Damit Sie die Unified Access Gateway-Appliance bereitstellen können, müssen Sie sicherstellen, dass Ihr System die Hardware- und Softwareanforderungen erfüllt.

Unterstützte VMware-Produktversionen

Sie müssen bestimmte Versionen der VMware-Produkte mit bestimmten Versionen von Unified Access Gateway verwenden. Neueste Informationen zur Kompatibilität finden Sie in den Versionshinweisen zum Produkt und in der Interoperabilitätstabelle für VMware-Produkte unter http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

Informationen zur Lebenszyklus-Supportrichtlinie für Unified Access Gateway finden Sie unter https://kb.vmware.com/s/article/2147313.

Hardwareanforderungen für den ESXi-Server

Die Unified Access Gateway-Appliance muss unter einer VMware vSphere-Version bereitgestellt werden, die mit der Version identisch ist, die für die VMware-Produkte bzw. -Versionen unterstützt wird.

Wenn Sie vSphere Web client verwenden, müssen Sie sicherstellen, dass das Client-Integrations-Plug-In installiert ist. Weitere Informationen finden Sie in der Dokumentation vSphere. Wenn Sie dieses Plug-in nicht vor dem Start des Bereitstellungsassistenten installieren, fordert Sie der Assistent zur Installation auf. Hierzu müssen Sie den Browser schließen und den Assistenten beenden.

Hinweis: Konfigurieren Sie die Uhr (UTC) der Unified Access Gateway-Appliance, damit diese über die korrekte Uhrzeit verfügt. Öffnen Sie z. B. ein Konsolenfenster auf der virtuellen Unified Access Gateway-Maschine, und wählen Sie mit den Pfeilschaltflächen die erforderliche Zeitzone aus. Stellen Sie zudem sicher, dass die Uhrzeit des ESXi-Hosts mit dem NTP-Server synchronisiert ist und dass die VMware Tools, die auf der virtuellen Appliance-Maschine ausgeführt werden, die Uhrzeit auf der virtuellen Maschine mit der Uhrzeit auf dem ESXi-Host synchronisieren.

Anforderungen für die virtuelle Appliance

Das OVF-Paket für die Unified Access Gateway-Appliance wählt automatisch die für Unified Access Gateway erforderliche Konfiguration der virtuellen Maschine aus. Auch wenn Sie diese Einstellungen ändern können, empfiehlt es sich, den CPU-Arbeitsspeicher oder den Festplattenspeicherplatz nicht auf niedrigere Werte als die OVF-Standardeinstellungen einzustellen.

  • CPU-Mindestanforderung: 2000 MHz
  • Arbeitsspeicher: mindestens 4 GB
Wichtig: Unified Access Gateway ist eine virtuelle VMware-Appliance. Sicherheits- und allgemeine Patches werden von VMware als aktualisierte Image-Dateien der virtuellen Appliance verteilt. Die Anpassung einer Unified Access Gateway-Appliance oder die Aktualisierung einzelner Komponenten wird nicht unterstützt, abgesehen von der Erhöhung des Arbeitsspeichers und der Anzahl der vCPUs, die über die Einstellung vCenter Server Bearbeiten durchgeführt werden können.

Stellen Sie sicher, dass der Datenspeicher, der für die Appliance verwendet werden soll, über ausreichend freien Festplattenspeicherplatz verfügt und die anderen Systemanforderungen erfüllt.

  • Downloadgröße der virtuellen Appliance: 2,6 GB
  • Minimal erforderlicher Festplattenspeicher bei schlanker Speicherzuweisung: 3,5 GB
  • Minimal erforderlicher Festplattenspeicher bei starker Speicherzuweisung: 20 GB

Für die Bereitstellung der virtuellen Appliance sind folgende Informationen erforderlich:

  • Statische IP-Adresse (empfohlen)
  • IP-Adresse des DNS-Servers
  • Kennwort für den Root-Benutzer
  • Kennwort für den Administratorbenutzer
  • URL der Serverinstanz des Lastausgleichsdiensts, auf die die Unified Access Gateway-Appliance verweist

Unified Access Gateway-Größenoptionen

  • Standard: Diese Konfiguration wird für eine Horizon-Bereitstellung für bis zu 2000 Horizon-Verbindungen entsprechend der Verbindungsserver-Kapazität empfohlen. Sie wird auch für Workspace ONE UEM-Bereitstellungen (mobile Anwendungsfälle) für bis zu 10.000 gleichzeitige Verbindungen empfohlen.
  • Groß: Diese Konfiguration wird für Workspace ONE UEM-Bereitstellungen empfohlen, bei denen Unified Access Gateway über 50.000 gleichzeitige Verbindungen unterstützen muss. Bei dieser Größe können Content Gateway, app-spezifischer Tunnel und Proxy und Reverse-Proxy dieselbe Unified Access Gateway-Appliance verwenden.
  • Extragroß: Diese Konfiguration wird für Workspace ONE UEM-Bereitstellungen empfohlen. Bei dieser Größe können Content Gateway, app-spezifischer Tunnel und Proxy und Reverse-Proxy dieselbe Unified Access Gateway-Appliance verwenden.
  • Hinweis: VM-Optionen für die Bereitstellungen Standard, Groß und Extragroß:
    • Standard – 2-Kern und 4 GB RAM
    • Groß – 4-Kern und 16 GB RAM
    • Extragroß – 8-Kern und 32 GB RAM

    Weitere Informationen zu den Unified Access Gateway-Größenempfehlungen finden Sie unter Maximalwerte für die VMware-Konfiguration.

Unterstützte Browserversionen

Unterstützte Browser für das Starten der Administratorbenutzeroberfläche sind Chrome, Firefox und Internet Explorer. Verwenden Sie die aktuelle Browserversion.

Hardwareanforderungen bei Verwendung von Windows Hyper-V Server

Bei Verwendung von Unified Access Gateway in einer Workspace ONE UEM-Bereitstellung für App-spezifische Tunnel können Sie die Unified Access Gateway-Appliance auf einem Microsoft Hyper-V-Server installieren.

Die Microsoft-Server Windows Server 2012 R2 und Windows Server 2016 werden unterstützt.

Anforderungen an die Netzwerkkonfiguration

Sie haben die Möglichkeit, eine, zwei oder drei Netzwerkschnittstellen zu verwenden. Unified Access Gateway verlangt dabei für jede eine eigene statische IP-Adresse. Viele DMZ-Implementierungen verwenden getrennte Netzwerke zur Sicherung der verschiedenen Datenverkehrstypen. Konfigurieren Sie Unified Access Gateway entsprechend dem Netzwerkdesign der DMZ, in der die Bereitstellung erfolgt.

  • Eine Netzwerkschnittstelle ist für POCs (Proof of Concept, Machbarkeitsstudie) oder für Testvorgänge ausreichend. Bei einer NIC findet der gesamte externe, interne und Verwaltungsverkehr auf demselben Subnetz statt.
  • Bei zwei Netzwerkschnittstellen befindet sich der externe Verkehr auf einem Subnetz und der interne bzw. der Verwaltungsverkehr auf einem anderen.
  • Die Verwendung von drei Netzwerkschnittstellen ist die sicherste Variante. Bei einem dritten NIC verfügen der externe, der interne und der Verwaltungsverkehr über jeweils ein eigenes Subnetz.

Multicast-DNS und .local-Hostnamen

UAG (Unified Access Gateway) Version 3.7 und neuere Versionen unterstützen Multicast-DNS zusätzlich zum Unicast-DNS. Namen mit mehreren Bezeichnungen mit dem Domänensuffix .local werden an alle lokalen Schnittstellen weitergeleitet, die mit dem Multicast-DNS-Protokoll IP-Multicasting durchführen können.

Vermeiden Sie die Beschreibung von .local in einem Unicast-DNS-Server, da RFC6762 diese Domäne für Multicast-DNS reserviert. Wenn Sie beispielsweise einen Hostnamen hostname.example.local in einer Konfigurationseinstellung wie der Proxy-Ziel-URL auf dem UAG verwenden, wird der Hostname nicht mit Unicast-DNS aufgelöst, da .local für Multicast-DNS reserviert ist.

Alternativ können Sie eine der folgenden Methoden verwenden, bei denen das Domänensuffix .local nicht erforderlich ist:

  • Geben Sie eine IP-Adresse anstelle eines .local-Hostnamen an.
  • Ein zusätzlicher alternativer DNS-A-Eintrag kann auf dem DNS-Server hinzugefügt werden.

    Im vorherigen Beispiel des Hostnamens kann hostname.example.int derselben IP-Adresse wie hostname.example.local hinzugefügt und in der UAG-Konfiguration verwendet werden.

  • Ein lokaler Host-Dateieintrag kann definiert werden.

    Im vorherigen Beispiel kann ein lokaler Host-Eintrag für hostname.example.local definiert werden.

    Hosts-Dateieinträge geben Namen und IP-Adressen an und können über die UAG-Admin-Benutzeroberfläche oder über die PowerShell- .ini-Dateieinstellungen festgelegt werden.
    Wichtig: Die Datei /etc/hosts auf UAG darf nicht bearbeitet werden.

    Auf der UAG werden lokale Host-Dateieinträge durchsucht, bevor eine DNS-Suche durchgeführt wird. Durch eine solche Suche wird sichergestellt, dass, sofern der Hostname auf der Host-Datei vorhanden ist, die .local-Namen verwendet werden können und eine DNS-Suche überhaupt nicht erforderlich ist.

Anforderungen für die Protokollspeicherung

Für die Protokolldateien ist standardmäßig ein bestimmter Teil des Speicherplatzes im Aggregat vorgesehen. Die Protokolle für Unified Access Gateway werden standardmäßig archiviert. Um diese Protokolleinträge beizubehalten, speichern Sie diese mit Syslog. Siehe Erfassen von Protokollen auf der Unified Access Gateway-Appliance.