Para crear una implementación de Horizon Edge e instalar o actualizar los módulos del dispositivo en el entorno de Horizon Cloud, debe permitir las URL adecuadas en los puertos correspondientes.
Importante: En las tablas siguientes, los fines que se indican se refieren al contexto de una implementación de Horizon Edge.
Permitir URL para la subred de administración y comprobar el acceso a la URL
Para permitir las URL adecuadas y los subdominios comodín según la ubicación y los requisitos de su sitio, realice las siguientes tareas:
- Permita las URL y los subdominios comodín en la tabla siguiente. Por ejemplo, puede agregar las URL y el subdominio comodín a una lista de permitidos para el firewall y el grupo de seguridad de red.
- Omita la inspección profunda de paquetes SSL de la siguiente manera.
-
En el firewall para las URL y los subdominios comodín de la tabla que aparece a continuación.
-
En el servidor proxy, si corresponde.
Si Horizon Edge Gateway está conectado a Horizon Agent a través de un servidor proxy, omita la inspección profunda de paquetes SSL en el servidor proxy para las URL y los subdominios comodín en la tabla que aparece a continuación.
-
| Destino (nombre DNS) | Puerto | Protocolo | Tráfico de proxy (si está configurado en la implementación) | Propósito |
|---|---|---|---|---|
| registry.k8s.io | 443 | TCP | Sí | Se utiliza para el acceso programático que permite descargar imágenes cuando sea necesario. Se utiliza para descargar las imágenes de Docker con el fin de crear los módulos de Horizon Edge necesarios, que son útiles para la supervisión, el SSO, las actualizaciones de UAG, etc. Nota: Aplicable únicamente a las implementaciones basadas en máquina virtual de Horizon Edge Gateway 2412 |
| *.blob.core.windows.net | 443 | TCP | Sí | Se utiliza para el acceso mediante programación a Azure Blob Storage y para cargar los registros de Horizon Edge como y cuando sea necesario. Se utiliza para descargar las imágenes de Docker con el fin de crear los módulos de Horizon Edge necesarios, que son útiles para la supervisión, el SSO, las actualizaciones de UAG, etc. |
| horizonedgeprod.azurecr.io | 443 | TCP | Sí | Se utiliza para la autenticación al descargar imágenes de Docker para crear los módulos de Horizon Edge necesarios, que son útiles para la supervisión, SSO, actualizaciones de UAG, etc. |
|
*.azure-devices.net, o uno de los siguientes nombres específicos de la región, según el plano de control regional que se aplica a la cuenta de inquilino: América del Norte:
| 443 | TCP | Sí | Se utiliza para conectar el dispositivo a Horizon Cloud Control Plane, para descargar configuraciones para el módulo del dispositivo y para actualizar el estado de tiempo de ejecución del módulo del dispositivo. |
*.data.workspaceone.com, o uno de los siguientes nombres específicos de la región, según el destino regional de Workspace ONE Intelligence que se aplica a la cuenta de inquilino:
| 443 | TCP | Sí | Se utiliza para enviar eventos o métricas a Workspace ONE Intelligence. Consulte Workspace ONE Intelligence. |
Si el firewall o el grupo de seguridad de red (NSG) admiten el uso de etiquetas de servicio, aplique la etiqueta de servicio AzureCloud de Azure. Si el firewall o el grupo de seguridad de red (NSG) no admiten el uso de etiquetas de servicio, utilice los nombres de host:monitor.horizon.omnissa.com | 1514 y 1515 | TCP | No | Se utiliza para la supervisión del sistema. |
| azcopyvnext.azureedge.net | 443 | TCP | Sí | Se utiliza para cargar registros de implementación en Azure Blob Storage con fines de solución de problemas. |
| time.google.com | 123 | UDP | Sí | Se utiliza para la sincronización de hora. |
| 80 | HTTP | Sí | Se utiliza para aplicar revisiones a los componentes de Ubuntu. |
| softwareupdate.omnissa.com | 443 | TCP | Sí | Servidor de paquete de software. Se utiliza para descargar actualizaciones del software relacionado con el agente que se usa en las operaciones relacionadas con la imagen del sistema y el proceso de actualización de agente automatizado. |
Permitir URL para subred de inquilino (escritorio): nombre de host de DNS de VM Hub global
Si el uso de una instancia global de VM Hub se adapta a las necesidades de su sitio, cuando implemente una instancia de Horizon Edge Gateway, autorice la siguiente URL y sus ajustes.
| Destino (nombre DNS) | Puerto | Protocolo | Propósito |
|---|---|---|---|
| 443 | TCP HTTP | Para operaciones relacionadas con el agente (como la firma de certificados mediante el hub de máquina virtual y la renovación). |
Permitir URL para la subred de inquilino (escritorio): nombres de host de DNS regionales de VM Hub
Si el uso de instancias regionales de VM Hub satisface las necesidades del sitio, cuando implemente una instancia de Horizon Edge Gateway en una región determinada, utilice las dos URL correspondientes, como se indica.
El puerto, el protocolo y el propósito de cada instancia regional de VM Hub coinciden con los de una instancia global de VM Hub.
| Puerto | 443 |
| Protocolo | TCP |
| Propósito | Para operaciones relacionadas con el agente (como la firma de certificados mediante el hub de máquina virtual y la renovación). |
| Para las siguientes regiones de Amazon WorkSpaces Core | Permitir las siguientes URL de destino (nombre DNS) |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Permitir las URL para habilitar proxy
Si tiene pensado utilizar un servidor proxy para controlar el flujo de tráfico desde su entorno, abra los puertos requeridos para permitir que Horizon Edge Gateway acceda al servidor proxy.
Usar direcciones IP en lugar de URL
Para las situaciones en las que no es posible usar direcciones URL, consulte el artículo 6000374 de la base de conocimientos sobre direcciones IP para componentes de servicio.
¿Le resultó útil esta página?