Le déploiement de Tunnel à l'aide du dispositif Unified Access Gateway offre aux applications un moyen sécurisé et efficace d'accéder aux ressources d'entreprise.
Tunnel fournit un contrôle d'accès granulaire aux applications et services, à la fois dans votre réseau et dans le cloud. Le client Tunnel fournit une gestion par application, avec une approbation explicite des applications individuelles à gérer. Le filtrage basé sur un domaine est utilisé pour une définition facile des stratégies de contrôle d'accès et de tunneling fractionné. Il est basé sur des infrastructures natives et est fourni sur toutes les plates-formes principales. Lorsqu'une application est lancée ou crée une demande réseau, cette dernière est transmise au client Tunnel pour le routage. De cette manière, un filtrage local est fourni pour déterminer le trafic qui doit être acheminé par tunnel dans votre réseau, envoyé à Internet ou à un autre proxy, ou non autorisé à quitter le périphérique. Les données transmises à la passerelle Tunnel exploitent les algorithmes TLS et DTLS pour effectuer les vérifications suivantes dans le cadre de l'authentification.
- L'épinglage SSL est utilisé pour s'assurer que l'identité du serveur est correcte.
- L'authentification mutuelle TLS est effectuée avec un certificat client qui identifie de manière unique le périphérique.
- La passerelle Tunnel confirme que le certificat client se trouve sur une liste autorisée de certificats approuvés dans le Workspace ONE UEM Console et effectue une vérification de conformité du périphérique pour garantir l'intégrité du périphérique de l'utilisateur.
Pour plus d'informations sur les plates-formes et les capacités de Tunnel prises en charge, reportez-vous au Guide d'Omnissa Workspace ONE Tunnel.
Configurer Tunnel
Configurez Tunnel dans Workspace ONE UEM Console et définissez un serveur qui répond à la configuration matérielle, logicielle et réseau requise. Pour plus d'informations, voir Conditions logicielles.
Modèle de déploiement de Tunnel
Tunnel prend en charge le déploiement d'un modèle à un seul niveau et d'un modèle à plusieurs niveaux. Les environnements SaaS et Workspace ONE sur site prennent en charge les modèles à un ou plusieurs niveaux. Pour plus d'informations, reportez-vous au Guide d'Omnissa Workspace ONE Tunnel.
Déploiement d'Omnissa Workspace ONE Tunnel avec Omnissa Unified Access Gateway
Unified Access Gateway héberge les services Workspace ONE, tels que Tunnel par application et constitue la méthode de déploiement privilégée. Le déploiement de Tunnel sur Unified Access Gateway peut s'effectuer à partir de vSphere ou Hyper-V et peut être automatisé à l'aide de PowerShell. Le service Tunnel sur Unified Access Gateway est le même que celui fourni par le programme d'installation Linux. Pour plus d'informations, reportez-vous à la section Installation de Tunnel avec Unified Access Gateway.
Déploiement de Tunnel avec PowerShell
Vous pouvez utiliser PowerShell pour déployer Tunnel pour Workspace ONE UEM. Pour plus d'informations, reportez-vous à la section Installer Tunnel à l'aide d'un script PowerShell.
Cette page vous a-t-elle été utile ?