可以使用以下两种配置模型之一来配置 VMware 每应用隧道:

  • 使用 VMware 每应用隧道基本端点的基本端点(单层)

  • 使用 VMware 每应用隧道前端和 VMware 每应用隧道后端的级联(多层)

表 1. VMware 每应用隧道基本端点配置的端口要求

目标

协议

端口

验证

说明

设备(从 Internet 和 Wi-Fi)

VMware 每应用隧道基本端点

TCP、UDP

8443*

安装后,运行以下命令: netstat -tlpn | grep [Port]

设备在指定端口上连接到为 VMware Tunnel 配置的公共 DNS。如果使用 443,每应用隧道组件将侦听端口 8443。

VMware 每应用隧道基本端点

AirWatch Cloud Messaging 服务器

HTTPS

SaaS:443

内部部署:2001*

通过对 https://<AWCM URL>:<port>/awcm/status 使用 wget,并确保收到 HTTP 200 响应来进行验证。

用于使 VMware 每应用隧道查询 Workspace ONE UEM Console 来实现合规和进行跟踪。这需要至少支持 TLS 1.2。

VMware 每应用隧道基本端点

内部网站/Web 应用程序/资源

HTTP、HTTPS 或 TCP

80、443、任何所需 TCP

适用于使用 VMware 每应用隧道访问内部资源的应用程序。确切的端点或端口取决于这些资源所在的位置。

VMware 每应用隧道基本端点

UEM REST API

  • SaaS‡:https://asXXX.awmdm.com 或 https://asXXX.airwatchportals.com

  • 内部部署†:最常用的设备服务或控制台服务器

HTTP 或 HTTPS

80 或 443

curl -Ivv https://<API URL>/api/mdm/ping 预期响应为 HTTP 401 unauthorized

VMware 每应用隧道必须与 UEM REST API 通信以进行初始化。在 Workspace ONE UEM Console 中,转到组与设置 > 所有设置 > 系统 > 高级 > 网站 URL 以设置 REST API URLWorkspace ONE UEM SaaS 客户无法访问此页面。对于 Workspace ONE UEM SaaS 客户,REST API URL 是最常用的控制台 URL设备服务 URL

表 2. VMware 每应用隧道级联配置的端口要求

目标

协议

端口

验证

说明

设备(从 Internet 和 Wi-Fi)

VMware 每应用隧道前端

TCP、UDP

8443*

安装后,运行以下命令: netstat -tlpn | grep [Port]

设备在指定端口上连接到为 VMware Tunnel 配置的公共 DNS。如果使用 443,每应用隧道组件将侦听端口 8443。

VMware 每应用隧道前端

AirWatch Cloud Messaging 服务器

HTTPS

SaaS:443

内部部署:2001*

通过对 https://<AWCM URL>:<port>/awcm/status 使用 wget,并确保收到 HTTP 200 响应来进行验证。

用于使 VMware 每应用隧道查询 Workspace ONE UEM Console 来实现合规和进行跟踪。这需要至少支持 TLS 1.2。

VMware 每应用隧道前端

VMware 每应用隧道后端

TCP

8443

使用 Telnet 通过端口 8443 从 VMware 每应用隧道前端连接到 VMware 每应用隧道后端。

将设备请求从前端转发到后端服务器。这需要至少支持 TLS 1.2。

VMware 每应用隧道后端

AirWatch Cloud Messaging 服务器

HTTPS

SaaS:443

内部部署:2001*

通过对 https://<AWCM URL>:<port>/awcm/status 使用 wget,并确保收到 HTTP 200 响应来进行验证。

用于使 VMware 每应用隧道查询 Workspace ONE UEM Console 来实现合规和进行跟踪。这需要至少支持 TLS 1.2。

VMware Tunnel 后端

内部网站/Web 应用程序/资源

HTTP、HTTPS 或 TCP

80、443、任何所需 TCP

适用于使用 VMware 每应用隧道访问内部资源的应用程序。确切的端点或端口取决于这些资源所在的位置。

VMware 每应用隧道前端

UEM REST API

  • SaaS‡:https://asXXX.awmdm.com 或 https://asXXX.airwatchportals.com

  • 内部部署†:最常用的设备服务或控制台服务器

HTTP 或 HTTPS

80 或 443

curl -Ivv https://<API URL>/api/mdm/ping 预期响应为 HTTP 401 unauthorized

VMware 每应用隧道必须与 UEM REST API 通信以进行初始化。在 Workspace ONE UEM Console 中,转到组与设置 > 所有设置 > 系统 > 高级 > 网站 URL 以设置 REST API URLWorkspace ONE UEM SaaS 客户无法访问此页面。对于 Workspace ONE UEM SaaS 客户,REST API URL 是最常用的控制台 URL设备服务 URL

VMware 每应用隧道后端

UEM REST API

  • SaaS‡:https://asXXX.awmdm.com 或 https://asXXX.airwatchportals.com

  • 内部部署†:最常用的设备服务或控制台服务器

HTTP 或 HTTPS

80 或 443

curl -Ivv https://<API URL>/api/mdm/ping 预期响应为 HTTP 401 unauthorized

VMware 每应用隧道必须与 UEM REST API 通信以进行初始化。在 Workspace ONE UEM Console 中,转到组与设置 > 所有设置 > 系统 > 高级 > 网站 URL 以设置 REST API URLWorkspace ONE UEM SaaS 客户无法访问此页面。对于 Workspace ONE UEM SaaS 客户,REST API URL 是最常用的控制台 URL设备服务 URL

注意

  • * 可以根据您环境的限制来更改此端口。

  • † 内部部署是指 Workspace ONE UEM Console 的位置。

  • ‡ 对于需要将出站通信添加到白名单的 SaaS 客户,请参阅以下 VMware 知识库文章,其中列出了最新的 IP 范围:https://support.workspaceone.com/articles/115001662168-

对于需要将出站通信添加到白名单的 SaaS 客户,请参阅以下知识库文章,其中列出了 VMware 当前拥有的最新 IP 范围:SaaS 数据中心的 VMware AirWatch IP 范围