您可以設定 Unified Access Gateway 供環境中使用。
如需有關 Unified Access Gateway 組態的詳細資訊,請參閱 Unified Access Gateway 說明文件。
**附註:**您無法從 vSphere Windows 用戶端部署 Unified Access Gateway 虛擬機器。必須從 vSphere Web Client 來部署。
**附註:**不應使用預設租用戶應用裝置憑證來設定 Unified Access Gateway。請從 [服務中心] 使用者介面上傳租用戶的自訂憑證,且應使用這些憑證來設定 Unified Access Gateway。
程序
-
下載 Unified Access Gateway OVA 檔案。
**附註:**不支援使用其他版本的 Unified Access Gateway。
-
決定所需網路的 IP 位址 (DNS/網路遮罩/閘道),如下所述。
組態 網路 3 個 NIC (建議組態) 網際網路 (NIC 1) - 可存取網際網路的任何網路 管理 (NIC 2) - 這可以是您的 169 網路。由於這沒有自己的 DNS 或閘道,您可以為 DNS 輸入任何數字,並將網路遮罩設定為 255.255.255.0。 後端 (NIC 3) - 租用戶在桌面中使用的網路 2 個 NIC 網際網路 (NIC 1) - 租用戶所在的網路 管理 (NIC 2) - 這可以是您的 169 網路。由於這沒有自己的 DNS 或閘道,您可以為 DNS 輸入任何數字,並將網路遮罩設定為 255.255.255.0。 1 個 NIC 網際網路 (NIC 1) - 租用戶所在的網路 **附註:**如果 NIC 2 存在,則提供 REST API 的管理伺服器 (連接埠 9443) 只會在該 NIC 上接聽。下方步驟 5 中使用的「apsetup.sh」指令碼會存取此伺服器。如果 NIC 2 不存在,則該管理伺服器會接聽所有介面。
-
在 vSphere Web Client 中,遵循一般方法來部署範本。在「自訂範本」步驟中,輸入如下所示的資訊。
**附註:**視您的組態而定,下列欄位可能不會全部顯示,也可能以不同於下方所示的順序顯示。
網路內容 外部 IP 位址 NIC 1 的實體 IP 位址。附註:如果使用者透過 NAT 位址存取,請勿在此輸入該位址。 DNS 伺服器位址 供 Unified Access Gateway 用來解析主機名稱的 DNS IP。 管理網路 IP 位址 如果組態為 3 個 NIC 或 2 個 NIC,請輸入上一步的管理網路 IP。 後端網路 IP 位址 如果組態為 3 個 NIC,請輸入上一步的後端網路 IP。 密碼選項。 此虛擬機器根使用者的密碼 根使用者的初始密碼。這必須是有效的 Linux 密碼。 Admin 使用者的密碼,可啟用 REST API 存取 要用於 REST API Admin 使用者的密碼。密碼的長度必須至少為八個字元,且必須包含: - 至少一個大寫字母
- 至少一個小寫字母
- 至少一個數字
- 至少一個特殊字元 (!、@、# 等)
系統內容 當地語系化訊息使用的語言設定 zh_tw Syslog 伺服器 URL 保留空白 Horizon 內容 Horizon 伺服器 URL 保留空白 Horizon 伺服器指紋 保留空白 -
當您完成部署程式後,請開啟虛擬機器的電源,並等待登入畫面出現在主控台上。
-
在租用戶應用裝置上,執行下列命令:
sudo /usr/local/desktone/scripts/apsetup.sh -
對最初兩個提示輸入 yes 或 no,如下所述。
提示 值 您是否要設定此存取點以供內部存取...: 預設值為 no。如果您輸入的內容不是 y 或 yes,系統會套用預設值 no,並將存取點設定為在 DMZ 網路中提供外部連線。在多數情況下,您將會使用外部組態。 輸入 yes 以將此設為內部存取點,讓 PCoIP 流量略過存取點直接進入桌面。 您是否要允許存取 Horizon Air Helpdesk Console...: 輸入 yes 以允許透過存取點來存取 Helpdesk Console,或輸入 no 以禁止存取。 Helpdesk Console 是主控台存取工具,可讓您對系統中的每部虛擬機器執行健全狀況掃描、提供遠端協助,以及檢視歷程記錄和稽核資訊。 附註:此功能為測試版,目前不提供支援。如需有關嘗試此工具的詳細資訊,請連絡您的部署代表。 The system now proceeds to the Unified Access Gateway Configuration prompts.
-
輸入 Unified Access Gateway 應用裝置所需的資訊:
提示 值 管理員密碼: Unified Access Gateway Admin 使用者的密碼。 管理 IP: 這與您在上面輸入的管理網路 IP 位址相同。 外部 IP: NIC 1 的 IP 位址,或 NIC 1 的 NAT IP 位址。 外部主機名稱 [xx.xx.xx.xx]: [括弧中為預設主機名稱] 外部 PCoIP 連接埠 [4172]: 括弧中顯示預設 PCoIP 連接埠:[4172] 外部 HTML Access 連接埠 [8443]: 括弧中為預設 HTML Access 連接埠:[8443] 外部通道連接埠 [443]: 括弧中為預設通道連接埠:[443] The response status returned will indicate whether the configuration was successful.
回應狀態 結果 200 組態成功 400 輸入無效 401 密碼不正確。請確認密碼符合 OVA 部署期間設定的管理員密碼。 -
如果此環境上先前已使用 dtRAM,請將 element.allocator.ram.use 原則設為 false,並移除相關聯的 NAT 和防火牆規則。
-
設定 NAT 和防火牆規則,以允許透過網際網路來存取 Unified Access Gateway 應用裝置。
**附註:**使用 Edge 閘道負載平衡器時,不需要對連接埠 80 和 443 進行 NAT。系統會自動轉送這些連接埠。
連接埠 用途 4172/tcp、4172/udp PCoIP 桌面存取通訊協定 8443/tcp HTML 桌面存取通訊協定 443/tcp 安全的 Web 入口網站存取 80/tcp 不安全的 Web 入口網站存取 (將會重新導向至 443)
此頁面對您有幫助嗎?