Horizon 8을 사용하여 배포

UAG(Unified Access Gateway)는 고객 데이터 센터의 온-프레미스 가상 데스크톱 및 애플리케이션에 대한 보안 원격 액세스를 사용하도록 설정합니다. 통합된 관리를 위해 Horizon 8의 온-프레미스 배포를 사용하여 작동합니다. Unified Access Gateway는 사용자 ID를 명확히 확인함으로써 사용자 사용 권한에 따라 데스크톱 및 애플리케이션에 대한 액세스를 정밀하게 제어합니다.

네트워크의 DMZ에 Unified Access Gateway 배포

DMZ에 배포된 경우 Unified Access Gateway는 다음을 보장합니다.

• 데이터 센터에서 데스크톱 및 애플리케이션 리소스로 들어오는 모든 트래픽은 인증된 사용자로부터 가져옵니다.

• 인증된 사용자에 대한 트래픽이 사용자에게 권한이 부여된 데스크톱 및 애플리케이션 리소스로만 전송될 수 있도록 합니다. 이러한 수준의 보호에는 액세스를 정확히 제어하기 위해 데스크톱 프로토콜의 특정 조사 기능 및 빨리 바뀔 수 있는 정책 및 네트워크 주소 조정 기능이 포함됩니다.

UAG 배포 아키텍처

다음 그림에서는 프론트엔드 및 백엔드 방화벽을 포함하는 구성의 예를 보여줍니다.

배포하기 전 주의 사항

Horizon 8을 사용하여 원활하게 배포를 수행하기 위한 다음 요구 사항을 확인합니다.

• 기본적으로 Blast TCP/UDP에 대해 포트 8443을 사용할 수 있어야 합니다. 그러나 Blast TCP/UDP에 대해 포트 443을 구성할 수도 있습니다.

• Horizon 8을 사용하여 Unified Access Gateway를 배포할 때는 Blast 보안 게이트웨이 및 PCoIP 보안 게이트웨이를 사용하도록 설정해야 합니다. Unified Access Gateway를 통해 디스플레이 프로토콜이 자동으로 프록시로 사용될 수 있습니다. BlastExternalURL 및 pcoipExternalURL 설정은 Horizon Client에서 Unified Access Gateway의 해당 게이트웨이를 통해 이러한 디스플레이 프로토콜 연결을 라우팅하는 데 사용되는 연결 주소를 지정합니다. 이러한 게이트웨이는 인증된 사용자 대신 디스플레이 프로토콜 트래픽을 제어하여 보안이 향상됩니다. 허가되지 않은 디스플레이 프로토콜 트래픽은 Unified Access Gateway에서 무시됩니다.

• Horizon Connection Server 인스턴스에서는 보안 게이트웨이(Blast 보안 게이트웨이 및 PCoIP 보안 게이트웨이)를 사용하지 않도록 설정하고 Unified Access Gateway 장치에서 이러한 게이트웨이를 사용하도록 설정하십시오.

인증

Unified Access Gateway에서는 다음과 같은 사용자 인증 방법이 지원됩니다.

• Active Directory 사용자 이름 및 암호
• 키오스크 모드 키오스크 모드에 대한 자세한 내용은 Horizon 8 설명서를 참조하십시오.
• SecurID용 RSA에 의해 공식적으로 인증되는 RSA SecurID 2단계 인증
• 다양한 타사의 2단계 보안 벤더 솔루션을 통한 RADIUS
• 스마트 카드, X.509 사용자 인증서
• SAML, X.509 및 SAML, SAML 및 인증되지 않음
• OIDC

이러한 인증 방법은 Horizon Connection Server에서 지원됩니다. Unified Access Gateway는 Active Directory와 직접 통신하지 않아도 됩니다. 이러한 통신은 Active Directory에 직접 액세스할 수 있는 Horizon Connection Server를 통해 프록시로 작동합니다. 사용자의 세션이 인증 정책에 따라 인증된 후에 Unified Access Gateway는 권한 정보에 대한 요청, 데스크톱 및 애플리케이션 실행 요청을 Horizon Connection Server로 전달할 수 있습니다. 또한 Unified Access Gateway는 해당 데스크톱 및 애플리케이션 프로토콜 처리기를 관리하여 허가된 프로토콜 트래픽만 전달할 수 있도록 합니다.

Unified Access Gateway는 스마트 카드 인증을 자체적으로 처리합니다. 여기에는 Unified Access Gateway에서 OCSP(온라인 인증서 상태 프로토콜) 서버와 통신하여 X.509 인증서 해지 등을 확인할 수 있는 옵션이 포함됩니다.