11、Horizon UAG网关服务器配置

已于 2022-03-16 09:20:59 修改
阅读量9k 收藏 49
点赞数 8
分类专栏： Horizon 文章标签： 服务器 网络 运维
于 2022-03-16 09:01:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33669839/article/details/123517590
版权
本文档详述了如何配置和初始化HorizonUAG网关服务器，包括导入OVF模板、设置网络信息、手动配置UAG服务、修改连接服务器配置以及注册UAG网关。此外，还提到了通过外网测试连接的步骤，确保所有服务正常运行。
摘要由CSDN通过智能技术生成

Horizon UAG网关服务器配置

前提：

  • 下载OVF介质
  • 在防火墙上创建UAG网关服务器的地址和端口映射(443/8443)
序号防火墙IP地址协议源端口目标端口
1内网地址192.168.230.44TCP4438443
2外网地址115.237.109.73TCP90009001

1、所需介质

euc-unified-access-gateway-21.11.1.0-19072784_OVF10.ova

2、导入 OVF 文件

  1. 登录vCenter Server,在集群上右键，部署OVF模板，点击上传文件，找到UAG，点击下一步

在这里插入图片描述

  1. 输入虚拟机名称，选择一个虚拟机位置，点击下一步

在这里插入图片描述

  1. 选择一个计算资源或者资源池，点击下一步

在这里插入图片描述

  1. 在查看详细页面，点击下一步

在这里插入图片描述

  1. 根据内外网络环境，选择合适的网卡数量(多网卡需要些路由)，点击下一步

在这里插入图片描述

  1. 选择一个数据存储，虚拟磁盘格式：精简置备,点击下一步

在这里插入图片描述

  1. 选择网络，点击下一步

在这里插入图片描述

  1. 配置UAG服务器的网络信息(IP地址、子网、网关、密码、DNS、密码过期时间)，点击下一步

在这里插入图片描述

  1. 确认上述配置信息，点击完成

在这里插入图片描述

  1. 虚拟机导入完成之后，将虚拟机开机，配置时区。

在这里插入图片描述

3、初始化配置UAG服务

  1. 通过浏览器访问UAG服务器的配置页面：https://192.168.230.44:9443

在这里插入图片描述

  1. 点击选择手动配置

在这里插入图片描述

  1. 启用Edge服务设置

在这里插入图片描述

  1. 点击Horizon 设置右边的齿轮进行配置

在这里插入图片描述

  1. 打开连接服务器地址，点击不安全

在这里插入图片描述

  1. 点击证书无效

在这里插入图片描述

  1. 找到指纹，复制指纹信息

在这里插入图片描述

  1. UAG的配置如下图所示：

连接服务器指纹：sha256=83:4F:C6:D8:07:1A:4E:92:E4:AE:85:B8:75:F8:32:A3:96:F1:F6:73:3D:14:F5:65:2D:D5:8E:3D:AF:50:F2:52

有多台连接服务器的话，用 逗号 隔开

在这里插入图片描述

  1. 查看 Edge 服务状态

在这里插入图片描述

  • 如果输入的参数正确并且打开了正确的防火墙端口，在Horizon设置下面，应该可以看到所配置的服务都显示绿色正常状态。
  • 如果 Horizo​​n 目标服务器显示为红色，则表示 UAG无法解析连接服务器的 FQDN，请使用连接服务器 IP 地址而不是 FQDN。
  • 查看相关服务日志：/opt/vmware/gateway/logs(esmanager-std-out.log)
  1. UAG服务器的其他配置，点击系统配置，设置以下参数：
  • UAG名称
  • 区域设置
  • 密码期限
  • 监控用户密码期限
  • NTP服务器

在这里插入图片描述

4、修改连接服务器配置文件

  1. 远程桌面登录连接服务器，在C:\Program Files\VMware\VMware View\Server\sslgateway\conf\locked.properties(locked.properties为新建文件)

在这里插入图片描述

  1. 在locked.properties文件写入以下内容：
checkOrigin =false
enableCORS=false

在这里插入图片描述

  1. 打开服务，重新启动VMware Horizo​​n View 安全网关组件服务

在这里插入图片描述

5. 在连接服务器上注册UAG网关

  1. 登录到连接服务器管理页面，点击 服务器，点击 网关,点击 注册

在这里插入图片描述

  1. 输入UAG的主机名称，点击确定

在这里插入图片描述

  1. 查看UAG注册的状态

在这里插入图片描述

  1. 点击连接服务器，编辑连接服务器

在这里插入图片描述

  1. 在常规选项卡下面，取消所有的勾选项目，点击确定

在这里插入图片描述

  1. 通过外网测试UAG的连接

①通过 Horizon Client 登录测试

在这里插入图片描述

②通过 Horizon Web 登录测试

在这里插入图片描述

weixin_33669839
关注
专栏目录
VMware Horizon 8 2111 部署系列（十四）部署UAG
白昼的技术专栏
04-27 5998
UAG，全称Unified Access Gateway ，它是从企业防火墙之外对远程桌面和应用程序进行安全访问的默认网关。UAG位于网络隔离区 (Demilitarized Zone, DMZ) 中，并作为可信网络内部的连接的代理主机，能够保护虚拟桌面、应用程序主机和服务器免受公共 Internet 的威胁，从而提供额外的安全保护层。UAG 与常规 VPN 解决方案类似，因为它们都确保仅将经过严格身份验证的用户产生的流量转发到内部网络。...
VMware Horizon View 7 对外发布
weixin_34130389的博客
08-22 912
　　上文“VMware Horizon View 7 安装部署”已经安装和配置好Horizon View 7，并且实现内部正常访问。如需从外部访问，则还需要安装安全服务器（Security Server）。　　安全服务器是一个运行部分View Connection Server功能的特殊实例，在Internet和内部网络之间提供额外的安全保护层。一般位于DMZ内，充当受信任网...
Horizon环境搭建练习-第14章-UAG-UAG配置
little_startoo的博客
10-19 981
Horizon环境搭建练习-第14章-UAG-UAG配置
Horizon环境搭建练习-第13章-UAG-部署UAG服务
little_startoo的博客
10-19 781
Horizon环境搭建练习-第13章-UAG-部署UAG服务
Horizon Daas UAG 3.10双网卡配置地址获取异常处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-07 628
一、问题描述 某次租户部署完成后，UAG双网卡配置过程中，eth1网卡无法进行DHCP获取到IP地址，报错如下： [ERROR] Network FAILED to restart using new patameters eth1(Errno 2 : ) net.ipv6.conf.eth1.disable_ipv6 =0 [ERROR] Attepting to restore network values for eth1 to previous settings …… 二、问题分析 1、从问题视图
VMware Unified Access Gateway（UAG）配置-分步指南
VirtualMan_M3的博客
03-22 7706
本文展示了如何一步一步地配置VMware UAG。
uag-34-deploy-config-guide.pdf
09-18
《部署和配置 Unified Access Gateway》提供了有关设计 VMware Horizon ® 、VMware Identity Manager™ 和 VMware AirWatch ® 部署以使用 VMware Unified Access Gateway™ 对您的组织的应用程序进行安全外部 访问的信息。这些应用程序可能是 Windows 应用程序、软件即服务 (Software As A Service, SaaS) 应用程 序以及桌面。本指南还提供了部署 Unified Access Gateway 虚拟设备以及在部署后更改配置设置的说明
Horizon Cloud之UAG访问异常
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-06 2037
背景 访问租户管理平台https://tenant_ip/admin，无法访问；询问桌面发布人员，当时桌面确实已经发布并交付给用户，UAG系统采用vmware的Photon OS (64-bit)。 分析 1、登录AD，访问UAG的9443 UI界面无法访问，telnet uag_ip 9443端口不通； 2、AD浏览器访问租户管理平台：https://tenant_内网ip/admin，可正常打开并登录，那至此，可判断问题出现在UAG安全服务器身上； 3、vc平台登录UAG虚拟主机，通过脚本vami_co
统一访问网关UAG部署和安全最佳实践.pdf
10-13
* 准备好网络配置：需要确保网络配置正确，包括IP地址、子网掩码、网关和DNS服务器等。 * 准备好存储配置：需要确保存储配置正确，包括存储大小、类型和存储策略等。 二、UAG部署方法 UAG部署可以通过多种方式实现...
重置/解锁 UAG、vCenter、NSX、NSX等Photon OS 密码
VMware虚拟化知识交流
04-11 967
重置/解锁 UAG、vCenter、NSX、NSX等Photon OS 密码
VMware Unified Access Gateway (UAG)安装-分步指南
VirtualMan_M3的博客
03-22 5203
本文展示了如何一步一步地安装VMware UAG。
Vmware Horizon UAG 与 OPSWAT 端点合规性检查
穿越千年的泪
10-28 835
​ 系列文章目录 第一章 Vmware Horizon UAG 与 OPSWAT 身份准入 文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 前言 Horizon维护记录、架构方案等 一、架构图 ​ 二、实施步骤 1.在OPSWAT官网获取您的账户 VMware UAG 端点合规性检查提供商设置中的 OPSWAT MataAccess 配置。这将确保每...
华为USG2000/5000/6000系列批量端口映射
热门推荐
11-12 1万+
第一步：进入系统视图system-view第二步：设置访问控表ACL说明：这里假设69.69.69.69是USG公网接口地址，192.168.1.26是需要做映射的服务器地址，映射端口范围是25000~30000，协议为TCP和UDP。公网接口属于untrust区域，服务器内网接口属于trust区域。acl 3000 rule 5 permit tcp destination 69.69.69.69
外网通过网闸访问内网云桌面
zyb1980_002的博客
12-27 4399
外网通过网闸利用Blast协议访问内网云桌面 由于本人单位性质特殊，网络部署为外网和专网，外网与专网之间通过网闸隔离。外网终端不能直接访问内网服务器，终端节点都需要两套电脑，导致管理不便，资金浪费。 为解决该问题，本人利用Vmware horizon7.6在专网内部署成功后，外网测电脑终端通过网闸访问专网侧horizon7.6的安全服务器。网络拓扑如下： 在调试过程中，同一网络内通过终端登录成...
VMware Horizon 8安装部署（八）访问测试，成功部署。
WINDOWS SERVER 2003使用组策略禁用U盘
09-20 1万+
15：部署完毕后要更具实际生产环境熟悉应用，准备做高可用性HA，比如域的高可用性，SQL的高可用性等。7：添加Connection服务器的地址,不在域内输入IP地址也可以，要保证DNS是一致的。13：在上面的标题栏，或者在下面右键可以根据实际情况进行设置。5：在程序中找到VMware Horizon Client。3：右键以管理员身份运行安装，有特殊需求可以点自定义安装。9：输入用户名和密码，登录。之前是授权的用户是管理员。11：双击桌面可以加载，成功登录到WIN10机器。4：重新启动，安装完成。
VMware Horizon 8 2106 -- 用于管理虚拟桌面 (VDI)、应用和在线服务的领先平台
sysin | SYStem INside
08-24 3480
VMware Horizon 8 2106 – 用于管理虚拟桌面 (VDI)、应用和在线服务的领先平台 请访问原文链接：https://sysin.org/blog/vmware-horizon-8-2106/，查看最新版。原创作品，转载请保留出处。 作者：gc(at)sysin.org，主页：www.sysin.org Version 2106 Documentation Release Notes Release Date 2021-07-15 什么是 VMware Horizo
VMware Horizon 8 2111 部署系列（七）首次配置Horizon
白昼的技术专栏
03-31 4586
这里介绍几个常用的配置：安装 VMware Horizon 许可证密钥、配置即时克隆域管理员、为 vCenter Server 配置用户帐户、将 vCenter Server 实例添加到 VMware Horizon。
[技术分享]使用 UAG 发布 RemoteAPP
runfeel
04-03 330
UAG 作为微软的一款的网关类产品，致力于提供内部资源的发布和为外部用户提供内部访问。在众多发布方式中，我们今天介绍一种发布 RemoteAPP。 RemoteAPP 是 Windows 2008中的一个概念，当终端用户运行 RemoteAPP 的时候，实际的资源消耗是在远程主机（RDS）上的；由于限制，客户端只能访问远程主机上的特定应用程序，而不是整个远程桌面，这样也很利于管理和安全。 UAG ...
horizon 8配置
最新发布
01-19
Horizon 8 是一种桌面和应用程序虚拟化平台，使用户可以通过云端访问其桌面和应用程序。要配置 Horizon 8，首先需要安装并配置 Horizon Connection 服务器。然后，您需要添加并配置连接服务器、访问器、数据库和域控制器。接下来，您可以配置桌面和应用程序池，以确保用户可以访问他们所需的资源。在配置过程中，您还需要设置用户访问权限和安全设置，以确保系统的安全性。最后，您可能还需要配置网络设置和负载平衡器，以确保用户可以稳定、快速地访问他们的虚拟桌面和应用程序。整个配置过程需要仔细的规划和实施，以确保系统的稳定性和安全性。同时，您可能需要参考 Horizon 8 的文档和指南，以获取更多关于配置的详细信息和最佳实践。总的来说，配置 Horizon 8 是一个综合性的过程，需要仔细的规划和实施，以确保系统能够满足用户的需求并保持安全稳定。
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值