FQDN externo y FQDN interno.

5. En la sección Máquinas virtuales de puerta de enlace, para el campo Tipo de certificado, seleccione entre PEM y PFX en el menú desplegable.

6. En la sección Máquinas virtuales de puerta de enlace, para el campo Certificado, cargue el certificado que permite que los clientes confíen en las conexiones a Unified Access Gateway en Microsoft Azure.

   Nota: Se admite un certificado autofirmado.

   Nota: Se admite y se requiere el algoritmo de firma 'SHA256withRSA'.

7. En la sección Máquinas virtuales de puerta de enlace, seleccione Modelo de máquina virtual entre los modelos de máquina virtual disponibles en el menú.

8. En la sección Máquinas virtuales de puerta de enlace, agregue un valor en el campo Máquinas virtuales de UAG.

9. Revise la información de solo lectura en la sección Redes y especifique cualquier información editable.

10. (Opcional) Expanda el nodo Avanzado para realizar una o varias de las siguientes operaciones:

    • Puede administrar las etiquetas de recursos de Azure según sea necesario, lo que incluye ver etiquetas heredadas, editar y eliminar etiquetas existentes, y agregar etiquetas que se aplicarán a los grupos de recursos específicos de esta instancia de Unified Access Gateway. Consulte Usar etiquetas de recursos de Azure.

    • Si va a implementar en Azure China, no se admite la imagen de Azure Marketplace para UAG. En este escenario, Unified Access Gateway se copia en una cuenta de almacenamiento de Azure creada automáticamente como parte de la implementación. Esta capacidad se activa automáticamente cuando la implementación de UAG utiliza un proveedor de Azure China. Sin embargo, también debe agregar el rol Colaborador de datos de blobs de almacenamiento a su principio de servicio para admitir este flujo de trabajo.

      Al implementar UAG, si la suscripción de Azure es Azure China, Horizon Cloud creará automáticamente una cuenta de almacenamiento en un nuevo grupo de recursos e importará el VHD de UAG. A continuación, crearemos una imagen a partir de ese disco duro virtual en su suscripción de Azure. La versión de imagen será válida para las operaciones de creación, escalado horizontal, escalado vertical y actualización. El grupo de recursos, el contenedor de la cuenta de almacenamiento y el nombre de la imagen tendrán el prefijo de nombre hcs-app-img. El nombre del grupo de recursos generado automáticamente será hcs-app-img-{providerInstanceId}-rg. El nombre de la cuenta de almacenamiento se genera de forma aleatoria y no puede contener guiones (-), por lo que el nombre sigue la convención de nomenclatura hcsappimg{random-suffix}.

      Para especificar una cuenta de almacenamiento o un grupo de recursos existente para este proceso, póngase en contacto con el equipo de soporte en Omnissa Customer Connect, como se describe en la sección Requisitos para implementar UAG fuera de Azure Marketplace en la parte superior de la página.

11. Haga clic en Guardar.

¿Qué hacer a continuación?

Después de completar este procedimiento, debe crear registros de DNS que coincidan con el FQDN que introdujo para las instancias de Unified Access Gateway. Consulte Configurar los registros de DNS necesarios después de implementar Horizon Edge Gateway y Unified Access Gateway.

Después de completar la implementación de Horizon Cloud y autorizar escritorios o aplicaciones a los usuarios finales, tenga en cuenta cómo el siguiente comportamiento de Unified Access Gateway afecta y beneficia a los usuarios finales que utilizan Horizon Web Client. Si una instancia de Unified Access Gateway entra en modo de mantenimiento o entra en un estado incorrecto y deja de estar accesible, las sesiones en curso de los usuarios finales que utilicen Horizon Web Client se volverán a conectar a una instancia de Unified Access Gateway en buen estado. El período de reconexión puede tardar un par de minutos. Tenga en cuenta que la actualización del certificado SSL de Unified Access Gateway termina las sesiones de usuario final.

Para obtener información sobre cómo supervisar su implementación, consulte Supervisar su entorno.