Content Gateway (CG) ist eine Komponente der VMware AirWatch-Inhaltsverwaltungslösung, die auf Mobilgeräten den sicheren Zugriff auf lokale Repository-Inhalte ermöglicht.

Voraussetzungen

Sie müssen den Content Gateway-Knoten über die Workspace ONE UEM-Konsole konfigurieren, bevor Sie Content Gateway auf Unified Access Gateway konfigurieren können. Notieren Sie nach dem Konfigurieren des Knotens die Content Gateway-Konfigurations-GUID, die automatisch generiert wird. Ausführlichere Informationen finden Sie im Abschnitt Konfigurieren eines Content Gateway-Knotens in der VMware Workspace ONE UEM-Dokumentation.

Hinweis:

Das Akronym CG wird auch verwendet, um auf Content Gateway zu verweisen.

Außerdem erhalten Sie in der folgenden Dokumentation eine Übersicht über die Content Gateway-Architektur und -Sicherheit:

  1. Basic (Endpoint Only) Deployment Model for Content Gateway (Basisbereitstellungsmodell für Content Gateway (nur Endpoint))

  2. Relay Deployment Model for Content Gateway (Relay-Bereitstellungsmodell für Content Gateway)

Prozedur

  1. Navigieren Sie zu Allgemeine Einstellungen > Edge-Dienst-Einstellungen > Content Gateway-Einstellungen und klicken Sie auf das Zahnrad-Symbol.
  2. Wählen Sie JA, um die Content Gateway-Einstellungen zu aktivieren.
  3. Konfigurieren Sie folgende Einstellungen und klicken Sie auf Speichern.

    Option

    Beschreibung

    Bezeichner

    Gibt an, dass dieser Dienst aktiviert ist.

    URL für API-Server

    Die URL des VMware AirWatch-API-Servers: [http[s]://]Hostname[:Port]

    Die Ziel-URL muss das Protokoll, den Hostnamen oder die IP-Adresse und die Portnummer enthalten. Beispiel: https://load-balancer.example.com:8443

    Unified Access Gateway bezieht die Content Gateway-Konfiguration vom API-Server.

    Benutzername für API-Server

    Benutzername zur Anmeldung beim API-Server.

    Hinweis:

    Das Administratorkonto muss mindestens über die der Rolle „Content Gateway“ zugeordneten Berechtigungen verfügen.

    Kennwort für API-Server

    Kennwort zur Anmeldung beim API-Server.

    Hostname des Content Gateways

    Der Host-Name wird verwendet, um Edge-Einstellungen zu konfigurieren.

    Content Gateway-Konfigurations-GUID

    VMware AirWatch Content Gateway-Konfigurations-ID. Diese ID wird automatisch generiert, wenn der Content Gateway auf der Workspace ONE UEM-Konsole konfiguriert wird. Die Konfigurations-GUID wird auf der Seite „Content Gateway“ der UEM-Konsole unter Einstellungen > Inhalt > Content Gateway angezeigt.

    Host für ausgehenden Proxy

    Der Host, auf dem der ausgehende Proxy installiert ist. Unified Access Gateway stellt über einen ausgehenden Proxy, falls konfiguriert, eine Verbindung zum API-Server her.

    Port für ausgehenden Proxy

    Port des ausgehenden Proxys.

    Benutzername für ausgehenden Proxy

    Benutzername zur Anmeldung beim ausgehenden Proxy.

    Kennwort für ausgehenden Proxy

    Kennwort zur Anmeldung beim ausgehenden Proxy.

    NTLM-Authentifizierung

    Gibt an, ob für den ausgehenden Proxy eine NTLM-Authentifizierung erforderlich ist.

    Vertrauenswürdige Zertifikate

    Fügen Sie diesem Edge-Dienst ein vertrauenswürdiges Zertifikat hinzu. Klicken Sie auf „+“, wählen Sie ein Zertifikat im PEM-Format und fügen Sie es zum Trust Store hinzu. Klicken Sie auf „-“, um ein Zertifikat aus dem Trust Store zu entfernen. Standardmäßig ist der Aliasname der Dateinamen des PEM-Zertifikats. Bearbeiten Sie das Textfeld „Alias“, um einen anderen Namen einzugeben.

    Hosteinträge

    Geben Sie die Details ein, die der Datei /etc/hosts hinzugefügt werden sollen. Jeder Eintrag sollte eine IP, einen Hostnamen und einen optionalen Hostnamensalias (in dieser Reihenfolge) enthalten, die durch ein Leerzeichen voneinander getrennt sind. Beispiel: 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Klicken Sie auf „+“, um mehrere Hosteinträge hinzuzufügen.

    Wichtig:

    Die Hosteinträge werden erst gespeichert, nachdem Sie auf Speichern geklickt haben.

    Hinweis:

    HTTP-Datenverkehr ist für Content Gateway über Port 80 auf Unified Access Gateway nicht zulässig, da der TCP-Port 80 vom Edge-Service-Manager verwendet wird.