O Unified Access Gateway é colocado em um pacote como um OVF e é implantado em um vSphere ESX ou host do ESXi como um appliance virtual pré-configurado.

Há duas versões do OVA do Unified Access Gateway disponíveis, a versão padrão e versão FIPS.

A versão FIPS do OVA é compatível com os seguintes serviços de borda:
  • Horizon (autenticação de passagem, autenticação de certificado e autenticação SAML)
    Observação: A autenticação de certificado inclui a autenticação de cartão inteligente e a autenticação de certificado de dispositivo.
  • VMware Per-App Tunnel
  • Secure Email Gateway
Importante: A versão FIPS 140-2 é executada com o conjunto de cifras e hashes do certificado FIPS e tem serviços restritivos habilitados que são compatíveis com bibliotecas FIPS certificadas. O modo FIPS não poderá ser alterado depois que o Unified Access Gateway for implantado.

Métodos de implantação do UAG: modelo OVF e scripts do PowerShell

Podem ser usados dois métodos primários para instalar o appliance do Unified Access Gateway em um vSphere ESX ou host do ESXi. As funções do Microsoft Server 2012 e do Hyper-V 2016 são compatíveis. Em ambos os métodos de implantação, se você não fornecer a senha da IU do administrador, não será possível adicionar um usuário da IU do administrador posteriormente para permitir o acesso à IU do administrador ou à API. Se você desejar fazer isso, deverá reimplantar sua instância do Unified Access Gateway com uma senha válida.

  • Modelo OVF: o Cliente do vSphere ou o Cliente da Web do vSphere podem ser utilizados para a implantação do modelo OVF do Unified Access Gateway. Você recebe um aviso para configurações básicas, incluindo a configuração de implementação da NIC, endereço IP e senhas da interface de gerenciamento. Após o OVF ser implementado, faça o login na interface de usuário administrador do Unified Access Gateway para ajustar as configurações de sistema do Unified Access Gateway, definir os serviços de borda seguros em vários casos de uso e configurar a autenticação na DMZ. Consulte Implantar o Unified Access Gateway usando o assistente do modelo OVF.
  • Scripts PowerShell: podem ser usados para implantar o Unified Access Gateway e definir serviços de borda seguros em vários casos de uso. Você pode baixar o arquivo compactado, configurar o script do PowerShell para o seu ambiente e executar o script para implantar o Unified Access Gateway. Consulte Executar o script do PowerShell para implantar.
Observação: Para os casos de uso do Per-App Tunnel, você pode implantar o Unified Access Gateway em ambientes do ESXi ou do Microsoft Hyper-V.