Horizon UAG网关服务器配置

前提:

  • 下载OVF介质
  • 在防火墙上创建UAG网关服务器的地址和端口映射(443/8443)
序号防火墙IP地址协议源端口目标端口
1内网地址192.168.230.44TCP4438443
2外网地址115.237.109.73TCP90009001

1、所需介质

euc-unified-access-gateway-21.11.1.0-19072784_OVF10.ova

2、导入 OVF 文件

  1. 登录vCenter Server,在集群上右键,部署OVF模板,点击上传文件,找到UAG,点击下一步

在这里插入图片描述

  1. 输入虚拟机名称,选择一个虚拟机位置,点击下一步

在这里插入图片描述

  1. 选择一个计算资源或者资源池,点击下一步

在这里插入图片描述

  1. 在查看详细页面,点击下一步

在这里插入图片描述

  1. 根据内外网络环境,选择合适的网卡数量(多网卡需要些路由),点击下一步

在这里插入图片描述

  1. 选择一个数据存储,虚拟磁盘格式:精简置备,点击下一步

在这里插入图片描述

  1. 选择网络,点击下一步

在这里插入图片描述

  1. 配置UAG服务器的网络信息(IP地址、子网、网关、密码、DNS、密码过期时间),点击下一步

在这里插入图片描述

  1. 确认上述配置信息,点击完成

在这里插入图片描述

  1. 虚拟机导入完成之后,将虚拟机开机,配置时区。

在这里插入图片描述

3、初始化配置UAG服务

  1. 通过浏览器访问UAG服务器的配置页面:https://192.168.230.44:9443

在这里插入图片描述

  1. 点击选择手动配置

在这里插入图片描述

  1. 启用Edge服务设置

在这里插入图片描述

  1. 点击Horizon 设置右边的齿轮进行配置

在这里插入图片描述

  1. 打开连接服务器地址,点击不安全

在这里插入图片描述

  1. 点击证书无效

在这里插入图片描述

  1. 找到指纹,复制指纹信息

在这里插入图片描述

  1. UAG的配置如下图所示:

连接服务器指纹:sha256=83:4F:C6:D8:07:1A:4E:92:E4:AE:85:B8:75:F8:32:A3:96:F1:F6:73:3D:14:F5:65:2D:D5:8E:3D:AF:50:F2:52

有多台连接服务器的话,用 逗号 隔开

在这里插入图片描述

  1. 查看 Edge 服务状态

在这里插入图片描述

  • 如果输入的参数正确并且打开了正确的防火墙端口,在Horizon设置下面,应该可以看到所配置的服务都显示绿色正常状态。
  • 如果 Horizo​​n 目标服务器显示为红色,则表示 UAG无法解析连接服务器的 FQDN,请使用连接服务器 IP 地址而不是 FQDN。
  • 查看相关服务日志:/opt/vmware/gateway/logs(esmanager-std-out.log)
  1. UAG服务器的其他配置,点击系统配置,设置以下参数:
  • UAG名称
  • 区域设置
  • 密码期限
  • 监控用户密码期限
  • NTP服务器

在这里插入图片描述

4、修改连接服务器配置文件

  1. 远程桌面登录连接服务器,在C:\Program Files\VMware\VMware View\Server\sslgateway\conf\locked.properties(locked.properties为新建文件)

在这里插入图片描述

  1. 在locked.properties文件写入以下内容:
checkOrigin =false
enableCORS=false

在这里插入图片描述

  1. 打开服务,重新启动VMware Horizo​​n View 安全网关组件服务

在这里插入图片描述

5. 在连接服务器上注册UAG网关

  1. 登录到连接服务器管理页面,点击 服务器,点击 网关,点击 注册

在这里插入图片描述

  1. 输入UAG的主机名称,点击确定

在这里插入图片描述

  1. 查看UAG注册的状态

在这里插入图片描述

  1. 点击连接服务器,编辑连接服务器

在这里插入图片描述

  1. 在常规选项卡下面,取消所有的勾选项目,点击确定

在这里插入图片描述

  1. 通过外网测试UAG的连接

①通过 Horizon Client 登录测试

在这里插入图片描述

②通过 Horizon Web 登录测试

在这里插入图片描述

Logo

为开发者提供学习成长、分享交流、生态实践、资源工具等服务,帮助开发者快速成长。

更多推荐