Criar uma implantação do UAG para um Nutanix Edge

No Horizon Cloud, depois de criar um Nutanix Edge, você poderá definir as configurações do Unified Access Gateway (UAG) para esse Edge.

Nota: o Horizon Cloud on Nutanix está atualmente disponível apenas no modo de Disponibilidade Limitada (LA).

Não é possível definir as configurações do UAG ao criar o Edge; isso só pode ser feito após a criação do Edge.

Ativar acesso SSH ao Unified Access Gateway (UAG)

A coleta de logs do UAG e a execução de comandos de diagnóstico para provedores de nuvem locais, como vSphere, Nutanix e OpenStack, são realizadas pelo módulo que se conecta à VM UAG via SSH. O SSH deve ser permitido do módulo Horizon Edge para a VM UAG, para que o Horizon Ops possa coletar logs do UAG e executar comandos de diagnóstico para solucionar quaisquer problemas encontrados em implantações do UAG.

• O protocolo SSH deve ser habilitado no dispositivo UAG.
• As regras de firewall/grupo de segurança devem permitir o SSH de entrada (porta TCP 22) para a interface de gerenciamento da VM do UAG por meio da rede do módulo do Horizon Edge.

Pré-requisitos

Antes de criar o UAG, você precisa primeiro definir o Edge. Consulte Adicionar e implantar um Horizon Edge para Nutanix.

Você deve fornecer um ou mais certificados para o Unified Access Gateway no formato PEM ou PFX. O Nome Comum (CN) ou o Nome Alternativo da Entidade (SAN) do certificado deve corresponder ao nome de domínio completo (FQDN) usado para acessar o UAG.

Você pode criar um certificado SSL autoassinado usando o OpenSSL, conforme mostrado abaixo:

```
# generate CSR and KEY
openssl req -new -newkey rsa:2048 -nodes -keyout uag.key -out uag.csr
# generate PEM and self-sign with KEY
openssl x509 -req -sha256 -days 365 -in uag.csr -signkey uag.key -out uag.pem
# combine into PEM
cat uag.pem uag.key > uag_cert.pem
```

Como alternativa, você pode converter um certificado existente para o formato JSON de linha única, conforme descrito em Converter arquivos de certificado para o formato PEM de uma linha.

Criar o Unified Access Gateway (UAG) para o Horizon Cloud on Nutanix Edge

Após criar o Horizon Cloud on Nutanix Edge, conforme descrito em Adicionar e implantar um Horizon Edge para Nutanix, você poderá configurar um Unified Access Gateway.

Abra o Edge existente no Horizon Cloud e confirme os requisitos

1. No Horizon Cloud Console, localize o Horizon Cloud on Nutanix Edge clicando em Capacidade > Horizon Edges e localize o Nutanix Edge implantado.

2. Na coluna Unified Access Gateway, clique no status Não configurado para iniciar a configuração.

3. Na página de Requisitos, confirme que você atende aos requisitos indicados e clique em Avançar.

Informações gerais

Na página Informações Gerais, digite as seguintes informações e clique em Avançar.

1. Digite um nome e uma descrição para o UAG e especifique o número de VMs do Unified Access Gateway a serem criadas para esta implementação.

2. No campo Provedor, especifique o provedor em que o UAG será implantado.

3. Em Número de Adaptadores de Rede, selecione a quantidade de adaptadores de rede que serão usados pelo UAG com base no projeto de rede de seu centro de dados.

4. Para o Modo IP, especifique o modo de atribuição de endereço IP para as VMs do UAG conforme abaixo:

   • Se Estático V4

     • FQDN do balanceador de carga: forneça o FQDN do balanceador de carga UAG para conectar-se aos desktops. Adicione os IPs da DMZ do UAG ao pool de backend do balanceador de carga.
     • DNS: lista de servidores DNS separados por vírgula, usada para resolver URLs do Horizon Cloud e recursos específicos da Internet.
     • Domínio de pesquisa DNS: lista de domínios de pesquisa padrão a serem usados, separados por espaço.
     • Gateway padrão: o endereço IP do gateway padrão da rede DMZ (primeira interface).
     • Porta TCP do Blast Extreme: selecione a porta TCP na qual o tráfego do protocolo Blast Extreme será enviado pelo cliente. A porta 8443 é recomendada para um desempenho consistente e menor uso de recursos. A porta 443 pode causar uso excessiva da CPU, fazendo com que os dispositivos Unified Access Gateway parem de responder. Use a porta 443 somente se as restrições do lado do cliente impedirem o uso da porta 8443.
     • Servidores NTP: digite a lista de servidores NTP a serem usados para a sincronização de horário das VMs do cluster UAG.

   • Se DHCP v4:

     • Nome de domínio completo (FQDN) do balanceador de carga: digite o FQDN do balanceador de carga.
     • Porta TCP do Blast Extreme: selecione a porta TCP na qual o tráfego do protocolo Blast Extreme será enviado pelo cliente. A porta 8443 é recomendada para um desempenho consistente e menor uso de recursos. A porta 443 pode causar uso excessiva da CPU, fazendo com que os dispositivos Unified Access Gateway parem de responder. Use a porta 443 somente se as restrições do lado do cliente impedirem o uso da porta 8443.
     • Servidores NTP: digite a lista de servidores NTP a serem usados para a sincronização de horário das VMs do cluster UAG.

5. Deixe a opção Usar proxy de saída desativada, pois é a configuração padrão.

Recursos

1. No campo Cluster, selecione o cluster a ser usado na lista de clusters configurados disponíveis.

   Nota: se você não conseguir inserir um valor de Cluster, é possível que a sua instalação do Horizon Cloud for Nutanix Edge ainda não tenha sido concluída no ambiente Prism Central associado. Você pode abrir o console do Prism Central para verificar se a operação foi concluída antes de prosseguir.

2. Para o Tipo de Certificado, escolha PEM ou PFX, conforme abaixo:

   • Para PEM, selecione e carregue o certificado PEM.

   • Para arquivos PFX, selecione e carregue o certificado PFX e digite a senha do arquivo PFX quando solicitado.

3. Para o Link da imagem UAG, especifique opcionalmente um link para uma imagem OVA a ser usada para o UAG.

4. Clique em Avançar para continuar.

Redes

Na seção Rede DMZ, especifique as seguintes informações.

1. No campo Sub-rede, selecione uma sub-rede pertencente a uma rede DMZ configurada no ambiente Nutanix.

2. No campo Rota, opcionalmente digite uma lista de rotas personalizadas IPv4 separadas por vírgulas para esta interface, no formato ipv4-network-address/bits ipv4-gateway-address. Por exemplo, 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2.

3. Clique em Salvar para concluir a configuração do UAG para o Edge.

Balanceador de carga para UAG

Você pode usar um balanceador de carga local gerenciado pelo cliente, de sua escolha, na frente das instâncias do UAG. Para obter informações relacionadas, consulte Balanceamento de carga do Unified Access Gateway para Horizon.

O que fazer agora

Após implantar o Horizon Cloud para Nutanix Edge e seu UAG configurado, você pode criar a imagem para o Nutanix e definir um pool para a imagem do Nutanix. Consulte Gerenciar imagens para implantações de provedores Nutanix.