关于 Unified Access Gateway

要帮助为 VMware Horizon^® 和 Workspace ONE 的部署设计安全应用程序访问，可使用 Unified Access Gateway。此设备有助于为虚拟桌面、内部站点、应用程序和文件存储库的用户启用安全远程访问。部署 Unified Access Gateway 的过程简单安全，此设备可以跨 Amazon AWS、Microsoft Azure 和 Google Cloud Platform 以及在 vSphere 中提供必要的安全强化和多云支持。

Unified Access Gateway 对于 VMware Anywhere Workspace 解决方案至关重要，可为不同用例和协议提供多个代理服务。

VMware Horizon

借助 Unified Access Gateway，远程办公人员可随时随地对 Horizon 虚拟桌面和应用程序进行安全访问。Unified Access Gateway 设计为在云租户 Edge 或 DMZ 网络中面向 Internet，并满足先进的行业合规和安全标准。通过以内置方式支持与主要 SAML 身份提供程序进行用户身份联合，增强了 Horizon 的多因素用户身份验证。对于对桌面和应用程序资源的授权协议访问，将自动实施精细访问控制。

VMware Tunnel

Tunnel 是一种现代 VPN 替代方案，可提供“完整设备”和“每个应用程序”模式，以允许任意类型的用户进行远程访问。Unified Access Gateway 设备可用作利用 Workspace ONE Tunnel 应用程序的零信任网络访问 (ZTNA) 的内部部署选项。VMware 的 ZTNA 解决方案也可以作为 VMware Secure Access Service Edge 的一部分以托管 SaaS 服务形式提供。

Web 反向代理

Unified Access Gateway 还提供了一个内置反向代理，该代理可以与 Workspace ONE Access 和其他身份提供程序联合，以便安全访问内部网站。该代理可以与 Workspace ONE Access 提供的条件访问进行本机集成，还可以提供与经过旧式身份验证的服务的身份桥接。

Workspace ONE 的其他用例

Unified Access Gateway 可用作部署其他 Workspace ONE 组件（包括 Content Gateway 和 Secure Email Gateway）的安全黑盒。这些网关可以与 Workspace ONE Content 应用程序、Workspace ONE Boxer 应用程序以及其他本机和第三方邮件客户端结合使用。

其他 Unified Access Gateway 文档资源

• VMware Unified Access Gateway 部署和配置

  此视频演示了如何为 Horizon 用例部署和配置 Unified Access Gateway 及安全性最佳实践。

• 精通 Unified Access Gateway

  提供了其他一些视频和信息，介绍有关将 Unified Access Gateway 与 VMware Workspace ONE 和 VMware Horizon 7 结合使用的基础知识。

• VMware 最高配置

  为了简化将 Unified Access Gateway 设备部署为 Workspace ONE 安全网关的过程，向此设备的部署配置中添加了大小调整建议。“VMware 最高配置”是一个门户，其中包含适用于 Unified Access Gateway 和其他多个产品的大小调整建议。

相关文档资源

• VMware Workspace ONE
• VMware Content Gateway
• VMware Tunnel
• VMware Horizon

旧版本的文档

要访问旧版本的 Unified Access Gateway 文档，请在左侧导航面板中选择“已存档的文档”文件夹。单击发行版本链接可下载包含 PDF 的 zip 文件。