この記事では、Universal Broker の使用をサポートするために Horizon Cloud テナント環境が満たす必要のある詳細なシステム要件について説明します。要件は、Universal Broker を Horizon ポッド(Horizon Connection Server テクノロジー ベース)用に構成するか、Microsoft Azure の Horizon Cloud ポッド用に構成するかによってわずかに異なります。
メモ: Universal Broker のサポート制限の最新情報については、 Horizon Cloud - 既知の制限事項を参照してください。
Horizon Cloud Connector によって Horizon Cloud に接続されている Horizon Cloud ポッドの要件
Horizon Cloud Connector によってクラウド サービスに接続されている Universal Broker ポッドで Universal Broker の使用をサポートするには、システム環境が次の要件を満たしている必要があります。
-
主要コンポーネントのソフトウェア バージョン:
-
Horizon ポッド - Connection Server への Universal Broker プラグインのインストールの説明に従って、各ポッドはサポート対象の Horizon 8 バージョンの Connection Server を実行し、有効なライセンスを持ち、その Connection Server に適切な Universal Broker プラグイン バージョンがインストールされている必要があります。
Horizon 8 のドキュメントにある特定の Connection Server バージョンの製品ドキュメントに従って、各ポッドと Connection Server が有効なインストールである必要があります。
-
各ポッドは、バージョン 1.6 以降の Horizon Cloud Connector を使用して Horizon Cloud にクラウド接続されている必要があります。1.6 は非常に古いバージョンの Horizon Cloud Connector であり、新しいポッドのオンボーディングではサポートされていないことに注意してください。このバージョンは、Universal Broker が使用可能になった最初のバージョンであるため、完全を期すためにここに記載されています。新しいオンボーディングは、Horizon Cloud Connector バージョン
N、N-1、N-2を使用してサポートされます。Nは、本書の執筆時点で使用可能な最新の Horizon Cloud Connector バージョンです。 -
コネクタのバージョン 1.8 または 1.9 に関する特別な考慮事項:Universal Broker は、コネクタで実行されているクラウド ブローカ クライアント サービス (CBCS) を使用してポッドと通信します。Horizon ポッドが Horizon Cloud Connector 1.8 または 1.9 を使用している場合、Universal Broker は、フル機能プロファイルを使用して Horizon Cloud Connector をデプロイした場合、または基本機能プロファイルを使用してデプロイし、コネクタのクラウド ブローカ クライアント サービス (CBCS) を手動で有効にした場合にサポートされます。この設定で CBCS を手動で有効にする手順については、 バージョン 1.8 または 1.9 のサービスを手動で有効にするを参照してください。
-
ネイティブの Amazon EC2 デプロイで Horizon Cloud Connector を使用してクラウド接続された Horizon ポッドに関する特別な考慮事項:そのポッドで Universal Broker を使用するには、そのアプライアンスでクラウド ブローカ クライアント サービス (CBCS) の使用を手動で有効にする必要があります。これは、このサービスがネイティブの Amazon EC2 デプロイではデフォルトで無効になっているためです。このセットアップで CBCS の使用を手動で有効にする方法の詳細については、 ネイティブ Amazon EC2 で Horizon Cloud Connector のサービスを手動で有効にするを参照してください。
-
-
特定のエンドユーザー シナリオごとの要件:
-
Universal Broker で 2 要素認証を使用する場合
- Universal Broker で任意のエンド ユーザーに 2 要素認証を使用する場合は、Horizon ポッド上のセキュリティ サーバを外部 Unified Access Gateway アプライアンスのバージョン 3.8 以降に置き換える必要があります。
- また、その外部 Unified Access Gateway を、Universal Broker がサポートする適切な 2 要素認証サービスで構成する必要があります。Universal Broker 環境で 2 要素認証を実装する際のベスト プラクティスに記載されているガイダンスと基準に従ってください。
-
全員が内部ユーザーで、直接接続を使用する必要がある
すべてのユーザーが常に内部ネットワークからアクセスできるようにする場合は、直接接続で Universal Broker を使用できます。直接接続では、このようなエンド ユーザーのセッションは、Horizon Client または Horizon Web Client と仮想デスクトップおよびリモート アプリケーション(VDI および RDSH)との間で直接確立されます。この場合、コンソールの ブローカ > ネットワーク範囲 機能を使用して IP アドレスも指定し、エンド ユーザー トラフィックが内部ネットワークから来ていることをUniversal Broker認識する限り、Unified Access Gateway インスタンスは必要ありません。これらの IP アドレスを指定せず、エンド ユーザーがすべて内部ユーザーの場合、セッションを接続するには、ポッドに内部 Unified Access Gateway アプライアンス(バージョン 3.8 以降)が必要です。どちらの場合も、セキュリティ サーバは不要であり、ポッドにあるセキュリティ サーバを削除できます。
-
内部ユーザーと外部ユーザーの両方があり、Universal Broker で 2 要素認証を構成する
ブローカ > ネットワーク範囲機能を使用して IP アドレスを指定すると、Universal Broker接続ユーザーがいつ内部ネットワーク上にいるかを判断でき、それをそのユーザーの直接接続と見なします。それ以外の場合、ブローカ>ネットワーク範囲 に IP アドレスを指定しない場合、Universal Broker はすべてのエンド ユーザー接続を外部接続として扱い、外部 Unified Access Gateway アプライアンスに接続を送信します。
-
-
上記のシナリオに従って、Unified Access Gateway が関与する場合:
- 各 Unified Access Gateway インスタンスを、ペアリングされた Connection Server への接続要求のプロキシ サーバとして構成します。各 Unified Access Gateway インスタンスが 1 つのポッドのみとペアリングされていることを確認します。
- ポッドに内部 Unified Access Gateway インスタンスのみが含まれている(外部インスタンスがない)場合、Universal Broker は ブローカ > ネットワーク範囲 で指定された IP アドレス範囲をオーバーライドし、IP アドレスに関係なく、すべてのユーザーをその内部 Unified Access Gateway インスタンスにルーティングします。[ブローカ>ネットワーク範囲] に IP アドレス範囲が指定されていない場合、仮想デスクトップとリモート アプリケーションの起動は、その内部Unified Access Gatewayに依存します。
Unified Access Gateway 製品ドキュメントは、 Omnissa 製品ドキュメント ポータルにあります。
-
DNS 名、ポート、プロトコル:
- 各ポッドは、 Horizon ポッド - Universal Broker の DNS、ポート、およびプロトコルの要件の説明に従って、必要なポートとプロトコルを使用して構成する必要があります。
- Unified Access Gateway が必要なシナリオで Universal Broker によるエンドユーザー トラフィックの適切なルーティングをサポートするには、ポッドが Unified Access Gateway で構成されている場合、すべての DNS 名が内部および外部 DNS サーバで適切にマッピングされていることを確認する必要があります。ポッドが内部と外部の両方の Unified Access Gateway を構成している場合は、内部と外部の構成で異なる FQDN を指定することも、同じ FQDN とスプリット DNS ゾーンで構成されたポッドのロード バランサを使用して構成することもできます。
-
デスクトップ プール:
エンドユーザー セッションを起動するには、参加しているポッドで、Windows オペレーティング システムを実行している仮想マシンに基づいてデスクトップ プールを構成する必要があります。また、プールの構成は、 Horizon ポッド - マルチクラウド割り当てで使用する既存のデスクトップ プールを準備するで説明されているように、Universal Broker の要件を満たしている必要があります。
Microsoft Azure の Horizon Cloud ポッドの要件
Universal Broker で使用するには、Microsoft Azure に参加している各 Horizon Cloud ポッド:
-
2020 年 7 月リリースのマニフェスト (2298.0) 以降で Microsoft Azure に新規で展開する必要があります
メモ: Universal Broker は、マニフェスト 2298.0 以降で すべての Horizon Cloud ポッドをデプロイしている場合にのみ使用できます。いずれかの Horizon Cloud ポッドがマニフェスト 2298.0 より前でデプロイされている場合、Universal Broker は Horizon Cloud ポッドで使用できる仲介オプションではありません。
-
インターネットからのエンドユーザー接続を使用する場合、または 2 要素認証を使用する場合は、ポッドに外部 Unified Access Gateway 構成が必要です。
メモ: 各 Unified Access Gateway インスタンスが 1 つのポッドのみとペアリングされていることを確認します。
メモ: ポッドに内部 Unified Access Gateway インスタンスのみが含まれている場合、Universal Broker は [ブローカ] ページの ネットワーク範囲 タブで定義されたネットワーク ポリシーをオーバーライドし、IP アドレスに関係なく、すべてのユーザーをその Unified Access Gateway インスタンスにルーティングします。
特定のユースケースをサポートするには、ポッドが追加の要件を満たす必要があります。
- 内部および外部のネットワーク トラフィックを Universal Broker からそれぞれの内部および外部の DNS サーバにルーティングするには、各ポッドに内部と外部の両方の Unified Access Gateway インスタンスが構成されている必要があります。内部および外部の Unified Access Gateway インスタンスは、異なる FQDN を使用して構成することも、同じ FQDN とスプリット DNS ゾーンで構成されたポッドのロード バランサを使用して構成することもできます。
- Universal Broker に 2 要素認証を使用するには、適切な 2 要素認証サービスを使用してポッドに少なくとも 1 つの外部 Unified Access Gateway インスタンスが構成されている必要があります。同じ 2 要素認証サービスを使用するには、参加しているすべてのポッドにまたがるすべての外部 Unified Access Gateway インスタンスを構成する必要があります。Universal Broker 環境で 2 要素認証を実装する際のベスト プラクティスに記載されているガイダンスと基準に従ってください。
既存の Horizon Cloud ポッドにゲートウェイ構成を追加する方法については、 デプロイされた Horizon Cloud ポッドへのゲートウェイ構成の追加を参照してください。
-
地域の Universal Broker インスタンスに必要な DNS 名が解決可能であり、アクセス可能であるように構成されていること。Microsoft Azure の Horizon Cloud ポッドの DNS 要件の「ポッドのデプロイと操作の DNS の要件」の表を参照してください。
-
Horizon Cloud ポッドのポートとプロトコルの要件の「Universal Broker で必要なポートとプロトコル」セクションの説明に従って、必要なポートとプロトコルが構成されている
-
健全な状態。[キャパシティ] ページでは、健全なポッドの [ステータス] 列に緑色のドットが表示され、ポッドがオンラインで準備が整っていることを示します。
クライアントの要件
Universal Broker に関連するクライアント要件については、 Horizon Cloud - 利用可能な環境、オペレーティング システムのサポート、製品エコシステム内の緊密な統合、互換性情報のトピックに記載されている Horizon Client 情報を参照してください。
このページは役に立ちましたか?