Você pode implantar o appliance virtual do VMware Identity Manager na DMZ se não quiser implantá-lo na rede corporativa. Se você implantar o appliance do VMware Identity Manager na DMZ, também implantará um conector autônomo do VMware Identity Manager no modo de conexão somente de saída na rede corporativa.

Requisitos de configuração do sistema e da rede

Os requisitos de configuração do sistema e da rede para a implantação do VMware Identity Manager na DMZ são semelhantes aos requisitos para a implantação do VMware Identity Manager na rede corporativa, descritos nos "Requisitos para a configuração do sistema e da rede" e "Preparando para implantar o VMware Identity Manager" em Instalação e configuração do VMware Identity Manager, exceto as diferenças listadas aqui.

  • Você não precisa abrir uma porta de firewall de entrada para nenhum appliance na rede corporativa.

    O appliance virtual do VMware Identity Manager é implantado na DMZ. O conector do VMware Identity Manager é implantado na rede corporativa no modo de conexão somente de saída e se comunica com o serviço através de um canal de comunicação baseado em Websocket.

  • Você não precisa implantar um proxy reverso ou um balanceador de carga para permitir o acesso externo ao VMware Identity Manager.

  • Será necessário um balanceador de carga somente se você configurar a alta disponibilidade e a redundância para o appliance virtual do VMware Identity Manager.

  • Se você configurar a autenticação de certificado no conector incorporado, precisará ativar a passagem SSL no balanceador de carga para a porta configurada como a porta de passagem SSL para a autenticação de certificado. A porta padrão é 7443.

  • As seguintes portas são usadas. Sua implantação pode exigir apenas um subconjunto delas.

    Porta

    Origem

    Target

    Descrição

    443

    Balanceador de carga

    Appliance virtual do VMware Identity Manager

    HTTPS

    443

    Appliance virtual do VMware Identity Manager

    Balanceador de carga

    HTTPS

    Necessário para validar o FQDN do balanceador de carga quando ele é definido.

    443

    Conector

    Host de serviço do VMware Identity Manager

    HTTPS

    443

    Conector

    Balanceador de carga do serviço do VMware Identity Manager

    HTTPS

    443

    Navegadores

    Appliance virtual do VMware Identity Manager

    HTTPS

    88

    Navegadores

    Appliance virtual do VMware Identity Manager

    TCP/UDP

    Somente SSO para iOS

    5262

    Navegadores

    Appliance virtual do VMware Identity Manager

    TCP/UDP

    Somente SSO para Android

    88

    Appliance virtual do VMware Identity Manager

    Servidor KDC híbrido na nuvem. O nome do host é kdc.<realm>. Por exemplo, kdc.op.vmwareidentity.com.

    Porta UDP usada para autenticar as atualizações configuração de adaptadores de autenticação de SSO móvel do iOS que são salvas no serviço do KDC na nuvem. Esta porta será usada somente se o recurso de SSO móvel do iOS do KDC híbrido for usado.

    443, 80

    Appliance virtual do VMware Identity Manager

    vapp-updates.vmware.com

    Acesso ao servidor de upgrade da VMware

    443

    Appliance virtual do VMware Identity Manager

    catalog.vmwareidentity.com

    Acesso ao catálogo na nuvem

    443

    Appliance virtual do VMware Identity Manager

    discovery.awmdm.com

    Acesso à descoberta automática do aplicativo Workspace ONE

    8443

    Navegadores

    Appliance virtual do VMware Identity Manager

    Porta do administrador

    HTTPS

    25

    Appliance virtual do VMware Identity Manager

    servidor SMTP

    Porta TCP para transmitir mensagens de saída

    53

    Appliance virtual do VMware Identity Manager

    Servidor DNS

    TCP/UDP

    Todos os appliances virtuais devem ter acesso ao servidor DNS na porta 53 e permitir o tráfego SSH de entrada na porta 22.

    443, 8443

    Appliance virtual do VMware Identity Manager

    Appliance virtual do VMware Identity Manager

    HTTP/HTTPS

    Para todas as instâncias do VMware Identity Manager em um cluster e entre clusters de centros de dados diferentes

    9300 (TCP)

    54328 (UDP)

    Appliance virtual do VMware Identity Manager

    Appliance virtual do VMware Identity Manager

    Necessidades de auditoria

    5701 (TCP)

    Appliance virtual do VMware Identity Manager

    Appliance virtual do VMware Identity Manager

    Cache do Hazelcast

    40002 (TCP)

    40003 (TCP)

    Appliance virtual do VMware Identity Manager

    Appliance virtual do VMware Identity Manager

    Ehcache

    1433

    Appliance virtual do VMware Identity Manager

    Banco de dados

    A porta padrão do Microsoft SQL é a 1433

    443

    Appliance virtual do VMware Identity Manager

    REST API do Workspace ONE UEM

    HTTPS

    Para a verificação da conformidade do dispositivo e para o método de autenticação Senha do ACC, se usado.

    Porta de passagem SSL para autenticação de certificado

    Navegadores

    Appliance virtual do VMware Identity Manager

    HTTPS

    Para a autenticação de certificado configurada no conector integrado.

    Porta padrão: 7443

    514

    Appliance virtual do VMware Identity Manager

    servidor syslog

    UDP

    Para o servidor syslog externo, se configurado

Implantando o appliance do VMware Identity Manager

Para obter informações sobre como implantar e configurar o appliance virtual do VMware Identity Manager, consulte "Implantando o VMware Identity Manager" e "Gerenciando os parâmetros de configuração do sistema do appliance" em Instalação e configuração do VMware Identity Manager.

Configurando failover e redundância

Para obter informações sobre como configurar o failover e a redundância para o appliance virtual do VMware Identity Manager, consulte as seções a seguir em Instalação e configuração do VMware Identity Manager:

  • Configurando failover e redundância em um único centro de dados

  • Implantando o VMware Identity Manager em um centro de dados secundário para o failover e a redundância

Observação:

A seção "Usando um balanceador de carga ou um proxy reverso para habilitar o acesso externo ao VMware Identity Manager" não se aplica em cenários em que o VMware Identity Manager está implantado na DMZ.