Ajouter et déployer un dispositif Microsoft Azure Edge

À partir d'Horizon Universal Console, vous pouvez utiliser l'UI Ajouter un dispositif Horizon Edge pour ajouter et déployer un dispositif Horizon Edge dans votre abonnement Microsoft Azure.

Introduction

Horizon Edge est une infrastructure du Cloud légère de type thin-edge. Pour les déploiements Microsoft Azure, un abonnement Azure correspond au fournisseur.

Une fois que votre environnement est configuré avec au moins un domaine Active Directory et un fournisseur d'identité, Horizon Universal Console rend ce flux d'UI Ajouter un dispositif Horizon Edge disponible.

Remarque : après avoir déployé une machine virtuelle Edge, vous ne pouvez pas modifier son adresse IP. Si vous tentez de le faire, la passerelle Edge est interrompue, car le cluster Kubernetes cesse de fonctionner et doit être réinitialisé. La modification de l'adresse IP d'une machine virtuelle Edge déployée n'est pas prise en charge.

Types de déploiements de dispositifs Edge

En tant qu'administrateur, vous pouvez spécifier qu'une instance d'Horizon Edge Gateway doit être déployée dans Microsoft Azure en tant que machine virtuelle unique ou en tant que service Azure Kubernetes (AKS). Le mode préféré est AKS.

Si vous choisissez de déployer Horizon Edge Gateway en tant que machine virtuelle unique lors de la configuration initiale, il vous est possible de basculer vers le mode AKS ultérieurement. Cependant, une fois Edge Gateway correctement déployé en mode AKS, vous ne pouvez pas revenir au mode VM unique. Si, pendant ce workflow de modification, le déploiement d'AKS échoue, vous pouvez examiner le message d'erreur et réessayer le workflow pour passer à AKS ou revenir au mode VM unique.

Remarque : vous ne pouvez pas modifier le type de connectivité réseau (lien privé Entre Internet et Azure) lors de la modification du mode de déploiement d'Edge Gateway (machine virtuelle unique vers AKS). Une seule opération est prise en charge à la fois.

Choisissez le type de déploiement d'Horizon Edge Gateway à utiliser en fonction des qualités que vous recherchez.

Type de déploiement	Qualités clés	Détails
Azure Kubernetes Service (AKS)	Prend en charge plus de 5K (5 000) sessions. Azure Kubernetes Service (AKS) présente des conditions requises liées à Microsoft qui doivent être remplies. La connexion SSO et la surveillance de la collecte de données sont gérées par le biais de services répliqués qui prennent en charge la distribution de ces fonctions avec une capacité de basculement complète en cas de panne.	AKS est une norme Microsoft Azure pour les applications cloud natives d'entreprise dans les centres de données Microsoft Azure. Le type AKS fournit une passerelle Edge d'une architecture en cluster, qui fournit des services répliqués prenant en charge l'expérience de connexion SSO et les collectes de données de surveillance. AKS permet également la haute disponibilité (HA).
Machine virtuelle unique	Prend en charge jusqu'à 5K (5 000) sessions. Moins de conditions préalables impliquées dans l'abonnement Microsoft Azure que pour le type AKS. Si, ultérieurement, la VM déployée n'est pas disponible, le comportement qui en résulte est le suivant : Les utilisateurs finaux devront se connecter sans Single Sign-On (SSO). Les données de surveillance des postes de travail ne sont pas enregistrées pendant la période d'indisponibilité de la VM.	Même si le type de VM unique est plus simple à déployer en raison de conditions préalables moins nombreuses que celles du type AKS, si la VM déployée devient indisponible, voici ce qui peut se produire : Les utilisateurs finaux verront le flux de connexion sans expérience de connexion SSO. Par exemple, ils devront se connecter à l'aide de leurs informations d'identification Active Directory. Les données de surveillance des postes de travail qui sont envoyées à la VM Edge Gateway ne sont pas enregistrées pendant la période d'indisponibilité de la VM.

Conditions préalables

Avant d'effectuer ces étapes dans les pages d'étapes d'Horizon Cloud, vous devez vous assurer que vous ou votre équipe informatique avez terminé les exigences suivantes.

Lorsque vous sélectionnez des éléments dans l'UI d'exécution pas à pas d'Horizon Cloud, le système tente de confirmer que des éléments spécifiques sont respectés. Si ces conditions requises ne sont pas remplies, vous ne pouvez pas effectuer les étapes de l'UI. Par exemple, lors du déploiement du type AKS, si la passerelle NAT sélectionnée dans Type de cluster sortant n'est pas connectée au sous-réseau de gestionsélectionné, l'UI affiche un message et empêche de poursuivre lorsque vous cliquez sur Déployer. À ce stade, vous devrez quitter les étapes de l'UI, remplir la condition requise de connexion de la passerelle NAT au sous-réseau de gestion et redémarrer les étapes de l'UI depuis le début.

• Examinez la Liste de vérification des conditions requises pour le déploiement d'un dispositif Microsoft Edge et assurez-vous que ces conditions requises sont remplies.

• Examinez les éléments préparatoires décrits sur les pages avec hyperlien de la page Déploiements de Microsoft Azure Edge et assurez-vous que ceux-ci sont respectés.

• Vérifiez que vous disposez des informations d'abonnement Azure, des informations réseau, des noms de domaine complets et de ces éléments afin de pouvoir les spécifier dans les champs et les listes de l'assistant.

• Vérifiez que les ports sortants nécessaires sont autorisés. Reportez-vous à la section Rendre les URL de destination appropriées accessibles pour déployer une passerelle Horizon Edge Gateway dans un environnement Microsoft Azure.

• Si vous prévoyez d'utiliser un serveur proxy pour le trafic de routage, il doit être accessible via le sous-réseau de gestion Edge.

• Décidez si vous souhaitez que le fournisseur principal de ce dispositif Horizon Edge soit dédié à la passerelle d'Horizon Edge Gateway et aux instances d'Unified Access Gateway, ou si vous souhaitez que le fournisseur principal fournisse également les applications et les postes de travail des utilisateurs finaux.

  Remarque : pour que le fournisseur principal soit dédié aux dispositifs de passerelle de ce dispositif Horizon Edge, vous aurez besoin des informations d'abonnement Azure pour l'étape de l'UI relative à la spécification d'un fournisseur secondaire pour les postes de travail et les applications.

Conditions préalables pour la configuration du mode Avancé d'UAG

• Assurez-vous que toutes les instances d'Horizon Client se connectant au dispositif Edge (pour lesquelles le mode Avancé d'UAG est configuré) ont été mises à niveau vers l'agent Horizon HAI version 24.12 ou ultérieure. Pour obtenir des informations complémentaires sur la configuration requise de la version de l'agent HAI, reportez-vous aux Notes de mise à jour d'Horizon Cloud.

• Le mode avancé d'UAG est disponible uniquement pour les clients de poste de travail natifs.

• Lors de la modification d'un dispositif Horizon Edge déployé, si le type de déploiement passe de Basique à Avancé ou d'Avancé à Basique, l'adresse IP de l'équilibreur de charge dans la section Unified Access Gateway de la page de l'UI du déploiement du dispositif Edge peut changer. Si une modification de l'adresse IP de l'équilibreur de charge se produit, vous devez mettre à jour l'enregistrement DNS avec la nouvelle adresse IP.

  Remarque : si l'équilibreur de charge d'Unified Access Gateway dispose d'une adresse IP frontale privée allouée à partir d'un sous-réseau de zone DMZ ou de VM, l'adresse IP de l'équilibreur de charge change lorsque vous sélectionnez un autre sous-réseau lors de la modification du type de déploiement (vers ou à partir de Basique et Avancé). Pour plus d'informations, reportez-vous à la section Incidence de la mise à jour du type de déploiement d'Unified Access Gateway et de l'adresse IP de l'équilibreur de charge.

Conditions préalables au déploiement d'UAG en dehors d'Azure Marketplace

Lorsque vous déployez une instance d'UAG, si votre abonnement Azure est de type Azure Chine, Horizon Cloud crée automatiquement un compte de stockage dans un nouveau groupe de ressources et importe le VHD d'UAG. Nous créons ensuite une image à partir de ce VHD dans votre abonnement Azure. La version de l'image est valide pour les opérations de création, de montée en charge, de réduction de charge et de mise à niveau. Le nom du groupe de ressources généré automatiquement est hcsappimg-{providerInstanceId}-rg. Le nom du compte de stockage est généré de manière aléatoire, car il doit être unique dans l'ensemble d'Azure. Si vous ne souhaitez pas qu'Horizon Cloud crée automatiquement ce nouveau groupe de ressources ou ce compte de stockage, vous devez contacter Omnissa Customer Connect et fournir au support l'ID de compte de stockage de l'un de vos groupes de ressources ou comptes de stockage existants afin que nous puissions exécuter une API à l'avance pour importer le VHD dans votre compte de stockage existant et créer l'image dans un groupe de ressources existant. Actuellement, cette fonctionnalité n'est disponible que pour un fournisseur Azure Chine.

Procédure

La console rend les pages d'étapes de l'UI Ajouter un dispositif Horizon Edge disponibles à partir de différents points d'entrée. Votre point de départ dans la console pour cette étape varie généralement selon que votre environnement est vierge ou qu'il dispose de déploiements existants d'Horizon Edge pour Horizon 8 ou pour Microsoft Azure.

• Aucun dispositif Horizon Edge pour le moment : démarrez à partir de la carte Horizon Edge de la console

  Si votre environnement ne dispose d'aucun dispositif Horizon Edge, vous pouvez démarrer l'assistant en cliquant sur DÉMARRER LE DÉPLOIEMENT.

• Aucun dispositif Horizon Edge : vous pouvez également démarrer à partir de la page Capacité de la console

  Si aucun dispositif Horizon Edge n'est encore déployé dans l'environnement, la page Capacité contient du texte et un menu Démarrer. Dans ce scénario, vous pouvez cliquer sur Capacité, puis sur Démarrer > Microsoft Azure pour ouvrir les pages d'étapes de l'UI.

• Au moins un dispositif Horizon Edge : démarrez à partir de la page Capacité de la console

  S'il existe au moins un dispositif Horizon Edge pour Microsoft Azure qui a déjà été créé et déployé dans votre environnement Horizon Cloud, cliquez sur Capacité > Dispositifs Horizon Edge > Ajouter > Horizon Cloud > Microsoft Azure dans Horizon Universal Console pour ouvrir la page d'exécution pas à pas Ajouter un dispositif Horizon Edge.

Informations générales

Ajoutez un nom de dispositif Horizon Edge unique qui distingue ce dispositif Horizon Edge des autres dispositifs qui s'affichent dans la console. Vous pouvez ajouter une description facultative.

Fournisseur principal

Remplissez cette section. Une fois cette étape terminée, passez à l'étape suivante.

1. Dans Abonnement Azure, sélectionnez l'un des fournisseurs existants de votre environnement ou utilisez Ajouter un nouveau pour fournir des informations d'abonnement sur le nouveau fournisseur.

   Lors de l'ajout d'informations d'abonnement sur le nouveau fournisseur, spécifiez les éléments suivants :

   • Nom unique de ce fournisseur qui le distingue des autres qui s'affichent dans la console.

   • Votre ID d'abonnement Microsoft Azure à partir du portail Microsoft Azure.

   • Sélectionnez le type de cloud Azure, la région Azure et l'ID de répertoire applicables pour cet ID d'abonnement Microsoft Azure.

   • Spécifiez les informations du principal de service (l'ID d'application, la clé d'application et la date d'expiration) que vous avez créées dans le portail Microsoft Azure à cette fin.

   Pour plus d'informations sur l'expiration de la clé d'application de principal de service, reportez-vous à la section Affichage et gestion des notifications.

2. Pour dédier ce fournisseur à Horizon Edge Gateway et aux instances d'Unified Access Gateway, et pour utiliser un fournisseur distinct pour transmettre des ressources autorisées d'utilisateurs finaux, cochez la case affichée.

   Si cette case n'est pas cochée, ce fournisseur transmet également les ressources autorisées des utilisateurs finaux.

3. (Facultatif) : ajoutez jusqu'à quatre principaux de service supplémentaires (paires ID d'application et Clé d'application, et Date d'expiration).

4. (Facultatif) : si le type de fournisseur est Microsoft Azure, vous pouvez gérer les balises de ressources Azure si nécessaire.

   Pour gérer les balises de ressources, procédez comme suit. Pour plus d'informations à ce sujet, reportez-vous à la section Utilisation de balises de ressources Azure.

   1. Développez le nœud Avancé.

   2. Cliquez sur Ajouter.

   3. Entrez le nom et la valeur d'une balise de ressource à appliquer aux groupes de ressources dans Microsoft Azure.

   4. Si vous souhaitez ajouter des balises supplémentaires, cliquez sur Ajouter une balise.

   5. Cliquez sur Terminé.

   6. Si l'option pour propager les balises ne s'applique pas à votre situation, désélectionnez-la.

Fournisseurs secondaires

L'ajout de fournisseurs secondaires à un dispositif Horizon Edge est facultatif.

Le fournisseur secondaire doit se trouver dans la même région Azure que le fournisseur principal.

Pour chaque fournisseur secondaire, vous pouvez ajouter jusqu'à cinq principaux de service uniques, pour une capacité totale maximale d'Horizon Edge de 20 000 VM.

Réseaux

Dans la section Réseaux, sélectionnez les sous-réseaux de locataires (poste de travail) à utiliser pour les fournisseurs principaux et secondaires.

Vous pouvez sélectionner les sous-réseaux ultérieurement. Toutefois, le système empêche le déploiement de ressources dans un fournisseur tant qu'Horizon Edge n'est pas associé à au moins un sous-réseau de locataire associé.

Site

Dans la section Site, sélectionnez un site existant dans votre environnement ou choisissez Ajouter un nouveau pour ajouter des informations sur le nouveau site. Pour un nouveau site, spécifiez un nom unique et une description facultative.

Connectivité

Remplissez la section Connectivité.

1. À l'aide de l'option Type de connexion réseau, sélectionnez le type de connexion réseau à utiliser pour ce dispositif Horizon Edge, à savoir Azure Private Link ou Internet.

   Pour obtenir des informations complémentaires, reportez-vous à la section Conditions requises pour les abonnements Microsoft Azure.

   Remarque : étant donné que les abonnements Microsoft Azure Government ne prennent pas en charge Azure Private Link, le type de connectivité est défini sur Internet si vous avez sélectionné Azure - US Government comme Type de cloud Azure sur la page Fournisseur principal.

2. Dans la section Stockage de l'application App Volumes, sélectionnez le sous-réseau du point de terminaison privé Azure.

   Remarque : après la configuration du point de terminaison privé, les utilisateurs doivent se déconnecter de leurs machines virtuelles, puis se reconnecter.

   Option	Description
   Utiliser le sous-réseau de gestion de la passerelle Edge	Sous-réseau de gestion de la passerelle Edge dans lequel une ressource de point de terminaison privé est créée. Il est recommandé d'utiliser cette option par défaut.
   Configurer le sous-réseau personnalisé	Vérifiez que vous avez configuré les conditions préalables. Pour plus d'informations sur ces conditions requises, reportez-vous à la section Point de terminaison privé Azure pour le compte de stockage de l'application App Volumes. Cochez les cases de confirmation. Sélectionnez un réseau virtuel dans la liste déroulante vNet de point de terminaison privé. Sélectionnez le sous-réseau correspondant dans le menu déroulant Sous-réseau.

   Une fois le dispositif Horizon Edge déployé et le point de terminaison privé créé, l'état du point de terminaison privé est Configuré. Si l'état est Non configuré, le point de terminaison privé peut être configuré à nouveau à l'aide de l'option Configurer le point de terminaison privé dans la section Stockage de l'application App Volumes du dispositif Horizon Edge. Pour plus d'informations sur l'utilisation de cette option, reportez-vous à la section Configurer le point de terminaison privé pour un compte de stockage de l'application App Volumes dans la section Détails du dispositif Horizon Edge.

   S'il existe des problèmes de connectivité entre l'un des pools de postes de travail existants et les partages de fichiers affectant la distribution d'applications et que vous souhaitez revenir à l'accès au réseau public pour le compte de stockage tant que vous n'avez pas résolu ces problèmes, vous pouvez utiliser l'option Supprimer le point de terminaison privé. Cette option supprime le point de terminaison privé configuré et active automatiquement l'accès au réseau public pour le compte de stockage dans le portail Azure. Une fois ces problèmes résolus, vous pouvez configurer le point de terminaison privé à l'aide de l'option Configurer le point de terminaison privé.

Horizon Edge Gateway

Dans la section Horizon Edge Gateway, sélectionnez un type de déploiement (Azure Kubernetes Service ou Machine virtuelle unique).

• Azure Kubernetes Service : cette option s'applique à Edge Gateway (AKS). La capture d'écran suivante montre le type d'information affiché et demandé lorsque vous sélectionnez le type de déploiement Azure Kubernetes Service. Ce type de déploiement est généralement utilisé pour un environnement de production.

• Machine virtuelle unique - Cette option s'applique à Edge Gateway (VM). La capture d'écran suivante montre le type d'information affiché et demandé lorsque vous sélectionnez le type de déploiement Machine virtuelle unique. Ce type de déploiement est généralement utilisé pour un environnement de validation technique.

Remarque : l'UI affiche une chaîne Haute disponibilité en fonction du type de déploiement sélectionné. Pour le type de déploiement de machine virtuelle unique, la chaîne affichée indique que si la VM n'est pas disponible, les utilisateurs finaux observent le flux de connexion sans expérience de connexion SSO et les données de surveillance des postes de travail ne sont pas enregistrées pendant la période d'indisponibilité de la VM. Pour le type de déploiement Azure Kubernetes Service, la chaîne affichée indique que l'expérience de connexion SSO et la collecte de données de surveillance sont gérées via des services répliqués qui permettent un basculement complet de ces fonctions.

Remarque : comme indiqué précédemment, vous pouvez déployer initialement le dispositif Edge à l'aide du type de déploiement Machine virtuelle unique et passer ultérieurement au type de déploiement Azure Kubernetes Service (AKS). Cependant, vous ne pouvez pas modifier un dispositif Edge déployé en le faisant passer du type de déploiement Azure Kubernetes Service (AKS) au type de déploiement Machine virtuelle unique.

Une fois le type de déploiement sélectionné, configurez les paramètres Horizon Edge Gateway à l'aide des instructions relatives à ce type de déploiement spécifique, comme suit. Une fois que vous avez rempli les champs de l'UI tels qu'ils s'affichent pour le type de déploiement que vous avez choisi, continuez à suivre les invites à l'écran.

Type de déploiement	Étapes
Azure Kubernetes Service (AKS)	Pour l'option Azure Kubernetes Service, Sélectionnez Type de cluster sortant dans Passerelle NAT et Routes définies par l'utilisateur. La sélection par défaut est Passerelle NAT. Si vous sélectionnez Passerelle NAT, une Passerelle NAT doit être associée au sous-réseau de gestion. Si vous sélectionnez Routes définies par l'utilisateur, une table de routage doit être associée au sous-réseau de gestion avec la route par défaut configurée avec un type de tronçon suivant du dispositif virtuel. Pour plus d'informations, reportez-vous à la section Conditions requises pour le réseau. En outre, les ports et les URL requis doivent être accessibles. Sinon, le déploiement de dispositifs Edge AKS risque d'échouer. Pour plus d'informations, reportez-vous à la section Rendre les URL de destination appropriées accessibles pour déployer une passerelle Horizon Edge Gateway dans un environnement Microsoft Azure. AKS ajoute des entrées à la table de routage sur le sous-réseau de gestion pour le routage interne des espaces Kubernetes. Ne supprimez pas les entrées. Vous ne pouvez pas modifier le Type de cluster sortant après la création d'un dispositif Horizon Edge. Sélectionnez l'option Identité gérée par l'utilisateur qui dispose des rôles requis. Pour plus d'informations sur l'identité gérée par l'utilisateur, reportez-vous à la section Liste de vérification des conditions requises pour le déploiement d'un dispositif Microsoft Azure Edge. Dans la sous-section Réseau virtuel, sélectionnez un réseau virtuel pour votre site. Les réseaux virtuels disponibles sont déterminés par la région Microsoft Azure précédemment sélectionnée. Pour créer un réseau virtuel, accédez au portail Microsoft Azure. Sélectionnez le sous-réseau de gestion à utiliser pour les instances d'Horizon Edge Gateway et d'Unified Access Gateway. Assurez-vous que le sous-réseau de gestion sélectionné est configuré avec une passerelle NAT, car un dispositif Horizon Edge utilisant un cluster AKS a besoin d'une passerelle NAT pour la connectivité sortante. Attention : Assurez-vous que le sous-réseau de gestion sélectionné n'est pas utilisé par un autre cluster AKS. Reportez-vous à la section Conditions requises pour le réseau. Dans la zone de texte CIDR de service, entrez la plage d'adresses IP pour ce CIDR. Fournissez une plage minimale de /27. Assurez-vous que cette plage CIDR n'est utilisée par aucun élément réseau activé ni connectée au réseau virtuel du sous-réseau de gestion. Assurez-vous que cette plage CIDR n'est pas en conflit avec d'autres adresses IP importantes, telles que l'adresse IP du serveur DNS, l'adresse IP du serveur AD ou les adresses IP d'Unified Access Gateway. Dans la zone de texte CIDR d'espace, entrez la plage d'adresses IP pour ce CIDR. Fournissez une plage minimale de /21. Assurez-vous que cette plage CIDR n'est utilisée par aucun élément réseau activé ni connectée au réseau virtuel du sous-réseau de gestion. Assurez-vous que cette plage CIDR n'est pas en conflit avec d'autres adresses IP importantes, telles que l'adresse IP du serveur DNS, l'adresse IP du serveur AD ou les adresses IP d'Unified Access Gateway. Vous pouvez éventuellement ajuster le Préfixe DNS du cluster AKS par défaut. Pour activer Single Sign-On pour les ressources qui font partie de ce dispositif Horizon Edge, activez Utiliser SSO et sélectionnez la configuration appropriée dans le menu déroulant Configurations SSO. Pour acheminer les demandes sortantes via un serveur proxy, activez Utiliser le proxy sortant. Entrez le nom et l'adresse IP du serveur proxy. Entrez le numéro de port sur lequel le proxy HTTP/TCP écoute le trafic HTTP/HTTPS. Pour ajouter un certificat pour la communication sécurisée SSL/TLS, sélectionnez Activer SSL. Horizon Cloud prend uniquement en charge l'authentification SSL. L'authentification par nom d'utilisateur et mot de passe n'est pas prise en charge. Chargez un certificat de proxy. Horizon Cloud prend uniquement en charge les certificats au format PEM. Le certificat doit prendre en charge les noms alternatifs du sujet (SAN, Subject Alternative Name) au lieu des noms communs obsolètes. (Facultatif) Si le type de fournisseur est Microsoft Azure, vous pouvez gérer les balises de ressources Azure si nécessaire. Pour obtenir des informations générales sur cette fonctionnalité, reportez-vous à la section Utilisation de balises de ressources Azure. Développez le nœud Avancé. S'il existe des balises héritées, elles sont répertoriées pour référence. Cliquez sur Ajouter. Gérez les balises de ressources si nécessaire. Vous pouvez ajouter des balises à appliquer aux groupes de ressources spécifiques à ce dispositif Microsoft Azure Edge. Cliquez sur Terminé. Cliquez sur Déployer pour activer le processus de création d'Horizon Edge.
Machine virtuelle unique	Pour l'option Machine virtuelle unique, Dans la sous-section Réseau virtuel, sélectionnez un réseau virtuel pour votre site. Les réseaux virtuels disponibles sont déterminés par la région Microsoft Azure précédemment sélectionnée. Pour créer un réseau virtuel, accédez au portail Microsoft Azure. Sélectionnez le sous-réseau de gestion à utiliser pour les instances d'Horizon Edge Gateway et d'Unified Access Gateway. Pour activer Single Sign-On pour les ressources qui font partie de ce dispositif Horizon Edge, activez Utiliser SSO et sélectionnez la configuration appropriée dans le menu déroulant Configurations SSO. Pour acheminer les demandes sortantes via un serveur proxy, activez Utiliser le proxy sortant. Sélectionnez éventuellement Paramètres de proxy d'un autre dispositif Horizon Edge. Entrez le nom et l'adresse IP du serveur proxy. Entrez le numéro de port sur lequel le proxy HTTP/TCP écoute le trafic HTTP/HTTPS. Si le serveur proxy exigeait des informations d'identification, entrez éventuellement Nom d'utilisateur et Mot de passe. Pour ajouter un certificat pour la communication sécurisée SSL/TLS, sélectionnez Activer SSL. (Facultatif) Pour spécifier des plages de réseau internes, cliquez sur Avancé et spécifiez éventuellement un CIDR de service et un CIDR d'espace. Dans la zone de texte CIDR de service, le cas échéant, entrez la plage d'adresses IP pour ce CIDR. Fournissez une plage minimale de /27. Notez que la modification de cette valeur par la suite n'est pas recommandée, sauf si la valeur actuelle chevauche vos réseaux internes. Dans la zone de texte CIDR d'espace, le cas échéant, entrez la plage d'adresses IP pour ce CIDR. Fournissez une plage CIDR minimale de /21. Notez que la modification de cette valeur par la suite n'est pas recommandée, sauf si la valeur actuelle chevauche vos réseaux internes. (Facultatif) Si le type de fournisseur est Microsoft Azure, vous pouvez gérer les balises de ressources Azure si nécessaire. Pour obtenir des informations générales sur cette fonctionnalité, reportez-vous à la section Utilisation de balises de ressources Azure. (Facultatif) Cliquez sur Avancé pour afficher les informations sur les balises de ressources Azure. S'il existe des balises héritées, elles sont répertoriées pour référence. Cliquez sur Ajouter. Gérez les balises de ressources si nécessaire. Vous pouvez ajouter des balises à appliquer aux groupes de ressources spécifiques à ce dispositif Microsoft Azure Edge. Cliquez sur Terminé. Cliquez sur Déployer pour activer le processus de création d'Horizon Edge.

Unified Access Gateway

Dans la section Unified Access Gateway, remplissez les options de l'étape de l'UI suivante requises pour le déploiement de votre choix. Reportez-vous également à la section Conditions préalables à la configuration du mode avancé d'UAG ci-dessus si vous prévoyez d'utiliser le type de déploiement Avancé.

Pour obtenir des informations complémentaires sur les options de proxy lorsque vous précisez les sorties d'UAG, reportez-vous à la section Configuration requise pour les ports et les protocoles pour votre déploiement d'Horizon Cloud dans Microsoft Azure.

Pour plus d'informations sur le déploiement d'UAG sans utiliser Azure Marketplace, reportez-vous à la section Conditions préalables au déploiement d'UAG en dehors d'Azure Marketplace en haut de la page.

1. Dans la section Déploiement, sélectionnez le type de déploiement, Basique ou Avancé. Le paramètre type de déploiement spécifie que la distribution de l'équilibreur de charge utilise source-ip-affinity ou hachage.

   • Basique - Utilisez cette option pour un scénario d'équilibreur de charge avec source-ip-affinity pour prendre en charge jusqu'à 2 000 connexions pour chaque dispositif Horizon Edge si la passerelle NAT ou le pare-feu est configuré devant un équilibreur de charge Azure.
   • Avancé - Utilisez cette option pour un scénario d'équilibreur de charge avec une affinité basée sur le hachage afin de prendre en charge jusqu'à 18 000 connexions pour chaque dispositif Horizon Edge. Pour utiliser cette option, vous devez utiliser un nouveau sous-réseau de gestion avec un masque de sous-réseau de /28. Ce sous-réseau de gestion d'UAG doit se trouver dans le même réseau virtuel ou dans un réseau virtuel appairé que le sous-réseau de gestion du dispositif Edge. Le nouveau sous-réseau de gestion d'UAG doit être fourni avec un masque de sous-réseau /28 sélectionné dans la liste.

   Par exemple, dans les scénarios dans lesquels vous déployez une passerelle NAT ou un pare-feu devant un équilibreur de charge Azure avec l'instance d'UAG basique/source-ip-affinity, seules 2 000 connexions sont prises en charge pour chaque dispositif Horizon Edge. Avec le déploiement d'UAG avancé/hachage activé, jusqu'à 18 000 connexions peuvent être prises en charge pour chaque dispositif Horizon Edge.

   Lorsque vous cliquez sur Enregistrer pour configurer le mode avancé d'UAG, un message s'affiche indiquant que la configuration du mode avancé d'UAG est en cours. La configuration du mode avancé d'UAG peut prendre jusqu'à 15 minutes.

   Une fois la configuration du mode avancé d'UAG réussie, l'adresse IP de l'équilibreur de charge d'UAG peut changer. Si c'est le cas, vous devrez peut-être mettre à jour l'enregistrement DNS avec la nouvelle adresse IP.

   Remarque : si l'équilibreur de charge d'Unified Access Gateway dispose d'une adresse IP frontale privée allouée à partir d'un sous-réseau de zone DMZ ou de VM, l'adresse IP de l'équilibreur de charge change lorsque vous sélectionnez un autre sous-réseau lors de la modification du type de déploiement (vers ou à partir de Basique et Avancé). Pour plus d'informations, reportez-vous à la section Incidence de la mise à jour du type de déploiement d'Unified Access Gateway et de l'adresse IP de l'équilibreur de charge.

   Si vous sélectionnez Avancé, vous pouvez effectuer une ou plusieurs des opérations suivantes :

   • Si vous déployez UAG en tant que Blast Extreme, vous pouvez spécifier que le port 8443 ou le port 443 doit être utilisé.
   • Pour l'option Avancé, le service du système de déploiement active automatiquement le port UDP entrant 8445 sur le groupe de sécurité réseau de gestion d'UAG.
   • Vous pouvez spécifier un serveur NTP et des informations de proxy, comme indiqué et décrit dans l'aide à l'écran pour ces options.
   • Si le type de fournisseur est Microsoft Azure, vous pouvez gérer les balises de ressources Azure si nécessaire, ce qui inclut l'affichage des balises héritées, la modification et la suppression des balises existantes et l'ajout de balises à appliquer aux groupes de ressources spécifiques à cette instance d'Unified Access Gateway. Reportez-vous à la section Utilisation de balises de ressources Azure pour obtenir des informations générales sur cette fonctionnalité.

   Pour plus d'informations sur les équilibreurs de charge Azure, reportez-vous à la section Modes de distribution de l'équilibreur de charge Azure.

2. Dans la section Accès à la passerelle, sélectionnez un type d'accès parmi les options suivantes :

   • Accès interne sur un réseau d'entreprise - Si vous souhaitez accéder à vos VM via l'intranet (réseau d'entreprise interne) uniquement. Un équilibreur de charge de couche 4 sera déployé avec un serveur frontal dans le réseau de poste de travail.
   • Accès externe sur Internet - Si vous souhaitez accéder à vos VM via Internet. Un équilibreur de charge de couche 4 sera déployé avec une adresse IP publique.
   • Accès interne et externe - Autorisez l'accès interne et l'accès externe.
     
     

   Remarque : pour ces trois options, un accès Internet sortant vers *.horizon.omnissa.com est requis. Reportez-vous à la section Configuration requise pour Unified Access Gateway. Lors de l'utilisation de l'option Accès interne sur un réseau d'entreprise, vous pouvez appliquer le routage défini par l'utilisateur ou la passerelle NAT au sous-réseau de gestion pour autoriser le trafic sortant. Lorsque l'accès externe est configuré en externe avec un réseau DMZ, l'accès externe à *.horizon.omnissa.com doit être configuré sur le réseau DMZ.

   Remarque : si vous déployez Unified Access Gateway en tant que Blast ou Blast Extreme, vous pouvez spécifier que le port 8443 ou le port 443 doit être utilisé.

   Remarque : si vous utilisez une version d'Horizon Edge prise en charge, vous pouvez également déployer une instance d'UAG avec un proxy qui utilise HTTPS au lieu de HTTP, ou déployer une instance d'UAG avec un proxy sans devoir fournir des certificats approuvés. Pour activer ces deux options, contactez l'équipe Omnissa Ops sur Omnissa Customer Connect.

3. Dans la section Configurer Access, activez l'option Adresse IP publique automatique pour Unified Access Gateway ou désactivez-la si vous préférez utiliser une adresse IP publique manuelle.

   Cette option est activée par défaut. Si une adresse IP personnalisée manuelle est sélectionnée, une instance externe d'Unified Access Gateway est déployée avec une adresse IP frontale privée sur le réseau DMZ. Vous devez ensuite gérer le routage à partir de cette adresse IP privée vers l'adresse publique fournie par le client.

4. Dans la section VM de passerelle, indiquez le ou les noms de domaine complets pour le déploiement d'Unified Access Gateway. Le ou les noms de domaine complets doivent être accessibles.

   Lors de la configuration de l'accès interne et de l'accès externe, si vous souhaitez utiliser le même nom de domaine complet, entrez ce même nom dans les deux champs : Nom de domaine complet externe et Nom de domaine complet interne.

5. Dans la section VM de passerelle du champ Type de certificat, choisissez entre PEM et PFX dans le menu déroulant.

6. Dans la section VM de passerelle du champ Certificat, chargez le certificat qui permet aux clients d'approuver les connexions à Unified Access Gateway dans Microsoft Azure.

   Remarque : les certificats auto-signés sont pris en charge.

   Remarque : l'algorithme de signature « SHA256withRSA » est pris en charge et requis.

7. Dans la section VM de passerelle, sélectionnez le modèle de VM dans les modèles de VM disponibles présentés dans le menu.

8. Dans la section VM de passerelle, ajoutez une valeur dans le champ VM UAG.

9. Vérifiez les informations en lecture seule dans la section Mise en réseau et spécifiez les informations modifiables.

10. (Facultatif) Développez le nœud Avancé si vous souhaitez effectuer une ou plusieurs des opérations suivantes :

    • Vous pouvez gérer les balises de ressources Azure comme requis, ce qui inclut l'affichage des balises héritées, la modification et la suppression des balises existantes et l'ajout de balises à appliquer aux groupes de ressources spécifiques à cette instance d'Unified Access Gateway. Pour plus d'informations, reportez-vous à la section Utilisation de balises de ressources Azure.

    • Si vous effectuez le déploiement dans Azure Chine, l'image Azure Marketplace pour UAG n'est pas prise en charge. Dans ce scénario, l'instance d'Unified Access Gateway est copiée dans un compte de stockage Azure créé automatiquement dans le cadre du déploiement. Cette capacité est automatiquement déclenchée lorsque le déploiement d'UAG utilise un fournisseur Azure Chine. Cependant, vous devez également ajouter le rôle Contributeur de données blob de stockage à votre principal de service pour prendre en charge ce workflow.

      Lorsque vous déployez une instance d'UAG, si votre abonnement Azure est de type Azure Chine, Horizon Cloud crée automatiquement un compte de stockage dans un nouveau groupe de ressources et importe le VHD d'UAG. Nous créons ensuite une image à partir de ce VHD dans votre abonnement Azure. La version de l'image est valide pour les opérations de création, de montée en charge, de réduction de charge et de mise à niveau. Le groupe de ressources, le conteneur du compte de stockage et le nom de l'image auront tous le même préfixe, hcs-app-img. Le nom du groupe de ressources généré automatiquement est hcs-app-img-{providerInstanceId}-rg. Le nom du compte de stockage est généré de manière aléatoire et ne peut pas contenir le caractère tiret (-). Par conséquent, le nom suit la convention de nommage hcsappimg{random-suffix}.

      Pour plutôt spécifier un groupe de ressources ou un compte de stockage existant pour ce processus, contactez le support à l'adresse Omnissa Customer Connect, comme décrit dans la section Conditions préalables au déploiement d'UAG en dehors d'Azure Marketplace en haut de la page.

11. Cliquez sur Enregistrer.

Étape suivante

Une fois cette procédure terminée, vous devez créer des enregistrements DNS qui correspondent au nom de domaine complet que vous avez entré pour les instances d'Unified Access Gateway. Reportez-vous à la section Configurer les enregistrements DNS requis après le déploiement de la passerelle Horizon Edge Gateway et d'Unified Access Gateway.

Une fois que vous aurez terminé le déploiement d'Horizon Cloud et autorisé l'accès des utilisateurs finaux aux postes de travail ou aux applications, notez comment le comportement suivant d'Unified Access Gateway affecte les utilisateurs finaux qui utilisent Horizon Web Client et leur procure des avantages. Si une instance d'Unified Access Gateway passe en mode de maintenance ou à un état défectueux et devient inaccessible, les sessions en cours des utilisateurs finaux utilisant Horizon Web Client se reconnectent à une instance saine d'Unified Access Gateway. La période de reconnexion peut prendre quelques minutes. Sachez que l'actualisation du certificat SSL pour l'instance d'Unified Access Gateway met fin aux sessions des utilisateurs finaux.

Pour plus d'informations sur la surveillance de votre déploiement, reportez-vous à la section Surveillance de votre environnement.