Comment obtenir les informations d'équilibrage de charge de la passerelle d'espace Horizon Cloud à mapper dans votre serveur DNS

Lorsqu'un espace Horizon Cloud déployé dans Microsoft Azure dispose d'une configuration de passerelle, vous devez créer un enregistrement CNAME dans votre serveur DNS qui mappe le nom de domaine complet (FQDN) que le service a configuré sur cette configuration de passerelle aux informations d'équilibrage de charge Azure déployé de la passerelle de l'espace. Vous pouvez obtenir les informations sur l'équilibrage de charge Azure à partir de la page de détails de l'espace dans Horizon Universal Console, ou plus simplement console.

Ce mappage CNAME prend en charge la résolution de nom requise par Horizon Client et Horizon Web Client et leurs connexions pour atteindre les ressources provisionnées par l'espace attribuées à l'utilisateur final. Les informations dont vous avez besoin pour ce mappage s'affichent sur la page de détails de l'espace, à laquelle vous pouvez accéder à l'aide de la page Capacité de la console.

Lorsque les mappages appropriés sont définis, Horizon Client et Hoirzon Web Client peuvent résoudre les noms de domaine au moment où les clients doivent résoudre ces noms pour se connecter aux ressources provisionnées par l'espace octroyées à l'utilisateur final.

• Dans un environnement configuré avec Universal Broker, un utilisateur final utilise votre nom de domaine complet d'intermédiation Universal Broker dans son client, en tant qu'adresse de serveur dans Horizon Client ou dans Horizon Web Client. Le client se connecte ensuite à Universal Broker pour l'authentification et pour obtenir les droits de l'utilisateur final. Ensuite, dans le client authentifié, lorsque l'utilisateur clique sur un poste de travail autorisé ou une application distante spécifique pour y accéder, le client est dirigé vers le nom de domaine complet que le service a configuré dans la configuration de la passerelle de l'espace, le nom de domaine complet que vous avez spécifié dans l'assistant de déploiement de l'espace ou l'assistant de déploiement de passerelle.
• Dans un environnement configuré avec l'intermédiation à espace unique, pour les adresses de serveur dans Horizon Client ou dans Horizon Web Client, un utilisateur final utilise le nom de domaine complet que vous avez spécifié dans l'assistant de déploiement de l'espace pour la passerelle de l'espace. Ce nom de domaine complet est celui qu'Horizon Client et Horizon Web Client utiliseront pour accéder aux applications distantes et aux postes de travail virtuels autorisés à partir de l'espace. Le client se connecte à cette passerelle et à cet espace spécifiques pour l'authentification, pour obtenir les droits de l'utilisateur final et pour accéder à un poste de travail ou à une application distante autorisé.

Lorsque le code du système de déploiement du service configure la configuration de la passerelle, il utilise le nom de domaine complet (FQDN) spécifié dans les champs de configuration de la passerelle dans l'assistant, par exemple, ourOrg.example.com ou ourApps.ourOrg.example.com. Lorsque la configuration de la passerelle est une configuration de passerelle externe, ce nom de domaine complet doit être un nom de domaine complet pouvant être résolu publiquement. Le plan de contrôle Horizon Cloud stocke les informations sur le nom de domaine complet entré pour le déploiement de la passerelle externe et communique avec ce nom de domaine complet sur Internet. Par conséquent, le plan de contrôle Horizon Cloud doit pouvoir résoudre ce nom et se connecter à cette adresse. Il est particulièrement important de respecter cette condition lorsque votre environnement de locataire est configuré avec Universal Broker. Dans de tels environnements, le plan de contrôle d'Horizon Cloud doit se connecter à ce nom de domaine complet pour extraire les informations d'authentification des instances d'Unified Access Gateway dans cette configuration de passerelle externe. Le service utilise ces informations pour confirmer que les paramètres d'authentification à deux facteurs configurés sur les instances d'Unified Access Gateway de la configuration de la passerelle correspondent à ceux de la configuration d'Universal Broker et de toutes les autres instances d'Unified Access Gateway dans les espaces participants.

• Configuration de passerelle externe déployée avec l'option Activer l'adresse IP publique activée (par défaut)

  Lorsque l'assistant de déploiement de votre espace ou l'assistant de déploiement de passerelle externe a spécifié l'activation d'une adresse IP publique pour la configuration de la passerelle externe, le service configure les instances d'Unified Access Gateway déployées avec une ressource d'équilibrage de charge Azure disposant d'une adresse IP publique et d'un nom de domaine complet public généré automatiquement. Le formulaire du nom de domaine complet public généré automatiquement contient la chaîne hcs-ID-uag.region.cloudapp.azure.com, où hcs-ID correspond au modèle dans le nom du groupe de ressources dans lequel résident les instances d'Unified Access Gateway, et region est la région Microsoft Azure dans laquelle se trouve l'espace. Pour ce type de déploiement, dans votre serveur DNS, vous mappez le nom de domaine complet que vous avez entré dans l'assistant de déploiement à ce nom de domaine complet public généré automatiquement.

• Configuration de passerelle externe déployée avec l'option Activer l'adresse IP publique désactivée

  Ce scénario de déploiement de la configuration de la passerelle externe de l'espace avec une adresse IP d'équilibrage de charge privée est utilisé lorsqu'un pare-feu ou un NAT est configuré devant l'équilibrage de charge Azure de la configuration de la passerelle externe afin de contrôler le trafic Internet avant d'autoriser l'accès aux dispositifs Unified Access Gateway de la configuration de la passerelle externe. Lorsque l'option Activer l'adresse IP publique de votre assistant de déploiement d'espace ou de déploiement de passerelle externe est désactivée, le service configure les instances d'Unified Access Gateway déployées avec une ressource d'équilibrage de charge Azure disposant d'une adresse IP privée. Dans votre serveur DNS, vous mappez le nom de domaine complet que vous avez entré dans l'assistant de déploiement à l'adresse IP privée de la ressource d'équilibrage de charge interne Azure de la passerelle. Outre ce mappage CNAME dans votre serveur DNS, vous devez vous assurer que votre configuration de pare-feu ou NAT fournit une adresse IP publique et que le même nom de domaine complet peut être résolu publiquement sur cette adresse IP publique fournie par ce pare-feu ou NAT.

• Configuration de la passerelle interne

  Pour un déploiement de passerelle interne , le service configure les instances d'Unified Access Gateway déployées avec une ressource d'équilibrage de charge Azure disposant d'une adresse IP privée. Votre serveur DNS mappe le nom de domaine complet spécifié dans l'assistant de déploiement de l'espace ou l'assistant de déploiement de passerelle interne pour la configuration de la passerelle interne à l'adresse IP privée de l'équilibrage de charge Azure déployé.

La page de détails de l'espace répertorie les informations nécessaires à ce mappage. Utilisez ces étapes pour localiser les informations appropriées sur la page de détails de l'espace.

Conditions préalables

l'espace doit être correctement déployé dans votre environnement Microsoft Azure, conformément aux étapes de déploiement de l'espace présentées dans la section Exécuter un déploiement automatisé d'un espace dans Microsoft Azure.

Procédure

1. Dans la console, accédez à Paramètres > Capacité, puis cliquez sur l'espace pour ouvrir sa page de détails.

2. Dans l'onglet Résumé , faites défiler la liste vers le bas de la page et localisez les sections intitulées Instance interne d'UAG et Instance externe d'UAG.

   Remarque : Cette page inclut une section uniquement lorsque la passerelle correspondante est configurée dans l'espace. Si l'espace dispose uniquement d'une passerelle interne, seule la section Instance interne d'UAG s'affiche et pas la section de l'externe. Si l'espace possède les deux configurations, les deux sections s'affichent sur la page.

   La capture d'écran suivante montre la partie de la page d'un espace qui possède les deux types de configuration, interne et externe.

   

3. Pour chaque configuration que votre espace possède, localisez le champ Nom de domaine complet de l'équilibrage de charge et copiez sa valeur affichée.

   Option	Description
   Interne	La valeur affichée est l'adresse IP privée de la ressource d'équilibrage de charge Microsoft Azure de la configuration de la passerelle. Cette adresse IP numérique est attribuée à la ressource d'équilibrage de charge de la passerelle à partir du sous-réseau de poste de travail de l'espace.
   Externe avec une adresse IP d'équilibrage de charge publique	La valeur affichée est le nom de domaine complet public généré automatiquement de la ressource d'équilibrage de charge Microsoft Azure, une chaîne contenant hcs-podID-uag.region.cloudapp.azure.com, où region est la région Microsoft Azure et où podID est la valeur ID de l'espace. Cet ID d'espace s'affiche sur sa page de détails.
   Externe avec une adresse IP d'équilibrage de charge privée	La valeur affichée est l'adresse IP privée de la ressource d'équilibrage de charge Microsoft Azure. Cette adresse IP numérique est attribuée à la ressource d'équilibrage de charge à partir du sous-réseau de zone DMZ de l'espace.

4. Dans votre serveur DNS, mappez cette valeur Nom de domaine complet de l'équilibrage de charge sur celui fourni dans l'assistant lors du déploiement de l'espace.

   Option	Description
   Interne	ourApps.ourOrg.example.com Azure-load-balancer-private-IP
   Externe avec une adresse IP d'équilibrage de charge publique	ourApps.ourOrg.example.com vwm-hcs-ID-uag.region.cloudapp.azure.com
   Externe avec une adresse IP d'équilibrage de charge privée	ourApps.ourOrg.example.com Azure-load-balancer-private-IP

Étape suivante

Si l'espace est configuré avec un pare-feu ou un NAT configuré devant l'équilibrage de charge Azure de la configuration de la passerelle externe de l'espace, assurez-vous que votre configuration de pare-feu ou NAT fournit une adresse IP publique et que le même nom de domaine complet peut être résolu publiquement sur cette adresse IP publique fournie par ce pare-feu ou NAT.