Você pode implantar o appliance do Unified Access Gatewayefetuando logon no vCenter Server e utilizando o assistente Implantar Modelo OVF.
Há duas versões do OVA do Unified Access Gateway disponíveis, OVA padrão e versão FIPS do OVA.
A versão FIPS do OVA é compatível com os seguintes serviços de borda:
- Horizon (apenas autenticação de passagem)
- VMware per-App Tunnel
Importante: A versão FIPS 140-2 é executada com o conjunto de cifras e hashes do certificado FIPS e tem serviços restritivos habilitados que são compatíveis com bibliotecas FIPS certificadas. Quando o
Unified Access Gateway é implantado no modo FIPS, o appliance não pode ser alterado para o modo de implantação OVA padrão.
Pré-requisitos
- Revise as opções de implantação disponíveis no assistente. Consulte Requisitos de sistema e de rede do Unified Access Gateway.
- Determine quantas interfaces de rede e endereços IP estáticos devem ser configurados para o appliance do Unified Access Gateway. Consulte Requisitos de configuração de rede.
- Faça o download do arquivo do instalador .ova para o appliance do Unified Access Gatewayno site da VMware em https://my.vmware.com/web/vmware/downloads ou determine a URL a ser utilizado (exemplo: http://exemplo.com/vapps/euc-access-point-Y.Y.0.0-xxxxxxx_OVF10.ova), onde Y.Y é o número da versão e xxxxxxx é o número de compilação.
- Se você utilizar o cliente nativo do vSphere, certifique-se de que atribuiu um pool de IPs a cada rede. Para adicionar um pool de IPs ao vCenter Server utilizando o cliente nativo do vSphere, vá até a guia Pools de IPs do centro de dados. Como alternativa, se estiver utilizando o vSphere Web Client, você poderá criar um perfil de protocolo de rede. Vá até a guia Gerenciar do centro de dados e selecione a guia Perfis de Protocolo de Rede.
Procedimento
Resultados
O appliance do Unified Access Gatewayé implementado e iniciado automaticamente.
O que Fazer Depois
Faça o logon na interface do usuário administrador (IU) do Unified Access Gateway e configure os recursos da área de trabalho e do aplicativo para permitir acesso remoto da Internet por meio do Unified Access Gateway e os métodos de autenticação a serem usados na DMZ. A URL do console de administração está no formato https://<mycoUnified Access Gatewayappliance.com:9443/admin/index.html
.
Observação: Se não for possível acessar o logon da UI do Administrador na tela, verifique para observar se a máquina virtual tem o endereço IP exibido durante a instalação do OVA. Se o endereço IP não estiver configurado, use o comando VAMI mencionado na UI para reconfigurar as NICs. Execute o comando como
" cd /opt/vmware/share/vami"
depois o comando
"./vami_config_net"
.