Criar uma implantação do UAG para um vSphere Edge

No Horizon Cloud, depois de criar um vSphere Edge, você poderá definir as configurações do Unified Access Gateway (UAG) para esse Edge.

Não é possível definir as configurações do UAG ao criar o Edge; isso só pode ser feito após a criação do Edge.

Escolhendo um tipo de implantação do UAG: básico ou avançado

Há dois modos de implantação do UAG disponíveis: Básico e Avançado. Ao usar o Avançado, você pode configurar seu balanceador de carga para usar round robin em vez de um método de distribuição de IP de origem.

• Básico: use para um balanceador de carga que tenha sido configurado para o modo de distribuição de persistência de sessão/afinidade de IP de origem. O tráfego do mesmo IP de cliente é roteado por meio da mesma instância do UAG. Use o para um cenário de balanceador de carga com source-ip-affinity.

• Avançado: use para um balanceador de carga que tenha sido configurado no modo de distribuição baseado em hash (round-robin). O tráfego do mesmo endereço IP de cliente é roteado para qualquer instância do UAG em bom estado no cluster.

Nota: o modo Básico permite o suporte a 2K sessões por UAG. O modo Avançado permite o suporte a 4K sessões por UAG. Para usar o modo Avançado, certifique-se de que o UAG esteja configurado com no mínimo 4 vCPUs e 16 GB de RAM. Os requisitos reais de computação podem variar dependendo de seu caso de uso específico e de sua carga de trabalho.

Para qualquer um dos métodos, a Omnissa não implanta o balanceador de carga para você. Você deve implantar seu próprio balanceador de carga.

Considerações para usar o tipo de implantação avançada do UAG

• Certifique-se de que todos os Horizon Clients que se conectam ao Edge, para os quais o modo UAG Advanced está sendo configurado, tenham sido atualizados para o Horizon Agent HAI versão 24.12 ou superior. Consulte as Notas da versão do Horizon Cloud para obter informações relacionadas aos requisitos de versão do agente HAI.

• Os tipos de implantação Básico e Avançado do UAG estão disponíveis em todas as plataformas compatíveis, incluindo clientes nativos para Desktop, Dispositivos Móveis e Web.

• Se você ainda não estiver usando um UAG de 3 NICs, deverá inserir três redes com IPs estáticos para essas redes.

• Todas as redes devem ter intervalos de IP de tamanho igual.

• O modo Básico suporta 2K sessões por VM. O modo Avançado suporta 4K sessões por VM.

• Se você estiver implantando o UAG como Blast Extreme, poderá especificar que a porta 8443 ou a porta 443 seja usada.

• Certifique-se de que suas VMs possam se comunicar umas com as outras na porta 8445. Certifique-se de ter atualizado o firewall para permitir a comunicação entre VMs na porta 8445.

• Atualize a política do balanceador de carga para round robin após uma implantação bem-sucedida do UAG no modo Avançado.

• Recomendação: forneça o intervalo de IPs com 10 IPs consecutivos para as redes de Gerenciamento, DMZ e Desktop ao usar a implantação do modo Avançado.

Procedimento

Execute as seguintes etapas para adicionar o Unified Access Gateway (UAG) ao vSphere Edge.

1. Faça login no Horizon Cloud e clique em Capacidade na navegação do painel esquerdo.

2. Clique na guia Horizon Edges na página Capacidade resultante.

3. Na tabela de Edges existentes, localize o vSphere Edge.

4. Na coluna do Unified Access Gateway para esse vSphere Edge, localize o link Não Configurado.

   Nota: se o UAG já tiver sido configurado para este vSphere Edge, o status será exibido como Configurado ou Pronto e, em vez disso, você poderá editar a configuração existente do UAG.

5. Clique em Não configurado e responda às solicitações na página Configurar Unified Access Gateway que será exibida, conforme descrito abaixo.

   Como alternativa, se o UAG ainda não tiver sido configurado, você poderá abrir a página de detalhes do Edge clicando no nome do Edge. Na página resultante, você poderá clicar em Adicionar na área Unified Access Gateway da página de resumo de detalhes do Edge.

6. Na página Configurar Requisitos do Unified Access Gateway, confirme se você atende aos requisitos declarados e clique em Avançar.

7. Na página Informações Gerais, forneça as seguintes informações e clique em Avançar.

   • Nome do UAG: forneça um nome para esta implantação do UAG.
   • Descrição: forneça uma descrição para esta implantação do UAG.
   • VMs do Unified Access Gateway: forneça o número de VMs desejadas para esta implementação do UAG.
   • Provedor: selecione o provedor vSphere que usará esta implementação do UAG.
   • Tipo de implantação: selecione Básico ou Avançado. Consulte os detalhes acima para obter informações sobre como fazer sua seleção.
   • Número de adaptadores de rede: selecione o número de NICs para cada VM do UAG. Observe que todas as VMs terão esse mesmo número de NICs. Esse valor determina o número de redes para as quais você deve fornecer informações na seção Redes a seguir.
     
     • NIC 1: uma interface de rede é adequada para cenários de prova de conceito ou teste. Ao usar uma única placa de rede (NIC), todo o tráfego externo, interno e de gerenciamento é fornecido na mesma sub-rede.
     • NIC 2: com duas interfaces de rede, o tráfego externo fica em uma sub-rede, enquanto o tráfego interno e de gerenciamento fica em outra sub-rede.
     • NIC 3: usar três interfaces de rede é a opção mais segura. Com uma terceira NIC, o tráfego externo, interno e de gerenciamento passa a ter sua própria sub-rede.
   • Modo IP: selecione Estático v4 ou DHCP v4. Se Estático V4 for selecionado, as opções Intervalo de IP Estático, Máscara de Rede e Gateway serão exibidas mais tarde. Elas não são mostradas para implantações DHCP V4.
     • Estático v4: todas as VMs são implantadas com endereços IP estáticos. Você deve fornecer o intervalo de IPs estáticos na seção Redes abaixo.
     • DHCP v4: todas as VMs serão implantadas com endereços IP DHCP.
   • FQDN do Balanceador de Carga: especifique o nome de domínio totalmente qualificado (FQDN). Isso deve corresponder ao certificado SSL e ao registro DNS que representam o nome do host externo mapeado para o endereço IP virtual (VIP) do balanceador de carga. Todas as conexões de clientes serão redirecionadas para este FQDN para serem distribuídas entre os servidores de back-end da UAG. Nota: você deve trazer seu próprio balanceador de carga e configurá-lo após a implantação do UAG (por exemplo, configurando as políticas do balanceador de carga e o pool de back-end do balanceador de carga com os detalhes da rede DMZ) e antes de prosseguir.
   • DNS: especifique os endereços IP do servidor DNS separados por espaço para que as VMs do UAG os usem para resolver todos os FQDNs (por exemplo, 192.168.1.1 192.168.1.2).
   • Domínio de pesquisa DNS: especifique o domínio de pesquisa DNS (por exemplo, acme.com).
   • Gateway padrão: especifique o endereço IP do gateway padrão para a VM do UAG (por exemplo, 192.168.1.253).
   • Porta do TCP Blast Extreme: especifique as informações da porta conforme descrito na ajuda na tela.
   • Servidores NTP: especifique as informações do servidor NTP conforme descrito na ajuda na tela.
   • Usar o proxy de saída: ative ou desative conforme descrito na ajuda na tela.

8. Na página Recursos, forneça as informações a seguir e clique em Avançar.

   • Centro de dados: selecione o centro de dados vSphere no qual você deseja implantar as VMs do UAG.
   • Cluster: selecione o cluster na lista de inventário do centro de dados.
   • Pool de recursos: selecione o pool de recursos na lista de inventário de clusters.
   • Repositório de dados: selecione o repositório de dados na lista exibida.
   • Pasta da VM: selecione a pasta na qual a VM será armazenada.
   • Tamanho da implantação: selecione um tamanho de implantação no menu suspenso para especificar a CPU e a memória para as VMs do UAG. Se você alterar esse valor após a implantação do UAG, cada VM na implantação do UAG será reimplantada automaticamente, uma VM por vez.
   • Tipo de certificado: selecione PEM ou PFX.
   • Certificado: navegue até o certificado em seu computador e selecione-o. Observe que o arquivo de certificado deve conter a cadeia de certificados completa e a chave privada.
   • Link para a imagem OVA (opcional): esta opção fornece um link HTTPS local para a OVA do UAG desejada para implantação. Deixe em branco para implantar a versão mais recente do UAG da CDN.

9. Na página Redes, forneça as seguintes informações para cada rede exibida e clique em Salvar.

   Nota: o número de redes exibidas pode variar dependendo da quantidade de adaptadores de rede selecionados.

   • Quando o número de adaptadores de rede é 3, as opções de rede DMZ, Desktop e Gerenciamento são mostradas.
   • Quando o número de adaptadores de rede é 2, as opções de rede DMZ e Desktop são exibidas.
   • Quando o número de adaptadores de rede é 1, apenas a opção de rede DMZ é exibida.

   Nota: se o tipo de implantação Estático V4 for selecionado na página Informações Gerais, as opções Intervalo de IP Estático, Máscara de Rede e Gateway serão exibidas. Elas não serão mostradas se DHCP V4 tiver sido selecionado.

   • Grupo de portas: selecione o grupo de portas a ser usado para a rede.
   • Intervalo de IP estático: especifique um intervalo de IP a ser usado para a respectiva interface das VMs do UAG. O formato de intervalo de IP usa o operador de: até para construir a sequência xxx.xxx.xxx.xxx: xxx.xxx.xxx.xxx (por exemplo, 192.168.1.1-192.168.1.10 para fornecer 10 IPs consecutivos).
   • Máscara de rede: especifique o valor da máscara de rede para o intervalo de IP fornecido acima (por exemplo, 255.255.255.0).
   • Gateway: especifique o valor do gateway para o intervalo de IP (por exemplo, 10.202.143.253).
   • Rota: especifique uma lista opcional, separada por vírgulas, de rotas personalizadas IPv4 para a placa de rede no formato ipv4 -endereço-de-rede/bits ipv4 -endereço-de-gateway (por exemplo, 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32).

Quando você clica em Salvar, é exibida uma mensagem informando que a configuração do UAG está em andamento. A configuração do tipo de implantação Avançado pode levar até 15 minutos para ser concluída.

O que fazer agora

Conforme mencionado acima, após a implantação do UAG, você deverá configurar seu balanceador de carga.

Após configurar o balanceador de carga, você estará pronto para adicionar uma imagem. Por exemplo, consulte Adicionar e publicar uma imagem para o vSphere Provider.

Para obter informações relacionadas à edição das configurações do UAG do seu Edge, consulte Atualizar o tipo de implantação do Unified Access Gateway e o impacto do endereço IP do balanceador de carga.