Crear una implementación de UAG para una instancia de Nutanix Edge

En Horizon Cloud, después de crear una instancia de Nutanix Edge, puede configurar los ajustes de Unified Access Gateway (UAG) para esa instancia de Edge.

Nota: Horizon Cloud on Nutanix solo está disponible actualmente en modo de disponibilidad limitada (LA).

No se pueden configurar los ajustes de UAG al crear la instancia de Edge, solo después de haberla creado.

Habilitar el acceso SSH a Unified Access Gateway (UAG)

La recopilación de registros de UAG y la ejecución de comandos de diagnóstico para proveedores de nube locales, como vSphere, Nutanix y OpenStack, se realizan mediante el módulo que se conecta a la máquina virtual de UAG a través de SSH. Debe permitirse SSH desde el módulo de Horizon Edge a la máquina virtual de UAG para que Horizon Ops pueda recopilar los registros de UAG y ejecutar comandos de diagnóstico con el fin de solucionar cualquier problema detectado en las implementaciones de UAG.

• El protocolo SSH debe estar habilitado en el dispositivo UAG.
• Las reglas del firewall o del grupo de seguridad deben permitir el tráfico SSH entrante (puerto TCP 22) a la interfaz de administración de la máquina virtual de UAG desde la red del módulo de Horizon Edge.

Requisitos

Antes de poder crear el UAG, primero debe definir la instancia de Edge. Consulte Agregar e implementar una instancia de Horizon Edge para Nutanix.

Debe proporcionar uno o varios certificados para Unified Access Gateway en formato PEM o PFX. El nombre común (CN) y el nombre alternativo del firmante (SAN) del certificado deben coincidir con el nombre de dominio completo (FQDN) utilizado para acceder a UAG.

Puede crear un certificado SSL autofirmado mediante openssl como se muestra a continuación:

```
# generate CSR and KEY
openssl req -new -newkey rsa:2048 -nodes -keyout uag.key -out uag.csr
# generate PEM and self-sign with KEY
openssl x509 -req -sha256 -days 365 -in uag.csr -signkey uag.key -out uag.pem
# combine into PEM
cat uag.pem uag.key > uag_cert.pem
```

Como alternativa, puede convertir un certificado existente al formato JSON de una sola línea, tal como se describe en Convertir archivos de certificado al formato PEM de una sola línea.

Crear Unified Access Gateway (UAG) para Horizon Cloud on Nutanix Edge

Después de crear la instancia de Horizon Cloud on Nutanix Edge como se describe en Agregar e implementar una instancia de Horizon Edge para Nutanix, puede configurar una instancia de Unified Access Gateway.

Abrir la instancia de Edge actual en Horizon Cloud y confirmar los requisitos

1. En Horizon Cloud Console, busque la instancia de Horizon Cloud on Nutanix Edge haciendo clic en Capacidad > Instancias de Horizon Edge y busque la instancia de Nutanix Edge implementada.

2. En la columna Unified Access Gateway, haga clic en el estado Sin configurar para iniciar la configuración.

3. En la página de requisitos, confirme que cumple el requisito establecido y haga clic en Siguiente.

Información general

En la página Información general, introduzca la siguiente información y haga clic en Siguiente.

1. Introduzca un nombre y una descripción para UAG y especifique el número de máquinas virtuales de Unified Access Gateway que se crearán para esta implementación.

2. En el campo Proveedor, especifique el proveedor en el que se implementará UAG.

3. En Número de adaptadores de red, seleccione el número de adaptadores que utilizará UAG en función del diseño de red del centro de datos.

4. En Modo de IP, especifique el modo de asignación de direcciones IP para las máquinas virtuales de UAG como se indica a continuación:

   • Si IPv4 estático:

     • FQDN del equilibrador de carga: proporcione el FQDN del equilibrador de carga de UAG para conectarse a los escritorios. Agregue las direcciones IP de la DMZ de UAG al grupo de servidores del equilibrador de carga.
     • DNS: la lista separada por comas de servidores DNS para resolver las URL de Horizon Cloud y los recursos de Internet específicos.
     • Dominio de búsqueda de DNS: la lista separada por espacios de los dominios de búsqueda predeterminados que se utilizarán.
     • Puerta de enlace predeterminada: la dirección IP de la puerta de enlace predeterminada de la red DMZ (primera interfaz).
     • Puerto TCP de Blast Extreme: seleccione el puerto TCP al que el cliente enviará el tráfico del protocolo Blast Extreme. Se recomienda el puerto 8443 para obtener un rendimiento coherente y un menor uso de recursos. El puerto 443 puede provocar un uso excesivo de la CPU, lo que provoca que los dispositivos Unified Access Gateway dejen de responder. Utilice el puerto 443 solo si las restricciones del lado del cliente impiden el uso del 8443.
     • Servidores NTP: introduzca la lista de servidores NTP que se utilizarán para la sincronización de hora de las máquinas virtuales del clúster de UAG.

   • Si IPv4 DHCP:

     • FQDN del equilibrador de carga: introduzca el FQDN del equilibrador de carga.
     • Puerto TCP de Blast Extreme: seleccione el puerto TCP al que el cliente enviará el tráfico del protocolo Blast Extreme. Se recomienda el puerto 8443 para obtener un rendimiento coherente y un menor uso de recursos. El puerto 443 puede provocar un uso excesivo de la CPU, lo que provoca que los dispositivos Unified Access Gateway dejen de responder. Utilice el puerto 443 solo si las restricciones del lado del cliente impiden el uso del 8443.
     • Servidores NTP: introduzca la lista de servidores NTP que se utilizarán para la sincronización de hora de las máquinas virtuales del clúster de UAG.

5. Deje la opción Usar proxy saliente desactivada, ya que es la opción predeterminada.

Recursos

1. En el campo Clúster, seleccione el clúster que desea utilizar en la lista de clústeres configurados disponibles.

   Nota: Si no puede introducir un valor del clúster, es posible que Horizon Cloud para Nutanix Edge aún no haya terminado de compilarse en el entorno de Prism Central asociado. Antes de continuar, abra la consola de Prism Central para comprobar si ha finalizado.

2. En Tipo de certificado, elija PEM o PFX como se indica a continuación:

   • Para PEM, seleccione y cargue el certificado PEM.

   • Para PFX, seleccione y cargue el certificado PFX e introduzca la contraseña del archivo PFX cuando se le solicite.

3. Para Vínculo de imagen UAG, especifique de forma opcional un vínculo a una imagen OVA que se utilizará para UAG.

4. Haga clic en Siguiente para continuar.

Redes

En la sección Red DMZ, especifique la siguiente información.

1. En el campo Subred, seleccione una subred que pertenezca a una red DMZ configurada en el entorno de Nutanix.

2. En el campo Ruta, puede introducir una lista de rutas IPv4 personalizadas para esta interfaz, separadas por comas, con el formato dirección-de-red-ipv4/bits dirección-puerta-de-enlace-ipv4. Por ejemplo, 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2.

3. Haga clic en Guardar para completar la configuración de UAG para la instancia de Edge.

Equilibrador de carga para UAG

Puede utilizar el equilibrador de carga local de su elección, administrado por el cliente, delante de las instancias de UAG. Para obtener más información, consulte Equilibrio de carga de Unified Access Gateway para Horizon.

Qué hacer a continuación

Después de implementar Horizon Cloud para Nutanix Edge y su UAG configurada, podrá crear la imagen para Nutanix y, a continuación, definir un grupo para la imagen de Nutanix. Consulte Administrar imágenes para implementaciones de proveedores de Nutanix.