在 Horizon Cloud 網繭的管理員虛擬機器上設定 SSL 憑證的概觀，主要是供具有網繭的 Access Connector 在單一網繭代理環境中使用

對於針對單一網繭代理類型設定的生產系統，在Horizon Cloud網繭的管理員虛擬機器上設定 SSL 憑證的主要使用案例是將 Access 與網繭整合。存取連接器必須能夠信任與網繭管理員虛擬機器的 SSL 連線。這就是這些網繭與 Access 整合的運作方式。針對這個與存取連接器整合的特定使用案例，網繭需要直接在網繭的管理員虛擬機器上設定 SSL 憑證。

當您的網繭位於單一網繭代理環境中時，將 Access 與 Azure 中的Horizon Cloud網繭整合Microsoft的關鍵步驟是設定存取連接器，以同步您在 Access 中設定的Horizon Cloud虛擬應用程式集合，以使用網繭佈建的桌面和遠端應用程式。存取連接器需要與網繭管理員虛擬機器通訊，才能執行該同步。因此，網繭必須提供有效的 SSL 憑證，以便存取連接器信任它。如需有關此整合的詳細資訊，請參閱 〈具有單一網繭代理的 Horizon Cloud 環境 — 將環境的 Horizon Cloud 網繭整合Microsoft Azure with Access〉。

網繭詳細資料頁面的網繭管理員負載平衡器 IP 位址欄位與存取連接器的 SSL 憑證需求之間的關聯性

建立可在網繭管理員虛擬機器上設定之有效且受信任的 SSL 憑證時，網繭詳細資料頁面中顯示於 網繭管理員負載平衡器 IP 標籤旁的數值 IP 位址是一項重要資訊。下列螢幕擷取畫面顯示在已部署的網繭詳細資料頁面中顯示了 網繭管理員負載平衡器 IP 標籤的情況。

受信任的 SSL 憑證必須基於您在 DNS 伺服器中與該欄位中所顯示 IP 位址相對應的完整網域名稱 （FQDN）。需要此對應，設定為使用該 FQDN 的使用者用戶端才能對網繭進行受信任的連線。

現在，該數值 IP 位址與什麼相關？它是網繭租用戶子網路中的私人 IP 位址，與網繭的網繭管理員虛擬機器的 Azure 負載平衡器相關聯。

關於網繭管理員負載平衡器 IP

對於所有目前支援的網繭資訊清單，為 網繭管理員負載平衡器 IP 標籤顯示的數值 IP 位址，即為網繭的 Azure 負載平衡器資源的數值私人 IP 位址。網繭架構包含網繭 Azure 負載平衡器，且該平衡器具有網繭租用戶子網路中的私人 IP 位址。該網繭 Azure 負載平衡器是與位於該 Azure 負載平衡器後方的網繭管理員虛擬機器進行 SSL 通訊的點。

對於啟用了高可用性的網繭，當您在管理主控台中按一下 上傳憑證 以上傳 SSL 憑證檔案時，Horizon Cloud會在作用中的網繭管理員虛擬機器上執行設定，然後將憑證組態複製到其他網繭管理員虛擬機器。

對於未啟用高可用性的網繭 （一種非典型情況），該網繭將具有位於該 Azure 負載平衡器後方的單一網繭管理員虛擬機器。在此情況下，當您在主控台中按一下 上傳憑證 時，Horizon Cloud在該網繭管理員虛擬機器上設定憑證。

下列螢幕擷取畫面說明網繭之 Azure 負載平衡器的私人 IP 位址，即為前述範例中主控台內網繭詳細資料頁面中顯示於 網繭管理員負載平衡器 IP 標籤旁的相同 IP 位址。

如何在 Pod 的管理員虛擬機器上設定 SSL 憑證

您可以使用管理主控台在網繭管理員虛擬機器上設定 SSL 憑證。如需詳細步驟，請參閱直接 在網繭管理員虛擬機器上設定 SSL 憑證，例如將 Access Connector 應用裝置與 Microsoft Azure 中的Horizon Cloud網繭整合時，以便連接器可以信任與網繭管理員虛擬機器的連線。如需執行這些步驟之前的先決條件，請參閱 執行 Horizon Universal Console 的上傳網繭憑證工作流程以在Horizon Cloud網繭的管理員虛擬機器上設定 SSL 憑證的先決條件。

需要在網繭的管理員虛擬機器上設定 SSL 憑證的非典型案例

雖然這些案例可能適用於概念驗證，但不建議用於生產用途。對於生產系統，您應利用內部和外部閘道組態的Horizon Cloud功能，以支援使用者連線至其網繭佈建的資源。對於公司網路內部的使用者連線 （例如透過 VPN），網繭上應該要有內部Unified Access Gateway組態。對於透過網際網路的使用者連線，網繭上應該要有外部 Unified Access Gateway 組態。如需將這些組態新增至網繭的步驟，請參閱 將閘道組態新增至已部署的 Horizon Cloud 網繭。