将安全服务器替换为 Unified Access Gateway 设备

您可以将安全服务器替换为 Unified Access Gateway 设备。

前提条件

要使用 Unified Access Gateway 设备代替安全服务器，您必须先将连接服务器实例升级到 Horizon 6 版本 6.2 或更高版本，然后再安装并配置 Unified Access Gateway 设备以使其指向连接服务器实例，或面向这些实例的负载平衡器。

过程

1. 卸载安全服务器软件。
2. 移除安全服务器的 IPsec 配置。请参阅《Horizon 7 安装指南》文档中的“移除安全服务器的 IPsec 规则”部分。
3. 移除安全服务器的 LDAP 条目。请参阅《Horizon 7 管理指南》文档中的“使用 -S 选项移除连接服务器实例或安全服务器条目”。
4. 在 Horizon Administrator 中，注册 Unified Access Gateway 设备。
5. 在 Unified Access Gateway 与连接服务器之间的网络防火墙中，移除与已移除安全服务器关联的防火墙规则，然后添加与入站 Unified Access Gateway 关联的防火墙规则。Unified Access Gateway 需要在 TCP 端口 443 上与连接服务器进行通信。
   安全服务器到连接服务器的后端防火墙规则如下所示：

   源	默认端口	协议	目标	默认端口	说明
   安全服务器	UDP 500	ISAKMP	连接服务器	UDP 500	IPsec 第 1 阶段协商。
   安全服务器	UDP 4500	NAT-T	连接服务器	UDP 4500	使用 NAT 时封装 AJP13 流量。
   安全服务器		ESP	连接服务器		不需要 NAT 遍历时封装 AJP13 流量。ESP 是 IP 协议 50。端口号未指定。
   安全服务器		AJP13	连接服务器	TCP 8009	配对期间无 IPsec 的 AJP13 流量。
   安全服务器		JMS	连接服务器	TCP 4001	用于密钥协商的消息通道。
   安全服务器		JMS-TLS	连接服务器	TCP 4002	用于管理的消息通道。

6. 配置并启动 Unified Access Gateway 设备。
   请参阅位于 https://docs.vmware.com/cn/Unified-Access-Gateway/index.html 的 《部署和配置 VMware Unified Access Gateway》。