Lorsque les nœuds d'Omnissa Access sont configurés dans la zone DMZ derrière un équilibreur de charge, tous les nœuds doivent être configurés pour communiquer entre eux. Les règles de pare-feu sont configurées pour autoriser les nœuds à communiquer entre eux sur le port 5262.
Pour que le service de proxy de certificat dirige correctement les demandes directes, l'équilibrage de charge doit être configuré comme suit.
- Rechiffrement SSL activé.
- Certificat publiquement approuvé installé sur l'équilibrage de charge.
- En-tête X-Forwarded-For activé.
- En-tête RemotePort activé.
- Port 443 configuré avec un certificat auto-signé sur chaque nœud.
- Port 5262 configuré pour le service de proxy de certificat, avec relais SSL configuré pour l'authentification par certificat. La négociation SSL s'effectue entre le terminal et le service.
- Port 5263 configuré en tant qu'instance différente du service de proxy de certificat pour recevoir des demandes d'administration internes en provenance du service.
Cette page vous a-t-elle été utile ?