Skip to main content

2026 年 5 月 18 日

設定 Unified Access Gateway

您可以設定 Unified Access Gateway 供環境中使用。

如需有關 Unified Access Gateway 組態的詳細資訊,請參閱 Unified Access Gateway 說明文件。

**附註:**您無法從 vSphere Windows 用戶端部署 Unified Access Gateway 虛擬機器。必須從 vSphere Web Client 來部署。

**附註:**不應使用預設租用戶應用裝置憑證來設定 Unified Access Gateway。請從 [服務中心] 使用者介面上傳租用戶的自訂憑證,且應使用這些憑證來設定 Unified Access Gateway。

程序

  1. 下載 Unified Access Gateway OVA 檔案。

    **附註:**不支援使用其他版本的 Unified Access Gateway。

  2. 決定所需網路的 IP 位址 (DNS/網路遮罩/閘道),如下所述。

    組態網路
    3 個 NIC (建議組態) 網際網路 (NIC 1) - 可存取網際網路的任何網路 管理 (NIC 2) - 這可以是您的 169 網路。由於這沒有自己的 DNS 或閘道,您可以為 DNS 輸入任何數字,並將網路遮罩設定為 255.255.255.0。 後端 (NIC 3) - 租用戶在桌面中使用的網路
    2 個 NIC 網際網路 (NIC 1) - 租用戶所在的網路 管理 (NIC 2) - 這可以是您的 169 網路。由於這沒有自己的 DNS 或閘道,您可以為 DNS 輸入任何數字,並將網路遮罩設定為 255.255.255.0。
    1 個 NIC網際網路 (NIC 1) - 租用戶所在的網路

    **附註:**如果 NIC 2 存在,則提供 REST API 的管理伺服器 (連接埠 9443) 只會在該 NIC 上接聽。下方步驟 5 中使用的「apsetup.sh」指令碼會存取此伺服器。如果 NIC 2 不存在,則該管理伺服器會接聽所有介面。

  3. 在 vSphere Web Client 中,遵循一般方法來部署範本。在「自訂範本」步驟中,輸入如下所示的資訊。

    **附註:**視您的組態而定,下列欄位可能不會全部顯示,也可能以不同於下方所示的順序顯示。

    網路內容外部 IP 位址NIC 1 的實體 IP 位址。附註:如果使用者透過 NAT 位址存取,請勿在此輸入該位址。
    DNS 伺服器位址供 Unified Access Gateway 用來解析主機名稱的 DNS IP。
    管理網路 IP 位址如果組態為 3 個 NIC 或 2 個 NIC,請輸入上一步的管理網路 IP。
    後端網路 IP 位址如果組態為 3 個 NIC,請輸入上一步的後端網路 IP。
    密碼選項。此虛擬機器根使用者的密碼根使用者的初始密碼。這必須是有效的 Linux 密碼。
    Admin 使用者的密碼,可啟用 REST API 存取要用於 REST API Admin 使用者的密碼。密碼的長度必須至少為八個字元,且必須包含:
    • 至少一個大寫字母
    • 至少一個小寫字母
    • 至少一個數字
    • 至少一個特殊字元 (!、@、# 等)
    系統內容當地語系化訊息使用的語言設定zh_tw
    Syslog 伺服器 URL保留空白
    Horizon 內容Horizon 伺服器 URL保留空白
    Horizon 伺服器指紋保留空白
  4. 當您完成部署程式後,請開啟虛擬機器的電源,並等待登入畫面出現在主控台上。

  5. 在租用戶應用裝置上,執行下列命令:

    sudo /usr/local/desktone/scripts/apsetup.sh
    
  6. 對最初兩個提示輸入 yes 或 no,如下所述。

    提示
    您是否要設定此存取點以供內部存取...:預設值為 no。如果您輸入的內容不是 y 或 yes,系統會套用預設值 no,並將存取點設定為在 DMZ 網路中提供外部連線。在多數情況下,您將會使用外部組態。 輸入 yes 以將此設為內部存取點,讓 PCoIP 流量略過存取點直接進入桌面。
    您是否要允許存取 Horizon Air Helpdesk Console...:輸入 yes 以允許透過存取點來存取 Helpdesk Console,或輸入 no 以禁止存取。 Helpdesk Console 是主控台存取工具,可讓您對系統中的每部虛擬機器執行健全狀況掃描、提供遠端協助,以及檢視歷程記錄和稽核資訊。 附註:此功能為測試版,目前不提供支援。如需有關嘗試此工具的詳細資訊,請連絡您的部署代表。

    The system now proceeds to the Unified Access Gateway Configuration prompts.

  7. 輸入 Unified Access Gateway 應用裝置所需的資訊:

    提示
    管理員密碼:Unified Access Gateway Admin 使用者的密碼。
    管理 IP:這與您在上面輸入的管理網路 IP 位址相同。
    外部 IP:NIC 1 的 IP 位址,或 NIC 1 的 NAT IP 位址。
    外部主機名稱 [xx.xx.xx.xx]:[括弧中為預設主機名稱]
    外部 PCoIP 連接埠 [4172]:括弧中顯示預設 PCoIP 連接埠:[4172]
    外部 HTML Access 連接埠 [8443]:括弧中為預設 HTML Access 連接埠:[8443]
    外部通道連接埠 [443]:括弧中為預設通道連接埠:[443]

    The response status returned will indicate whether the configuration was successful.

    回應狀態結果
    200組態成功
    400輸入無效
    401密碼不正確。請確認密碼符合 OVA 部署期間設定的管理員密碼。
  8. 如果此環境上先前已使用 dtRAM,請將 element.allocator.ram.use 原則設為 false,並移除相關聯的 NAT 和防火牆規則。

  9. 設定 NAT 和防火牆規則,以允許透過網際網路來存取 Unified Access Gateway 應用裝置。

    **附註:**使用 Edge 閘道負載平衡器時,不需要對連接埠 80 和 443 進行 NAT。系統會自動轉送這些連接埠。

    連接埠用途
    4172/tcp、4172/udpPCoIP 桌面存取通訊協定
    8443/tcpHTML 桌面存取通訊協定
    443/tcp安全的 Web 入口網站存取
    80/tcp不安全的 Web 入口網站存取 (將會重新導向至 443)

此頁面對您有幫助嗎?

針對本主題提供意見回饋

本主題對您有幫助嗎?

請勿填寫任何個人或機密資訊。

正在產生連結…