vSphere Edge の UAG デプロイの作成

Horizon Cloud で vSphere Edge を作成したら、その Edge の Unified Access Gateway (UAG) 設定を構成することができます。

Edge の作成時に UAG 設定を構成することはできません。Edge の作成が完了した後にのみ構成可能です。

UAG デプロイ タイプの選択：「基本」または「詳細」

UAG デプロイには、「基本」と「詳細」の 2 つのモードが用意されています。「詳細」を使用する場合は、送信元 IP 割り当て方式ではなくラウンド ロビンを使用するようにロード バランサを構成できます。

• 基本：「セッション パーシステンス/送信元 IP アフィニティ」分散モード用で構成されたロード バランサに使用します。同一のクライアント IP アドレスからのトラフィックは、同一の UAG インスタンスを介してルーティングされます。source-ip-affinity を使用するロード バランサのシナリオで使用します。

• 詳細：「ハッシュベース」（ラウンドロビン）分散モードで構成されたロード バランサに使用します。同一のクライアント IP アドレスからのトラフィックは、クラスター内の任意の正常な UAG インスタンスにルーティングされます。

**注：**基本モードでは、UAG ごとに 2K セッションのサポートが有効になります。詳細モードでは、UAG ごとに 4K セッションのサポートが有効になります。詳細モードを使用するには、UAG が 4 個以上の vCPU と 16 GB 以上の RAM で構成されていることを確認します。実際のコンピューティング要件は、特定のユースケースとワークロードによって異なる場合があります。

いずれの方法でも、Omnissa がロード バランサをデプロイすることはありません。ユーザーは独自のロード バランサをデプロイする必要があります。

UAG の「詳細」デプロイ タイプを使用する場合の考慮事項

• UAG 詳細モードが構成されている Edge に接続するすべての Horizon Client が、Horizon HAI エージェント バージョン 24.12 以降にアップグレードされていることを確認します。HAI エージェントのバージョン要件に関する関連情報については、Horizon Cloud のリリース ノートを参照してください。

• UAG の「基本」および「詳細」デプロイ タイプは、ネイティブ デスクトップ、モバイル、Web Client を含む、サポートされているすべてのプラットフォームで利用可能です。

• 3 NIC 構成の UAG を使用していない場合は、3 つのネットワークと、それぞれのネットワークに対する固定 IP アドレスを入力する必要があります。

• すべてのネットワークは、サイズの等しい IP アドレス範囲である必要があります。

• 基本モードでは、仮想マシンごとに 2K セッションがサポートされます。詳細モードでは、仮想マシンごとに 4K セッションがサポートされます。

• UAG を Blast Extreme としてデプロイする場合は、ポート 8443 またはポート 443 のいずれかを使用するように指定できます。

• 仮想マシン間がポート 8445 で相互に通信できることを確認します。ファイアウォールを更新し、ポート 8445 での仮想マシン間通信が許可されていることを確認します。

• 「詳細」モードの UAG デプロイが正常に完了した後、ロード バランサのポリシーをラウンド ロビンに更新します。

• 推奨事項：「詳細」モードのデプロイを使用する場合は、管理、DMZ、およびデスクトップ ネットワークに対して、10 個の連続した IP アドレスを含む IP アドレス範囲を指定してください。

手順

次の手順を実行して、vSphere Edge 用の Unified Access Gateway (UAG) を追加します。

1. Horizon Cloud にログインして、左側のナビゲーション ペインで [キャパシティ] をクリックします。

2. 表示された [キャパシティ] ページで [Horizon Edge] タブをクリックします。

3. 既存の Edge のテーブルで、vSphere Edge を見つけます。

4. vSphere Edge の [Unified Access Gateway] 列にある [未構成] リンクを見つけます。

   注：この vSphere Edge に対して UAG がすでに構成されている場合、ステータスは [構成済み] または [準備完了] と表示され、既存の UAG 構成を編集することができます。

5. [未構成] をクリックし、以下の説明に従って表示された [Unified Access Gateway の構成] ページでプロンプトに応答します。

   または、UAG がまだ構成されていない場合は、Edge 名をクリックして Edge の詳細ページを開くことができます。表示された Edge の詳細サマリー ページの Unified Access Gateway 領域で [追加] をクリックします。

6. [Unified Access Gateway 要件の構成] ページで、記載されている要件を満たしていることを確認し、[次へ] をクリックします。

7. [全般情報] ページで、次の情報を入力し、[次へ] をクリックします。

   • [UAG 名]：この UAG デプロイの名前を指定します。
   • [説明]：この UAG デプロイの説明を入力します。
   • [Unified Access Gateway 仮想マシン]：この UAG デプロイに必要な仮想マシンの数を指定します。
   • [プロバイダ]：この UAG デプロイを使用する vSphere プロバイダを選択します。
   • [デプロイ タイプ]：[基本] または [詳細] を選択します。選択の詳細については、前述の説明を参照してください。
   • [ネットワーク アダプタの数]：各 UAG 仮想マシンの NIC の数を選択します。すべての仮想マシンに同じ数の NIC があることに注意してください。この値は、次の [ネットワーク] セクションで情報を提供する必要があるネットワークの数を決定します。
     
     • [NIC 1]：事前検証またはテスト シナリオには、1 つのネットワーク インターフェイスが適しています。単一の NIC を使用する場合、すべての外部、内部、および管理トラフィックが同じサブネット上で提供されます。
     • [NIC 2]：ネットワーク インターフェイスが 2 つの場合、外部トラフィックが 1 つのサブネットを、内部と管理トラフィックがもう 1 つのサブネットを通ります。
     • [NIC 3]：ネットワーク インターフェイスを 3 つ使用するのが最も安全なオプションです。NIC が 3 つの場合、外部、内部、および管理トラフィックがそれぞれ独自のサブネットを持ちます。
   • [IP モード]：[固定 v4] または [DHCP v4] のいずれかを選択します。[固定 V4] が選択されている場合は、[固定 IP アドレス範囲]、[ネットマスク]、および [ゲートウェイ] オプションが表示されます。[DHCP V4] デプロイでは表示されません。
     • [固定 v4]：すべての仮想マシンが固定 IP アドレスを使用してデプロイされます。以下の [ネットワーク] セクションで、固定 IP アドレスの IP アドレス範囲を指定する必要があります。
     • [DHCP v4]：すべての仮想マシンが DHCP IP アドレスを使用してデプロイされます。
   • [ロード バランサの FQDN]：完全修飾ドメイン名 (FQDN) を指定します。これは、ロード バランサの仮想 IP アドレス (VIP) にマッピングされた外部ホスト名を表す SSL 証明書と DNS レコードと一致する必要があります。すべてのクライアント接続はこの FQDN にリダイレクトされ、バックエンド UAG サーバ間で分散されます。 **注：**UAG のデプロイ後、先に進む前に、独自のロード バランサを持ち込んで構成する必要があります（たとえば、ロード バランサ ポリシーの構成や DMZ ネットワークの詳細を使用したロード バランサのバックエンド プールの構成など）。
   • [DNS]：UAG 仮想マシンがすべての FQDN の解決に使用するスペース区切りの DNS サーバ IP アドレスを指定します（例：192.168.1.1 192.168.1.2）。
   • [DNS 検索ドメイン]：DNS 検索ドメインを指定します（例：acme.com）。
   • [デフォルト ゲートウェイ]：UAG 仮想マシンのデフォルト ゲートウェイ IP アドレスを指定します（例：192.168.1.253）。
   • [Blast Extreme TCP ポート]：画面上のヘルプの説明に従って、ポート情報を指定します。
   • [NTP サーバ]：画面上のヘルプの説明に従って、NTP サーバ情報を指定します。
   • [送信プロキシを使用]：画面上のヘルプの説明に従って、オンまたはオフを切り替えます。

8. [リソース] ページで、次の情報を入力し、[次へ] をクリックします。

   • [データセンター]：UAG 仮想マシンをデプロイする vSphere データセンターを選択します。
   • [クラスタ]：データセンター インベントリ リストからクラスタを選択します。
   • [リソース プール]：クラスタ インベントリ リストからリソース プールを選択します。
   • [データストア]：表示されたリストからデータストアを選択します。
   • [仮想マシン フォルダ]：仮想マシンを保存するフォルダを選択します。
   • [デプロイ サイズ]：ドロップダウン メニューからデプロイ サイズを選択して、UAG 仮想マシンの CPU とメモリを指定します。 UAG のデプロイ後にこの値を変更すると、UAG デプロイ内の各仮想マシンは一度に 1 台ずつ、自動的に再デプロイされます。
   • [証明書タイプ]：PEM または PFX を選択します。
   • [証明書]：ローカル マシンから証明書を参照して選択します。証明書ファイルには、完全な証明書チェーンとプライベート キーが必要です。
   • [OVA イメージ リンク (オプション)]：このオプションは、デプロイする目的の UAG OVA へのローカル HTTPS リンクを提供します。CDN から最新の UAG バージョンをデプロイする場合は空白のままにします。

9. [ネットワーク] ページで、表示されるネットワークごとに次の情報を入力し、[保存] をクリックします。

   注：選択したネットワーク アダプタの数に基づいて、表示されるネットワークの数は異なります。

   • ネットワーク アダプタの数が 3 の場合、[DMZ]、[デスクトップ]、および [管理] ネットワーク オプションが表示されます。
   • ネットワーク アダプタの数が 2 の場合、[DMZ] および [デスクトップ] ネットワーク オプションが表示されます。
   • ネットワーク アダプタの数が 1 の場合、[DMZ] ネットワーク オプションのみが表示されます。

   注：[全般情報] ページで [固定 V4] デプロイ タイプが選択されている場合は、[固定 IP アドレス範囲]、[ネットマスク]、および [ゲートウェイ] オプションが表示されます。[DHCP V4] が選択されている場合は表示されません。

   • [ポートグループ]：ネットワークに使用するポートグループを選択します。
   • [固定 IP アドレス範囲]：UAG 仮想マシンのそれぞれのインターフェイスに使用する IP アドレス範囲を指定します。IP アドレス範囲の形式には、「開始 - 終了」の構造 xxx.xxx.xxx.xxx - xxx.xxx.xxx.xxx を使用します（たとえば、192.168.1.1-192.168.1.10 は 10 個の連続する IP アドレスを提供します）。
   • [ネットマスク]：上記で指定した IP アドレス範囲のネットマスク値を指定します（例：255.255.255.0）。
   • [ゲートウェイ]：IP アドレス範囲のゲートウェイ値を指定します（例：10.202.143.253）。
   • [ルート]：NIC の IPv4 カスタム ルートのオプションのカンマ区切りリストを ipv4-network-address/bits ipv4-gateway-address の形式で指定します（例：20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32）。

[保存] をクリックすると、UAG の構成が進行中であることを示すメッセージが表示されます。「詳細」デプロイ タイプの構成が完了するまで、最大で 15 分かかる場合があります。

次の手順

前述のように、UAG のデプロイが完了したら、ロード バランサを構成する必要があります。

ロード バランサを構成したら、イメージを追加する準備が完了します。詳細については、「vSphere プロバイダのイメージの追加と公開」を参照してください。

Edge の UAG 設定の編集に関する関連情報については、「Unified Access Gateway デプロイ タイプの更新とロード バランサ IP アドレスへの影響」を参照してください。