2026년 9월 18일

Nutanix Edge에 대한 UAG 배포 생성

Horizon Cloud에서 Nutanix Edge를 생성한 후 해당 Edge에 대한 UAG(Unified Access Gateway) 설정을 구성할 수 있습니다.

참고: Horizon Cloud on Nutanix는 현재 LA(제한된 가용성) 모드로만 사용할 수 있습니다.

Edge를 생성할 때는 UAG 설정을 구성할 수 없으며 Edge가 생성된 후에만 구성이 가능합니다.

UAG(Unified Access Gateway)에 SSH 액세스 활성화

vSphere, Nutanix, OpenStack과 같은 온-프레미스 클라우드 제공자의 UAG 로그 수집 및 진단 명령 실행은 SSH를 통해 UAG VM에 연결하는 모듈을 통해 수행됩니다. Horizon Ops가 UAG 로그를 수집하고 진단 명령을 실행하여 UAG 배포에서 발견된 문제를 해결할 수 있도록 Horizon Edge 모듈에서 UAG VM으로의 SSH를 허용해야 합니다.

UAG 장치에서 SSH 프로토콜을 활성화해야 합니다.
Firewall/security-group 규칙은 Horizon Edge 모듈의 네트워크에서 UAG VM의 관리 인터페이스에 대한 인바운드 SSH(TCP 포트 22)를 허용해야 합니다.

사전 요구 사항

UAG를 생성하려면 먼저 Edge를 정의해야 합니다. Nutanix용 Horizon Edge 추가 및 배포를 참조하십시오.

PEM 또는 PFX 형식으로 Unified Access Gateway에 대한 인증서를 하나 이상 제공해야 합니다. 인증서의 CN(일반 이름) 또는 SAN(주체 대체 이름)은 UAG에 액세스하는 데 사용되는 FQDN(정규화된 도메인 이름)과 일치해야 합니다.

아래와 같이 OpenSSL을 사용하여 자체 서명된 SSL 인증서를 생성할 수 있습니다.

```
# generate CSR and KEY
openssl req -new -newkey rsa:2048 -nodes -keyout uag.key -out uag.csr
# generate PEM and self-sign with KEY
openssl x509 -req -sha256 -days 365 -in uag.csr -signkey uag.key -out uag.pem
# combine into PEM
cat uag.pem uag.key > uag_cert.pem
```

또는 인증서 파일을 한 줄 PEM 형식으로 변환에 설명된 대로 기존 인증서를 한 줄의 JSON 형식으로 변환할 수 있습니다.

Horizon Cloud on Nutanix Edge에 대한 UAG(Unified Access Gateway) 생성

Nutanix용 Horizon Edge 추가 및 배포에 설명된 대로 Horizon Cloud on Nutanix Edge를 생성한 후에는 Unified Access Gateway를 구성할 수 있습니다.

Horizon Cloud에서 기존 Edge를 열고 요구 사항 확인

Horizon Cloud Console에서 용량 > Horizon Edge를 클릭하여 Horizon Cloud on Nutanix Edge를 찾고 배포된 Nutanix Edge를 찾습니다.
Unified Access Gateway 열에서 구성되지 않음 상태를 클릭하여 설정을 시작합니다.
요구 사항 페이지에서 명시된 요구 사항을 충족했는지 확인하고 다음을 클릭합니다.

일반 정보

일반 정보 페이지에서 다음 정보를 입력하고 다음을 클릭합니다.

UAG의 이름과 설명을 입력하고 이 배포를 위해 생성할 Unified Access Gateway VM의 수를 지정합니다.
제공자 필드에서 UAG를 배포할 제공자를 지정합니다.
네트워크 어댑터 수의 경우 데이터 센터 네트워크 설계에 따라 UAG에서 사용할 네트워크 어댑터 수를 선택합니다.
IP 모드의 경우 아래와 같이 UAG VM에 대한 IP 주소 할당 모드를 지정합니다.
- 고정 V4의 경우
  - 로드 밸런서 FQDN: 데스크톱에 연결하려면 UAG 로드 밸런서의 FQDN을 제공합니다. 로드 밸런서 백엔드 풀에 UAG DMZ IP를 추가합니다.
  - DNS: Horizon Cloud URL 및 특정 인터넷 리소스를 확인하기 위한 쉼표로 구분된 DNS 서버 목록입니다.
  - DNS 검색 도메인: 사용할 기본 검색 도메인의 공백으로 구분된 목록입니다.
  - 기본 게이트웨이: DMZ 네트워크(첫 번째 인터페이스)의 기본 게이트웨이 IP 주소입니다.
  - Blast Extreme TCP 포트: 클라이언트에서 Blast Extreme 프로토콜 트래픽을 전송할 TCP 포트를 선택합니다. 포트 8443은 일관된 성능과 적은 리소스 활용률을 위해 권장됩니다. 포트 443으로 인해 CPU 활용률이 과도하게 발생하여 Unified Access Gateway 장치가 응답하지 않게 될 수 있습니다. 클라이언트 측 제한으로 인해 8443을 사용하지 못하는 경우에만 443을 사용합니다.
  - NTP 서버: UAG 클러스터 VM의 시간 동기화에 사용할 NTP 서버 목록을 입력합니다.
- DHCP v4인 경우:
  - 로드 밸런서 FQDN: 로드 밸런서의 FQDN을 입력합니다.
  - Blast Extreme TCP 포트: 클라이언트에서 Blast Extreme 프로토콜 트래픽을 전송할 TCP 포트를 선택합니다. 포트 8443은 일관된 성능과 적은 리소스 활용률을 위해 권장됩니다. 포트 443으로 인해 CPU 활용률이 과도하게 발생하여 Unified Access Gateway 장치가 응답하지 않게 될 수 있습니다. 클라이언트 측 제한으로 인해 8443을 사용하지 못하는 경우에만 443을 사용합니다.
  - NTP 서버: UAG 클러스터 VM의 시간 동기화에 사용할 NTP 서버 목록을 입력합니다.
기본값과 마찬가지로 아웃바운드 프록시 사용 설정을 해제한 상태로 유지합니다.

리소스

클러스터 필드의 구성된 사용 가능한 클러스터 목록에서 사용할 클러스터를 선택합니다.

참고: 클러스터 값을 입력할 수 없는 경우 Nutanix Edge용 Horizon Cloud가 연결된 Prism Central 환경에서 아직 구축을 완료하지 않았을 수 있습니다. 계속하기 전에 Prism Central 콘솔을 열어 완료 여부를 확인할 수 있습니다.
인증서 유형에 대해 아래와 같이 PEM 또는 PFX를 선택합니다.
- PEM의 경우 PEM 인증서를 선택하고 업로드합니다.
- PFX의 경우 PFX 인증서를 선택하고 업로드하고 메시지가 표시되면 PXF 파일 암호를 입력합니다.
UAG 이미지 링크의 경우 선택적으로 UAG에 사용할 OVA 이미지에 대한 링크를 지정합니다.
다음을 클릭하여 계속합니다.

네트워크

DMZ 네트워크 섹션에서 다음 정보를 지정합니다.

서브넷 필드에서 Nutanix 환경 내에 구성된 DMZ 네트워크에 속하는 서브넷을 선택합니다.
경로 필드에서 이 인터페이스의 쉼표로 구분된 IPV4 사용자 지정 경로 목록을 ipv4-network-address/bits ipv4-gateway-address 형식으로 선택적으로 입력합니다. 예: 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2.
저장을 클릭하여 Edge에 대한 UAG 구성을 완료합니다.

UAG용 로드 밸런서

UAG 인스턴스 앞에서 원하는 고객 관리 로컬 로드 밸런서를 사용할 수 있습니다. 관련 정보는 Horizon용 Unified Access Gateway 로드 밸런싱을 참조하십시오.

다음에 수행할 작업

Nutanix Edge용 Horizon Cloud와 해당 UAG를 배포한 후에는 Nutanix용 이미지를 생성하고, 해당 Nutanix 이미지에 대한 풀을 정의할 수 있습니다. Nutanix 제공자 배포에 대한 이미지 관리를 참조하십시오.

이 페이지가 도움이 되었나요?