EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

2026년 7월 23일

Microsoft Azure에 대한 PowerShell 배포

이 섹션에서는 Microsoft Azure에 Unified Access Gateway 3.9 이상을 배포하기 위해 Unified Access Gateway 인스턴스 및 PowerShell 명령을 생성하기 전에 Azure 환경을 준비하는 데 필요한 단계를 설명합니다.

절차

  1. PowerShell 배포를 위해 Windows 또는 Ubuntu 클라이언트 준비
  2. Microsoft Azure 환경 준비
  3. Microsoft Azure에 Unified Access Gateway 이미지 업로드 및 관리 이미지 생성
  4. Microsoft Azure 배포를 위한 INI 파일 준비
  5. uagdeployaz.ps1 PowerShell 명령을 사용하여 Azure에 Unified Access Gateway 배포

1단계: PowerShell 배포를 위해 Windows 또는 Ubuntu 클라이언트 준비

  1. 관리 권한이 있는 PowerShell 명령 창을 엽니다.

  2. Install-Module -Name Az -Force 명령을 실행합니다.

  3. Azure 환경에 로그인하려면 connect-AzAccount 명령을 실행합니다.

PowerShell 배포 스크립트 실행을 위한 권장 운영 체제

다음 표에는 Microsoft Azure에 대한 PowerShell 기반 Unified Access Gateway 배포를 실행할 수 운영 체제가 나열되어 있습니다. 이는 Unified Access Gateway 장치 자체의 운영 체제를 가리키는 것이 아닙니다.

운영 체제권장 OS 버전
Windows10 및 11
Ubuntu20.04, 22.04, 24.04

2단계: Microsoft Azure 환경 준비

  1. 구독에 UseStandardSecurityType 기능을 등록합니다.
    현재 Unified Access Gateway는 표준 시작 방법을 지원합니다. Microsoft에서는 표준 시작을 사용하도록 설정하기 위해 구독에 UseStandardSecurityType 기능을 명시적으로 등록 하는 것이 좋습니다. 자세한 내용은 Microsoft FAQ 새 VM 배포에 대해 신뢰할 수 있는 시작을 사용하지 않도록 설정할 수 있습니까?에 언급된 참고 사항을 참조하십시오.
  • UseStandardSecurityType 기능이 이미 등록되어 있는지 확인합니다.

    Get-AzProviderFeature -FeatureName UseStandardSecurityType -ProviderNamespace Microsoft.Compute

  • 기능이 Unregistered 상태이면 이 명령을 실행합니다.

    Register-AzProviderFeature -FeatureName UseStandardSecurityType -ProviderNamespace Microsoft.Compute

  • 등록이 완료될 때까지 기다립니다. 이 명령을 실행하여 상태를 확인합니다.

    Get-AzProviderFeature -FeatureName UseStandardSecurityType -ProviderNamespace Microsoft.Compute
    상태가 Registered을 표시해야 합니다.

  • 등록이 완료되면 리소스 제공자를 새로 고칩니다.

    Register-AzResourceProvider -ProviderNamespace Microsoft.Compute

  1. Unified Access Gateway 장치가 배포되는 Azure 리소스 그룹이라는 그룹을 추가합니다. Azure Portal 웹 인터페이스를 사용하거나 다음 예와 같이 PowerShell 명령을 실행하여 추가할 수 있습니다.

    $resourceGroup="uagrg"
$location="uk south"
New-AzResourceGroup -Name $resourceGroup -Location $location

  2. 스토리지 계정과 해당 스토리지 계정 내에 virtual-disk라는 Blob 컨테이너를 추가합니다. Unified Access Gateway 이미지를 저장하기 위한 것입니다. Azure Portal 웹 인터페이스를 사용하거나 다음 예와 같이 PowerShell 명령을 실행하여 추가할 수 있습니다.

    New-AzStorageAccount -ResourceGroupName $resourceGroup -AccountName uagstore `
-Location $location -SkuName Standard_LRS
New-AzRmStorageContainer -Name virtual-disk -ResourceGroupName $resourceGroup `
-StorageAccountName uagstore

4. 기본 서브넷을 사용하여 가상 네트워크를 생성합니다.

```
New-AzVirtualNetwork -Name VirtualNetwork -ResourceGroupName $resourceGroup ` 
-Location $location -AddressPrefix "10.0.0.0/16"
```

5. 또는 가상 네트워크에 지정된 서브넷이 있을 수 있으므로 다음과 같이 지정할 수 있습니다.

```
$frontendSubnet = New-AzVirtualNetworkSubnetConfig -Name frontendSubnet `
-AddressPrefix "10.0.1.0/24"
$backendSubnet = New-AzVirtualNetworkSubnetConfig -Name backendSubnet `
-AddressPrefix "10.0.2.0/24"
New-AzVirtualNetwork -Name VirtualNetwork -ResourceGroupName $resourceGroup `
-Location $location -AddressPrefix "10.0.0.0/16" -Subnet $frontendSubnet,$backendSubnet
```

6. 인터넷에서 Unified Access Gateway 장치에 직접 액세스하려면 UAGInternetSG라는 보안 그룹을 추가하여 인터넷에서 각 Unified Access Gateway에 대한 인바운드 포트 액세스를 제어합니다. 포털 또는 PowerShell을 사용하여 보안 그룹을 추가할 수 있습니다. 이 보안 그룹은 여러 Unified Access Gateway 장치에서 공유할 수 있습니다. 예를 들어 Horizon 액세스 권한이 있는 경우 다음 포트를 허용합니다.

-   HTTPS - TCP 443
-   HTTP - TCP 80
-   Blast -TCP 8443
-   Blast/BEAT UDP 8443
-   UDP Tunnel - UDP 443
-   PCoIP - TCP 및 UDP 4172



인바운드 보안 규칙에는 추가한 모든 이름의 포트 번호, 프로토콜, 소스, 대상 및 작업이 나열됩니다.

  1. (선택 사항) 다음 명령 중 하나를 실행하여 공용 IP 주소 개체를 추가합니다.

    옵션 1:

    New-AzRmPublicIpAddress -Name UAG1PublicIP -ResourceGroupName $resourceGroup -AllocationMethod Static -Location $location

    옵션 2: 특정 영역에 IP를 생성하려면

    $ipName="UAG1PublicIP"
$alloc="Static"
$sku="Standard"
$zone="3"

New-AzPublicIpAddress -ResourceGroupName $resourceGroup -Name $ipName -Location 
$location -AllocationMethod $alloc -Sku $sku -Zone $zone

PowerShell 명령에 대한 자세한 내용은 Microsoft Azure PowerShell 설명서를 참조하십시오.

결과

개체가 Azure Portal에 표시됩니다.

Azure Portal에는 추가한 개체가 나열됩니다.

3단계: Microsoft Azure에 Unified Access Gateway 이미지 업로드 및 관리 이미지 생성

  1. Omnissa에서 특정 Unified Access Gateway 버전의 Unified Access Gateway .vhd 이미지 파일을 받습니다.

  2. 다음 예제 PowerShell 명령을 사용하여 .vhd 이미지를 이전에 생성한 virtual-disk 컨테이너에 업로드한 다음 관리 이미지를 생성합니다.

    $imageURI = "https://<storage_account_name>.blob.core.windows.net/virtual-disk/euc-unified-access-gateway-25.06.0.0-15196678435_OVF10.vhd"

    $imagePath = "E:\UAGImages\euc-unified-access-gateway-25.06.0.0-15196678435_OVF10.vhd"    

    $location="<Azure region name>"

    $imageName= "euc-unified-access-gateway-25.06.0.0-15196678435_OVF10.vhd"  

    Add-AzVhd -ResourceGroupName $resourceGroup -LocalFilePath $imagePath ` 
-Destination $imageURI -NumberOfUploaderThreads 32

    $imageConfig = New-AzImageConfig -Location $location
$imageConfig = Set-AzImageOsDisk -Image $imageConfig -OsType Linux -OsState Generalized -BlobUri $imageURI
$image = New-AzImage -ImageName $imageName -ResourceGroupName $resourceGroup -Image $imageConfig

    업로드된 .vhd 이미지가 virtual-disk 컨테이너에 나열됩니다.

    업로드된 .vhd 이미지가 virtual-disk 컨테이너에 나열됩니다.

    생성된 새 이미지가 사용자 지정 이미지 섹션에 나열됩니다.

    Azure 사용자 지정 이미지

4단계: Microsoft Azure 배포를 위한 INI 파일 준비

INI 파일의 섹션 대부분은 vSphere, Hyper-V 및 Azure 배포에 대해 지원되는 Unified Access Gateway의 표준 INI 설정과 동일합니다.

Microsoft Azure 배포의 경우 [일반] 섹션의 다음 설정은 사용되지 않습니다. [일반] 섹션의 다음 설정에 대한 자세한 내용은 PowerShell 배포 매개 변수를 참조하십시오.

  • diskMode
  • ds
  • folder
  • netInternet
  • netManagementNetwork
  • netmask0, netmask1, netmask2
  • netBackendNetwork
  • source
  • target
  • ip0, defaultGateway, netmask0, ipmode0
  • v6ip0, v6ipprefix0, v6DefaultGateway

Microsoft Azure의 경우 Microsoft Azure 배포와 관련된 모든 설정을 포함하는 [Azure]라는 새 그룹이 있습니다.

Azure 배포와 관련된 설정

값예설명
locationlocation=uksouthUnified Access Gateway 배포의 Azure 위치입니다.
networkSecurityGroupName0networkSecurityGroupName0=UAGInternetSG(선택 사항) eth0 NIC에 대한 Azure 네트워크 보안 그룹 이름입니다.
networkSecurityGroupName1networkSecurityGroupName1=UAGManagementSG(선택 사항) eth1 NIC에 대한 Azure 네트워크 보안 그룹 이름입니다.
networkSecurityGroupName2networkSecurityGroupName2=UAGBackendSG(선택 사항) eth2 NIC에 대한 Azure 네트워크 보안 그룹 이름입니다.
publicIPAddressName0publicIPAddressName0=UAG1PublicIP0(선택 사항) eth0 NIC에 대한 Azure 공용 IP 주소 개체 이름입니다.
publicIPAddressName1publicIPAddressName1=UAG1PublicIP1(선택 사항) eth1 NIC에 대한 Azure 공용 IP 주소 개체 이름입니다.
publicIPAddressName2publicIPAddressName2=UAG1PublicIP2(선택 사항) eth2 NIC에 대한 Azure 공용 IP 주소 개체 이름입니다.
resourceGroupNameresourceGroupName=uagrgUnified Access Gateway 배포에 대한 리소스 그룹의 이름입니다.
subnetName0subnetName0=subneta(선택 사항) 지정된 가상 네트워크 내의 eth0 NIC 서브넷에 대한 서브넷 이름입니다. 설정되지 않은 경우 가상 네트워크에 대해 기본 서브넷을 사용합니다.
subnetName1subnetName1=subnetb(선택 사항) 지정된 가상 네트워크 내의 eth1 NIC 서브넷에 대한 서브넷 이름입니다. 설정되지 않은 경우 가상 네트워크에 대해 기본 서브넷을 사용합니다.
subnetName2subnetName2=subnetc(선택 사항) 지정된 가상 네트워크 내의 eth2 NIC 서브넷에 대한 서브넷 이름입니다. 설정되지 않은 경우 가상 네트워크에 대해 기본 서브넷을 사용합니다.
subscriptionIDsubscriptionID=12345678-1234-1234-1234-123456788901Azure 계정 구독 ID입니다.
virtualNetworkNamevirtualNetworkName=VirtualNetworkAzure Virtual Network 이름입니다.
vmSizevmSize=Standard_A2_v2Azure VM 이미지 크기입니다.
zonezone=2위치의 영역 번호입니다.
managedImageNamemanagedImageName=imageNameAzure 관리 이미지 이름입니다.
vNetResourceGroupNamevNetResourceGroupName=resourceGroupName (선택 사항) 네트워크 리소스 그룹 이름입니다. 키를 제공하지 않으면 resourceGroupName이 반영됩니다.
nsgResourceGroupNamensgResourceGroupName=resourceGroupName (선택 사항) 네트워크 보안 그룹의 리소스 그룹입니다. 키를 제공하지 않으면 resourceGroupName이 반영됩니다.
publicIpAddrResourceGroupNamepublicIpAddrResourceGroupName=UAG1PublicIP11 (선택 사항) 리소스 그룹에 대한 Azure 네트워크 보안 그룹 이름입니다. 키를 제공하지 않으면 resourceGroupName이 반영됩니다.

INI 파일 예제

[General]
#name indicates the name of the Azure virtual machine
name=UAG11

#uagName indicates the UAG OS hostname and must be the same as the Azure virtual machine name
uagName=UAG11

deploymentOption=twonic

[Azure]
subscriptionID=12345678-1234-1234-1234-123456788901
resourceGroupName=uagrg
location=uk south
managedImageName=imageName
vmSize=Standard_A2_v2
virtualNetworkName=VirtualNetwork

# eth0 settings
subnetName0=subneta
publicIPAddressName0=UAGPublicIP0
networkSecurityGroupName0=UAGInternetSG

# eth1 settings
subnetName1=subnetb

5단계: uagdeployaz.ps1 PowerShell 명령을 사용하여 Azure에 Unified Access Gateway 배포

  1. Omnissa Customer Connect에서 UAG(Unified Access Gateway) PowerShell 스크립트 파일로 이동한 후 지금 다운로드를 클릭합니다.
    zip 파일 uagdeploy-xx.xx.x.x-xxxxxxxx이(가) 로컬 시스템에 다운로드됩니다.

  2. zip 파일에서 파일의 압축을 풉니다. 시스템에 다음 PowerShell 스크립트가 있는지 확인합니다.
    uagdeployaz.ps1 및 uagdeploy.psm1

  3. PowerShell 창을 열고 명령을 실행합니다.

    uagdeployaz.ps1 uag1.ini

이 페이지가 도움이 되었나요?

이 항목에 대한 피드백 보내기

이 항목이 도움이 되었나요?

개인정보나 기밀정보는 입력하지 마세요.

링크를 생성하는 중…