Sie aktivieren die Komponente „Pro-App-Tunnel“ in den VMware Tunnel-Einstellungen, um die Funktionen für das Tunneln pro App für Android-Geräte einzurichten. Mit der Funktion „Pro-App-Tunnel““ können Ihre internen und verwalteten öffentlichen Anwendungen auf Ihre Unternehmensressourcen auf App-Basis zugreifen.
Warum und wann dieser Vorgang ausgeführt wird
Mit dem VPN kann automatisch eine Verbindung hergestellt werden, wenn eine bestimmte Anwendung gestartet wird.
Prozedur
- Navigieren Sie in der Verwaltungskonsole von AirWatch zu .
- Wählen Sie beim erstmaligen Konfigurieren von VMware Tunnel Konfiguration aus und folgen Sie den Anweisungen des Konfigurationsassistenten. Andernfalls wählen Sie Überschreiben und dann Aktivieren aus. Klicken Sie dann auf Konfigurieren.
- Aktivieren Sie auf der Seite „Konfigurationstyp“ die Option Pro-App-Tunnel (nur Linux). Klicken Sie auf Weiter.
Behalten Sie Standard als Bereitstellungsmodell bei.
- Geben Sie auf der Seite „Details“ für die Per-App-Tunneling-Konfiguration den Server-Hostnamen und Port von VMware Tunnel ein. Geben Sie beispielsweise
tunnel.example.com
ein. Klicken Sie auf Weiter.
- Konfigurieren Sie auf der SSL-Seite das SSL-Zertifikat für Per-App Tunneling. Zur Verwendung einer öffentlichen SSL aktivieren Sie das Kontrollkästchen Öffentliches SSL-Zertifikat verwenden. Klicken Sie auf Weiter.
Das Tunnel-Geräte-Stammzertifikat wird automatisch erstellt.
Anmerkung:
SAN-Zertifikate werden nicht unterstützt. Stellen Sie sicher, dass Ihr Zertifikat für den entsprechenden Server-Hostnamen ausgestellt wird oder ein gültiges Wildcard-Zertifikat für die entsprechende Domäne ist.
- Wählen Sie auf der Seite „Authentifizierung“ den zu verwendenden Zertifikat-Authentifizierungstyp aus. Klicken Sie auf Weiter.
Option |
Beschreibung |
Standard |
Wählen Sie „Standard“, um die von AirWatch ausgestellten Zertifikate zu verwenden. |
Unternehmenszertifizierungsstelle |
Es wird ein Dropdown-Menü mit der von Ihnen in AirWatch konfigurierten Zertifizierungsstelle und Zertifikatsvorlage angezeigt. Sie können auch das Stammzertifikat Ihrer Zertifizierungsstelle hochladen. |
Stellen Sie bei Auswahl von Unternehmenszertifizierungsstelle sicher, dass die Zertifizierungsstellenvorlage den Namen CN=<udid>:<string> enthält. Sie können Zertifikate von Zertifizierungsstellen von der VMware Tunnel-Konfigurationsseite herunterladen.
Wenn für Android die Überprüfung der Geräte-Compliance konfiguriert ist, müssen Sie sicherstellen, dass die Zertifizierungsstellenvorlage den Namen „CN={DeviceUid}“ enthält oder ein SAN-Typ mit der UDID festgelegt ist. Wählen Sie den SAN-Typ „DNS-Name“ aus. Als Wert ist „UDID={DeviceUid}“ erforderlich.
- Klicken Sie auf Weiter.
- Verknüpfen Sie auf der Seite „Profilverknüpfung“ ein vorhandenes Profil oder erstellen Sie ein neues VMware Tunnel-VPN-Profil für Android.
Wenn Sie das Profil in diesem Schritt erstellen, müssen Sie es noch veröffentlichen. Siehe „Konfigurieren von Android-Profil in AirWatch“.
- (Optional) Aktivieren Sie auf der Seite „Sonstiges“ die Zugriffsprotokolle für die Per-App Tunnel-Komponenten. Klicken Sie auf Weiter.
Sie müssen diese Protokolle vor dem Installieren des VMware Tunnel-Servers aktivieren.
- Prüfen Sie die Übersicht Ihrer Konfiguration, und klicken Sie auf Speichern.
Dann werden Sie zur Seite für die Konfiguration der Systemeinstellungen geleitet.
- Wählen Sie die Registerkarte Allgemein aus und laden Sie die virtuelle Tunnel-Appliance herunter.
Sie können für die Bereitstellung des Tunnel-Servers VMware Unified Access Gateway verwenden.
Nächste Maßnahme
Installieren Sie den VMware Tunnel-Server. Anweisungen finden Sie im VMware Tunnel-Handbuch auf der Website „AirWatch-Ressourcen“.