Damit Sie die Unified Access Gateway-Appliance bereitstellen können, müssen Sie sicherstellen, dass Ihr System die Hardware- und Softwareanforderungen erfüllt.
Unterstützte VMware-Produktversionen
Sie müssen bestimmte Versionen der VMware-Produkte mit bestimmten Versionen von Unified Access Gateway verwenden. Neueste Informationen zur Kompatibilität finden Sie in den Versionshinweisen zum Produkt und in der Interoperabilitätstabelle für VMware-Produkte unter http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.
Hardwareanforderungen für den ESXi-Server
Die Unified Access Gateway-Appliance muss unter einer vSphere-Version bereitgestellt werden, die mit der Version identisch ist, die für die von Ihnen verwendeten VMware-Produkte und -Versionen unterstützt wird.
Wenn Sie vSphere Web Client verwenden, müssen Sie sicherstellen, dass das Client-Integrations-Plug-In installiert ist. Weitere Informationen dazu finden Sie in der vSphere-Dokumentation. Wenn Sie dieses Plug-in nicht vor dem Start des Bereitstellungsassistenten installieren, fordert Sie der Assistent zur Installation auf. Hierzu müssen Sie den Browser schließen und den Assistenten beenden.
Anforderungen für die virtuelle Appliance
Das OVF-Paket für die Unified Access Gateway-Appliance wählt automatisch die für Unified Access Gateway erforderliche Konfiguration der virtuellen Maschine aus. Auch wenn Sie diese Einstellungen ändern können, empfiehlt VMware, den CPU-Arbeitsspeicher oder den Festplattenspeicherplatz nicht auf niedrigere Werte als die OVF-Standardeinstellungen einzustellen.
Stellen Sie sicher, dass der Datenspeicher, der für die Appliance verwendet werden soll, über ausreichend freien Festplattenspeicherplatz verfügt und die anderen Systemanforderungen erfüllt.
- Downloadgröße der virtuellen Appliance: 1,4 GB
- Minimal erforderlicher Festplattenspeicher bei schlanker Speicherzuweisung: 2,3 GB
- Minimal erforderlicher Festplattenspeicher bei starker Speicherzuweisung: 20 GB
Für die Bereitstellung der virtuellen Appliance sind folgende Informationen erforderlich:
- Statische IP-Adresse (empfohlen)
- IP-Adresse des DNS-Servers
- Kennwort für den Root-Benutzer
- Kennwort für den Administratorbenutzer
- URL der Serverinstanz des Lastausgleichsdiensts, auf die die Unified Access Gateway-Appliance verweist
Hardwareanforderungen bei Verwendung von Windows Hyper-V Server
Bei Verwendung von Unified Access Gateway in einer AirWatch-Bereitstellung für App-spezifische Tunnel können Sie die Unified Access Gateway-Appliance auf einem Microsoft Hyper-V-Server installieren.
Die Microsoft-Server Windows Server 2012 R2 und Windows Server 2016 werden unterstützt.
Anforderungen an die Netzwerkkonfiguration
Sie haben die Möglichkeit, eine, zwei oder drei Netzwerkschnittstellen zu verwenden. Unified Access Gateway verlangt dabei für jede eine eigene statische IP-Adresse. Viele DMZ-Implementierungen verwenden getrennte Netzwerke zur Sicherung der verschiedenen Datenverkehrstypen. Konfigurieren Sie Unified Access Gateway entsprechend dem Netzwerkdesign der DMZ, in der die Bereitstellung erfolgt.
- Eine Netzwerkschnittstelle ist für POCs (Proof of Concept, Machbarkeitsstudie) oder für Testvorgänge ausreichend. Bei einer NIC findet der gesamte externe, interne und Verwaltungsverkehr auf demselben Subnetz statt.
- Bei zwei Netzwerkschnittstellen befindet sich der externe Verkehr auf einem Subnetz und der interne bzw. der Verwaltungsverkehr auf einem anderen.
- Die Verwendung von drei Netzwerkschnittstellen ist die sicherste Variante. Bei einem dritten NIC verfügen der externe, der interne und der Verwaltungsverkehr über jeweils ein eigenes Subnetz.
Unified Access Gateway kann ohne IP-Pools (vCenter Server) erfolgreich bereitgestellt werden. Wenn Sie jedoch versuchen, im Browser über die Verwaltungsoberfläche auf Unified Access Gateway zuzugreifen, wird die Verwaltungsoberfläche nicht gestartet.
Anforderungen für die Protokollspeicherung
Für die Protokolldateien ist standardmäßig ein bestimmter Teil des Speicherplatzes im Aggregat vorgesehen. Die Protokolle für Unified Access Gateway werden standardmäßig archiviert. Um diese Protokolleinträge beizubehalten, speichern Sie diese mit Syslog. Siehe Erfassen von Protokollen auf der Unified Access Gateway-Appliance.