이 워크플로를 사용하여 포드에 배포된 두 가지 유형의 게이트웨이 구성에 있는 SSL 인증서를 교체합니다. 이 작업을 수행해야 하는 경우 이 워크플로를 사용하여 게이트웨이에 구성된 FQDN(정규화된 도메인 이름)을 교체할 수도 있습니다. SSL 인증서를 교체하는 이유 중 하나는 현재 게이트웨이 구성에 있는 SSL 인증서가 만료 날짜에 거의 도달하는 경우입니다. Horizon Universal Console을 사용하여 이러한 단계를 수행합니다.
중요: 이 사용 사례를 사용하는 경우:
- 사용자 환경이 [브로커] 페이지에 표시된 Microsoft Azure 포드의 단일 포드 브로커링으로 구성됩니다.
- 또한 포드는 단일 포드 브로커링이 있는 Horizon Cloud 환경 — 환경의 Horizon Cloud Pods in Microsoft Azure를 Access와 통합에 설명된 대로 Access와 통합됩니다
- 목표는 포드와 통신할 때 Access Connector에서 사용하는 SSL 인증서를 교체하는 것입니다
그러면 해당 사용 사례에 대해 수행해야 하는 단계 집합이 달라집니다. 사용 사례가 포드와 Access Connector를 포드와 통합하는 경우이면 아래 단계를 수행하지 마십시오. 이러한 단계는 아래와 완전히 다릅니다. Access Connector 통합 및 해당 요구 사항에 대한 개요는 단일 포드 브로커링이 있는 Horizon Cloud 환경 - 관련 Access 테넌트 정보를 사용하여 Microsoft Azure에서 Horizon Cloud 포드를 구성하는 단계를 참조하십시오. 또한 배포 환경에서 최종 사용자의 클라이언트 및 브라우저를 포드 관리자 장치에 직접 연결하는 이례적인 드문 배포 시나리오의 경우, 아래 단계에 따라 이러한 드문 시나리오에서 사용되는 SSL 인증서를 교체하지 마십시오. Access Connector 사용 사례 및 이례적이고 드문 시나리오 사용 사례에 적용되는 인증서 구성에 대한 설명을 보려면 대신 단일 포드 브로커 환경의 포드가 있는 Access Connector에서 주로 사용의 Horizon Cloud 포드 관리자 VM의 SSL 인증서 구성 개요를 참조하십시오.
포드 게이트웨이가 포드용으로 처음 배포된 이후에 어느 정도 시간이 경과되면 포드 게이트웨이에 구성된 SSL 인증서를 교체하거나 게이트웨이에 구성된 FQDN을 교체해야 하는 경우를 발견할 수 있습니다. 일반적으로 해당 포드 프로비저닝 리소스에 액세스할 수 있도록 해당 최종 사용자에게 해당 Horizon 클라이언트 또는 브라우저에서 사용할 FQDN을 부여합니다. 브라우저를 사용하여 데스크톱 및 RDS 기반 원격 애플리케이션에 로그인 및 Horizon Client를 사용하여 데스크톱 또는 RDS 기반 원격 애플리케이션에 로그인 항목에 설명된 대로 일부 최종 사용자는 브라우저를 열고 해당 FQDN을 입력하지만 Horizon Client 중 하나를 사용할 수도 있습니다. 최종 사용자에게 클라이언트 및 브라우저를 가리키도록 지시한 게이트웨이에 구성된 SSL 인증서를 사용하여 해당 클라이언트 및 브라우저에서 해당 게이트웨이에 대한 연결을 신뢰할 수 있습니다. 배포된 Horizon Cloud 포드에 설명된 대로 포드에는 외부 Unified Access Gateway 구성, 내부 유형 또는 둘 다가 있을 수 있습니다. 두 가지 유형의 Unified Gateway 구성에서 Unified Access Gateway 인스턴스는 FQDN 및 SSL 인증서 정보로 구성됩니다.
다양한 이유로 포드 게이트웨이에 대해 구성된 SSL 인증서 및 FQDN을 교체할 수 있습니다. 게이트웨이에 구성된 인플레이스 SSL 인증서의 인증서 체인에 만료 날짜가 있고 일정 날짜 및 시간이 곧 다가오는 경우가 한 가지 이유가 될 수 있습니다. 이러한 경우 현재 인증서의 만료 날짜에 도달하기 전에 SSL 인증서를 교체하여 최종 사용자의 클라이언트 또는 브라우저에서 게이트웨이에 연결하려고 할 때 인증서 신뢰 문제가 발생하지 않도록 할 수 있습니다. SSL 인증서를 교체하는 또 다른 이유는 최종 사용자가 클라이언트 및 브라우저에서 다른 FQDN을 사용하려고 하는 경우입니다. SSL 인증서가 FQDN과 함께 이동하기 때문에 FQDN을 다른 인증서로 변경하려는 경우 일반적으로 SSL 인증서를 새 FQDN을 기준으로 하는 인증서로 교체합니다.
참고: 시스템에서 구성을 변경하는 동안 포드에서 제공하는 연결된 세션이 있는 최종 사용자의 경우 해당 활성 세션의 연결이 해제됩니다. 데이터는 손실되지 않습니다. 구성 변경이 완료된 후에 해당 사용자가 다시 연결할 수 있습니다.
사전 요구 사항
이 워크플로를 완료하려면 다음이 있어야 합니다.
-
다음 조건을 충족하는 교체용 SSL 인증서. 해당 인증서는 최종 사용자가 클라이언트 및 브라우저에서 사용하도록 설정된 FQDN을 사용하여 사용 권한이 부여된 리소스에 액세스하기 위해 포드 게이트웨이에 연결해야 합니다.
-
해당 FQDN을 기준으로 하는 서명된 SSL 인증서(PEM 형식). Unified Access Gateway 기능에 사용하려면 Unified Access Gateway 제품 설명서에 설명된 대로 클라이언트 연결을 위한 SSL이 필요합니다. 이 인증서는 신뢰할 수 있는 CA(인증 기관)에서 서명해야 합니다. 단일 PEM 파일에는 개인 키가 있는 전체 인증서 체인이 포함되어야 합니다. 예를 들어 단일 PEM 파일에는 SSL 서버 인증서, 필요한 모든 중간 CA 인증서, 루트 CA 인증서 및 개인 키가 포함되어야 합니다. OpenSSL은 PEM 파일을 생성하는 데 사용할 수 있는 도구입니다.
중요: 인증서 체인에 있는 모든 인증서는 시간 프레임이 유효해야 합니다. 또한 중간 인증서를 포함하여 인증서 체인에 있는 모든 인증서의 시간 프레임이 유효해야 합니다. 체인에 만료된 인증서가 있으면 나중에 인증서가 Unified Access Gateway 구성으로 업로드될 때 예기치 않은 오류가 발생할 수 있습니다.
-
해당 SSL 인증서에 해당하는 FQDN. 이 FQDN은 최종 사용자의 클라이언트 및 브라우저에서 포드 게이트웨이에 연결하는 데 사용되는 FQDN입니다. 사용자의 클라이언트에서 만료 날짜 문제를 방지하기 위해 SSL 인증서를 교체해야 하는 경우에는 마법사에 표시되는 게이트웨이에 이미 구성되어 있는 것과 동일한 FQDN을 유지하게 될 가능성이 큽니다. 또한 FQDN을 새 FQDN으로 변경하는 경우에는 이 포드에 고유한 GUID가 있어야 합니다. 다른 포드에 대해 이미 구성된 FQDN을 재사용할 수 없습니다.
중요: 이 FQDN에는 밑줄을 포함할 수 없습니다. 이 릴리스에서는 FQDN에 밑줄이 포함된 경우 Unified Access Gateway 인스턴스에 대한 연결이 실패합니다.
절차
-
콘솔에서 설정 > 용량 으로 이동한 후 포드 이름을 클릭하여 세부 정보 페이지를 엽니다.
-
포드 세부 정보 페이지에서 편집을 클릭합니다.
-
[포드 편집] 창에서 다음을 클릭하여 게이트웨이 설정 단계로 이동합니다.
-
게이트웨이 구성에서 수행해야 하는 변경 사항에 따라 외부 UAG 섹션 또는 내부 UAG 섹션에서 관련 단계를 완료합니다.
-
FQDN 값을 새 값으로 바꿉니다.
-
변경을 클릭하고 새 인증서를 업로드하여 SSL 인증서를 교체합니다.
클라이언트가 Microsoft Azure에서 실행되는 Unified Access Gateway 인스턴스 연결을 신뢰할 수 있도록 허용하는 데 사용할 PEM 형식의 인증서를 업로드하십시오. 인증서는 지정한 FQDN을 기준으로 하며 신뢰할 수 있는 CA에서 서명해야 합니다.
-
-
저장 후 종료를 클릭합니다.
FQDN 또는 인증서 업데이트로 기존 사용자 연결이 해제됨을 알리고 워크플로 시작을 확인하도록 요청하는 확인 메시지가 표시됩니다.
-
예를 클릭하여 워크플로를 시작합니다.
중요: 인증서 체인의 인증서 중 하나가 만료된 경우 업데이트 상태에****업데이트 실패가 표시됩니다. 이 상태가 표시되면 인증서 파일을 확인하고 모든 인증서의 시간 프레임이 유효한지 확인합니다.
다음에 수행할 작업
변경한 Unified Access Gateway 구성에 대해 이전 FQDN과는 다른 FQDN으로 변경한 경우 DNS 서버의 CNAME 레코드를 업데이트하여 구성 로드 밸런서의 FQDN을 새 FQDN에 매핑해야 합니다. 자세한 내용은 DNS 서버에서 매핑할 Horizon Cloud 포드 게이트웨이의 로드 밸런서 정보를 가져오는 방법을 참조하십시오.
이 페이지가 도움이 되었나요?