Para implementar el dispositivo de Unified Access Gateway, su sistema debe cumplir los requisitos de hardware y software.

Versiones compatibles de productos de VMware

Debe utilizar versiones específicas de los productos de VMware con versiones concretas de Unified Access Gateway. Consulte las notas de la versión del producto si desea ver la información más reciente sobre compatibilidad, así como la sección Matrices de interoperabilidad de productos de VMware en la página http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

Requisitos de hardware del servidor ESXi

El dispositivo de Unified Access Gateway se debe implementar en una versión de vSphere que sea compatible con los productos de VMware y las versiones que usted esté utilizando.

Si tiene previsto utilizar vSphere Web Client, verifique que el complemento de integración de clientes esté instalado. Para obtener más información, consulte la documentación de vSphere. Si no instala este complemento antes de iniciar el asistente de implementación, este le indicará que lo haga. Para ello, deberá cerrar el navegador y salir del asistente.

Nota:

Configure el reloj (UTC) en el dispositivo de Unified Access Gateway para que tenga la hora correcta. Por ejemplo, abra una ventana de la consola en la máquina virtual de Unified Access Gateway y seleccione la zona horaria correcta con la ayuda de los botones de flecha. Compruebe también que la hora del host ESXi esté sincronizada con el servidor NTP y que VMware Tools, que se está ejecutando en la máquina virtual del dispositivo, sincronice la hora de la máquina virtual con la hora del host ESXi.

Requisitos del dispositivo virtual

El paquete de OVF para el dispositivo de Unified Access Gateway selecciona automáticamente la configuración de la máquina virtual que Unified Access Gateway necesita. Aunque esta configuración se puede cambiar, VMware recomienda no cambiar los valores de espacio en disco, memoria o CPU a valores inferiores a los predeterminados de OVF.

Verifique que el almacén de datos que utiliza para el dispositivo tenga suficiente espacio en disco y cumpla los demás requisitos del sistema.

  • El tamaño de descarga del dispositivo virtual es 1,4 GB

  • El requisito mínimo de disco de aprovisionamiento fino es 2,3 GB

  • El requisito mínimo de disco de aprovisionamiento grueso es 20 GB

La siguiente información es necesaria para implementar el dispositivo virtual.

  • Dirección IP estática (recomendada)

  • Dirección IP del servidor DNS

  • Contraseña para el usuario raíz

  • Contraseña para el usuario administrador

  • URL de la instancia del servidor o el equilibrador de carga al que el dispositivo de Unified Access Gateway se dirige

Requisitos de hardware al utilizar Hyper-V Server de Windows

Cuando utilice Unified Access Gateway para una implementación de túnel por aplicación de AirWatch, puede instalar el dispositivo de Unified Access Gateway en Microsoft Hyper-V Server.

Los servidores compatibles con Microsoft son Windows Server 2012 R2 y Windows Server 2016.

Requisitos de configuración de red

Puede utilizar una, dos o tres interfaces de red y Unified Access Gateway necesitará una dirección IP estática para cada una de ellas. Muchas implementaciones de DMZ utilizan redes diferentes para asegurar los distintos tipos de tráfico. Configure Unified Access Gateway en función del diseño de red de la DMZ en la que se implementó.

  • Las interfaces de red son adecuadas para las POC (pruebas de concepto) de las pruebas. Con una NIC, el tráfico de administración (tanto interno como externo), fluyen todo por la misma subred.

  • Con dos interfaces de red, el tráfico externo fluye por una subred y el tráfico de administración e interno fluye por otra.

  • La opción más segura es utilizar tres interfaces de red. Con una tercera NIC, el tráfico de administración, el interno y el externo tendrán cada uno su propia subred.

Importante:

Compruebe que asignó un grupo de IP a cada red. El dispositivo de Unified Access Gateway podrá entonces obtener la configuración de la puerta de enlace y la máscara de subred en el momento de la implementación. Para agregar un grupo de IP en vCenter Server, si está utilizando vSphere Client nativo, vaya a la pestaña Grupos de IP del centro de datos. Si está utilizando vSphere Web Client, también puede crear un perfil de protocolo de red. Vaya a la pestaña Administrar y seleccione la pestaña Perfiles de protocolos de red. Si desea obtener más información, consulte la sección Configuración de perfiles de protocolos para redes de máquinas virtuales.

Si Unified Access Gateway está implementado sin Grupos de IP (vCenter Server), la implementación se llevará a cabo con éxito, pero cuando intente acceder a Unified Access Gateway con la IU de administrador desde el navegador, el servicio de esta interfaz de usuario no se iniciará.

Requisitos de retención de registro

Los archivos de registro se configuran de forma predeterminada para que ocupen menos espacio que el que ocupa el disco en su totalidad. Los registros de Unified Access Gateway van rotando de forma predeterminada. Syslog permite conservar estas entradas de registro. Consulte Recopilar registros del dispositivo Unified Access Gateway.