您必须先移除当前管理安全服务器与其配对的连接服务器实例之间通信的 IPsec 规则，然后才能升级或重新安装安全服务器实例。否则，升级或重新安装将会失败。

默认情况下，安全服务器与其配对的连接服务器实例之间的通信由 IPsec 规则来管理。当您升级或重新安装安全服务器并重新将其与连接服务器实例配对时，必须建立一组新的 IPsec 规则。如果在升级或重新安装前未移除现有 IPsec 规则，则配对会失败。

当您升级或重新安装安全服务器并使用 IPsec 保护安全服务器与连接服务器之间的通信时，必须执行此步骤。

您可以配置一个不使用 IPsec 规则的初始安全服务器配对。安装安全服务器之前，您可以打开 Horizon Administrator 并取消选择默认已启用的全局设置使用 IPSec 进行安全服务器连接。如果 IPsec 规则不起作用，则无需在升级或重新安装前移除它们。

注： 在升级或重新安装安全服务器之前无需从 Horizon Administrator 中移除安全服务器。只有在您希望将安全服务器从 Horizon 7 环境中永久移除时，才需要将其从 Horizon Administrator 中移除。

在 View 5.0.x 及更低版本中，您可以从 Horizon Administrator 用户界面中移除安全服务器，也可以使用 vdmadmin -S 命令行命令移除。对于 View 5.1 及更高版本，则必须使用 vdmadmin -S。请参阅《Horizon 7 管理指南》文档中的“使用 -S 选项移除 Horizon 连接服务器实例或安全服务器条目”。

小心： 如果移除活动安全服务器的 IPsec 规则，则与安全服务器的所有通信都将丢失，直至您升级或重新安装安全服务器。因此，如果使用负载平衡器管理一组安全服务器，请在一个服务器上执行该过程并升级该服务器，然后再移除下一个服务器的 IPsec 规则。您可以从生产中移除服务器，然后按照这种方式逐个重新添加这些服务器以避免需要为最终用户执行停机。

过程

  1. 在 Horizon Administrator 中，单击 View 配置 > 服务器。
  2. 在安全服务器选项卡中，选择一个安全服务器，然后单击更多命令 > 准备升级或重新安装。
    如果在安装安全服务器之前禁用了 IPsec 规则，则该设置无效。这种情况下，您无需在重新安装或升级前移除 IPsec 规则。
  3. 单击确定。

结果

IPsec 规则将被移除，而 准备升级或重新安装设置将变为无效，指示您可以重新安装或升级安全服务器。

下一步做什么

升级或重新安装安全服务器。