Dans Horizon Cloud, après avoir créé un dispositif Edge Nutanix, vous pouvez configurer les paramètres d'Unified Access Gateway (UAG) pour ce dispositif Edge.
Remarque : Horizon Cloud sur Nutanix est actuellement disponible en mode Disponibilité limitée (LA) uniquement.
Vous ne pouvez pas configurer les paramètres d'UAG lorsque vous créez le dispositif Edge, mais seulement après la création du dispositif Edge.
Activer l'accès SSH à Unified Access Gateway (UAG)
La collecte de journaux et l'exécution des commandes de diagnostic d'UAG pour les fournisseurs de cloud sur site, tels que vSphere, Nutanix et OpenStack, sont effectuées par le module se connectant à la machine virtuelle UAG via SSH. SSH doit être autorisé à partir du module Horizon Edge vers la machine virtuelle UAG, afin qu'Horizon Ops puisse collecter des journaux UAG et exécuter des commandes de diagnostic pour résoudre les problèmes détectés dans les déploiements d'UAG.
- Le protocole SSH doit être activé sur le dispositif UAG.
- Les règles de pare-feu/groupe de sécurité doivent autoriser SSH entrant (port TCP 22) vers l'interface de gestion de la machine virtuelle UAG à partir du réseau du module Horizon Edge.
Conditions préalables
Avant de pouvoir créer UAG, vous devez d'abord définir le dispositif Edge. Reportez-vous à la section Ajouter et déployer un dispositif Horizon Edge pour Nutanix.
Vous devez fournir un ou plusieurs certificats pour la passerelle Unified Access Gateway au format PEM ou PFX. Le nom commun (CN) ou le nom alternatif du sujet (SAN) du certificat doivent correspondre au nom de domaine complet (FQDN) utilisé pour accéder à UAG.
Vous pouvez créer un certificat SSL auto-signé à l'aide d'OpenSSL, comme suit :
```
# generate CSR and KEY
openssl req -new -newkey rsa:2048 -nodes -keyout uag.key -out uag.csr
# generate PEM and self-sign with KEY
openssl x509 -req -sha256 -days 365 -in uag.csr -signkey uag.key -out uag.pem
# combine into PEM
cat uag.pem uag.key > uag_cert.pem
```
Vous pouvez également convertir un certificat existant en un format JSON sur une seule ligne, comme décrit dans la section Convertir les fichiers de certificat au format PEM sur une ligne.
Créer la passerelle Unified Access Gateway (UAG) pour le dispositif Horizon Cloud on Nutanix Edge
Une fois que vous avez créé le dispositif Horizon Cloud on Nutanix Edge comme décrit dans la section Ajouter et déployer un dispositif Horizon Edge pour Nutanix, vous pouvez configurer Unified Access Gateway.
Ouvrir le dispositif Edge existant dans Horizon Cloud et confirmer les conditions requises
-
Dans Horizon Cloud Console, localisez le dispositif Horizon Cloud on Nutanix Edge en cliquant sur Capacité > Dispositifs Horizon Edge et localisez le dispositif Edge de Nutanix déployé.
-
Dans la colonne Unified Access Gateway, cliquez sur l'état Non configuré pour commencer la configuration.
-
Sur la page Conditions requises, confirmez que vous respectez les exigences indiquées, puis cliquez sur Suivant.
Informations générales
Sur la page Informations générales, entrez les informations suivantes, puis cliquez sur Suivant.
-
Entrez un nom et une description pour l'instance d'UAG et indiquez le nombre de VM Unified Access Gateway à créer pour ce déploiement.
-
Dans le champ Fournisseur, spécifiez le fournisseur sur lequel UAG doit être déployée.
-
Pour Nombre d'adaptateurs réseau, sélectionnez le nombre d'adaptateurs réseau à utiliser par UAG en fonction de la conception de votre réseau de centre de données.
-
Pour Mode IP, spécifiez le mode d'attribution d'adresse IP pour les machines virtuelles UAG comme ci-dessous :
-
Statique v4
- Nom de domaine complet de l'équilibreur de charge : fournissez le nom de domaine complet de l'équilibreur de charge UAG pour vous connecter aux postes de travail. Ajoutez des adresses IP de zone DMZ d'UAG au pool principal de l'équilibreur de charge.
- DNS : liste de serveurs DNS séparés par des virgules, pour résoudre les URL d'Horizon Cloud et des ressources Internet spécifiques.
- Domaine de recherche DNS : liste de domaines de recherche par défaut, séparés par des espaces, à utiliser.
- Passerelle par défaut : adresse IP de la passerelle par défaut du réseau DMZ (première interface).
- Port TCP Blast Extreme : sélectionnez le port TCP sur lequel le trafic du protocole Blast Extreme sera envoyé par le client. Le port 8443 est recommandé pour des performances cohérentes et une utilisation moindre des ressources. Le port 443 peut entraîner une utilisation excessive du CPU, ce qui entraîne l'absence de réponse des dispositifs Unified Access Gateway. Utilisez le port 443 uniquement si des restrictions côté client empêchent l'utilisation du port 8443.
- Serveurs NTP : entrez une liste d'un ou de plusieurs serveurs NTP à utiliser pour la synchronisation de l'heure avec les VM de cluster UAG.
-
Si DHCP v4 :
- Nom de domaine complet de l'équilibreur de charge : entrez le nom de domaine complet de l'équilibreur de charge.
- Port TCP Blast Extreme : sélectionnez le port TCP sur lequel le trafic du protocole Blast Extreme sera envoyé par le client. Le port 8443 est recommandé pour des performances cohérentes et une utilisation moindre des ressources. Le port 443 peut entraîner une utilisation excessive du CPU, ce qui entraîne l'absence de réponse des dispositifs Unified Access Gateway. Utilisez le port 443 uniquement si des restrictions côté client empêchent l'utilisation du port 8443.
- Serveurs NTP : entrez une liste d'un ou de plusieurs serveurs NTP à utiliser pour la synchronisation de l'heure avec les VM de cluster UAG.
-
-
Laissez le paramètre Utiliser le proxy sortant désactivé, car c'est le paramètre par défaut.
Ressources
-
Dans le champ Cluster, sélectionnez le cluster à utiliser dans la liste des clusters configurés disponibles.
Remarque : si vous ne parvenez pas à entrer une valeur de cluster, il est probable que votre dispositif Edge Horizon Cloud pour Nutanix n'ait pas encore terminé la création dans l'environnement Prism Central associé. Vous pouvez ouvrir votre console Prism Central pour vérifier l'achèvement avant de continuer.
-
Pour le type de certificat, choisissez PEM ou PFX comme ci-dessous :
-
Pour PEM, sélectionnez et chargez le certificat PEM.
-
Pour PFX, sélectionnez et chargez le certificat PFX, puis entrez le mot de passe du fichier PXF lorsque vous y êtes invité.
-
-
Pour Lien de l'image UAG, spécifiez éventuellement un lien vers une image OVA à utiliser pour UAG.
-
Cliquez sur Suivant pour continuer.
Réseaux
Dans la section Réseau de zone DMZ, spécifiez les informations suivantes.
-
Dans le champ Sous-réseau, choisissez un sous-réseau appartenant à un réseau de zone DMZ configuré dans l'environnement Nutanix.
-
Dans le champ Route, entrez si besoin une liste de routes personnalisées IPv4 séparées par des virgules pour cette interface sous la forme ipv4-network-address/bits ipv4-gateway-address. Par exemple, 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2.
-
Cliquez sur Enregistrer pour terminer la configuration UAG pour le dispositif Edge.
Équilibreur de charge pour UAG
Vous pouvez ajouter un équilibreur de charge local géré par le client de votre choix devant les instances d'UAG. Pour obtenir des informations complémentaires, consultez la section Équilibrage de charge d'Unified Access Gateway pour Horizon.
Étape suivante
Après avoir déployé le dispositif Edge Horizon Cloud sur Nutanix et son instance d'UAG configurée, vous pouvez créer l'image pour Nutanix, puis définir un pool pour l'image Nutanix. Reportez-vous à la section Gestion d'images pour les déploiements de fournisseurs Nutanix.
Cette page vous a-t-elle été utile ?