为 Workspace ONE UEM 配置 Workspace ONE Tunnel 设置

Tunnel 部署通过 Workspace ONE Web 移动应用程序保护最终用户设备和网站之间的网络流量。

步骤

1. 在 Unified Access Gateway 管理 UI 中，导航到“手动配置”部分，然后单击选择。

2. 在常规设置 > Edge 服务设置中，单击显示。

3. 单击 Tunnel 设置齿轮箱图标。

4. 要启用 Tunnel 设置，请打开启用或禁用 Tunnel 设置切换开关。

5. 配置以下 Edge 服务设置资源。

   选项	INI 参数	描述
   API 服务器 URL	apiServerUrl	输入 Workspace ONE UEM API 服务器的 URL。要查找该 URL，请转到“组与设置”>“所有设置”>“高级”>“网站 URL”>“REST API URL”。设备会访问 Workspace ONE UEM API 服务器以获取 Tunnel 配置。例如，输入为 https://example.com:<port>。
   API 服务器用户名	apiServerUsername	输入 Workspace ONE UEM Console 管理员用户帐户的用户名。该帐户必须至少拥有控制台管理员特权。对于 UAG 上的 Tunnel Edge 服务，用于保存 Tunnel 服务设置的管理员帐户仅在初始配置时使用。成功保存并配置 Tunnel Edge 服务后，将通过基于证书的身份验证保护进一步的 UEM API 通信。仅当手动更新 Tunnel Edge 服务时，才需要管理员帐户。即使此管理员帐户处于非活动状态，Workspace ONE Tunnel 也将继续运行。
   API 服务器密码	apiServerPassword	输入 Workspace ONE UEM Console 管理员用户帐户的密码。您必须至少拥有控制台管理员特权。
   组织组 ID	organizationGroupCode	（可选）输入在其中配置此 Tunnel 配置的组织组 ID。 如果 Workspace ONE UEM Console 支持多隧道配置功能，则此字段不是必填字段。 注意：FIPS 版本中没有此设置。
   Tunnel 配置 ID	tunnelConfigurationId	（可选）输入 Tunnel 配置 ID。 在 Workspace ONE UEM Console 中配置的 Tunnel 配置 ID。仅当 UEM Console 支持多隧道配置功能时，此字段才受支持。 如果此字段为空，将获取指定组织组中的默认配置。
   Tunnel 服务器主机名	airwatchServerHostname	输入在 Workspace ONE UEM Console 中配置的 Tunnel 外部主机名。该主机名必须与在 Tunnel 配置向导中输入的主机名相匹配。Unified Access Gateway 会根据该主机名将实例配置为中继服务器或端点服务器。请确保正确输入主机名，以避免部署中出现任何问题。

6. 要配置其他高级设置，请单击更多。

   选项	INI 参数	描述
   锁定配置		打开此切换开关可防止从 Workspace ONE UEM Console 进行配置自动更新。对自定义配置、身份验证、证书和网络连接的更改在 Unified Access Gateway 上处于锁定状态。 关闭此切换开关后，所有配置自动更新都将通过 Workspace ONE UEM Console UI 进行。 注意：要将更改应用于自定义配置、身份验证、证书和网络连接，请确保重新保存 Tunnel 服务。
   出站代理主机	outboundProxyHost	输入安装了出站代理的主机名。Unified Access Gateway 通过出站代理（如果配置）建立到 API 服务器的连接。
   出站代理端口	outboundProxyPort	输入出站代理的端口号。
   出站代理用户名	outboundProxyUsername	输入用于登录到出站代理的用户名。
   出站代理密码	outboundProxyPassword	输入用于登录到出站代理的密码。
   NTLM 身份验证	ntlmAuthentication	打开此切换开关可指定出站代理请求需要使用 NTLM 身份验证。
   主机条目	hostEntry1	输入要添加到 /etc/hosts 文件中的详细信息。每个条目均应按顺序包含一个 IP、一个主机名和一个可选主机名别名，并且以空格分隔。例如，10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias。可以单击“+”号以添加多个主机条目。如果您的 DNS 未公开可用或无法从 DMZ 访问，请使用此选项。 重要信息：只有在单击保存后，才会保存主机条目。
   受信任证书	trustedCert1	单击 + 可选择 PEM 格式的证书并将其添加到信任存储中。 要提供其他名称，请编辑别名文本框。 默认情况下，别名是 PEM 证书的文件名。 单击 - 可从信任存储中移除证书。

7. 单击保存。