Para implementar el dispositivo de Unified Access Gateway, su sistema debe cumplir los requisitos de hardware y software.

Versiones compatibles de productos de VMware

Debe utilizar versiones específicas de los productos de VMware con versiones concretas de Unified Access Gateway. Consulte las notas de la versión del producto si desea ver la información más reciente sobre compatibilidad, así como la sección Matrices de interoperabilidad de productos de VMware en la página http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

Para obtener información sobre la directiva de compatibilidad del ciclo de vida de Unified Access Gateway, consulte https://kb.vmware.com/s/article/2147313.

Requisitos de hipervisor

Unified Access Gateway es compatible con las siguientes plataformas de virtualización:
  • VMware vSphere (ESXi con vCenter)
  • Microsoft Azure
  • Microsoft Hyper-V (solo los servicios de Edge de Tunnel, Secure Email Gateway y Content Gateway)
  • Amazon AWS EC2
  • Google Cloud GCE

Requisitos de hardware del servidor ESXi

El dispositivo Unified Access Gateway se debe implementar en una versión de VMware vSphere que sea la misma que la versión compatible con los productos de VMware y sus versiones respectivas.

Si tiene previsto utilizar vSphere Web client, verifique que el complemento de integración de clientes esté instalado. Para obtener más información, consulte la documentación de vSphere. Si no instala este complemento antes de iniciar el asistente de implementación, este le indicará que lo haga. Para ello, deberá cerrar el navegador y salir del asistente.

Requisitos del dispositivo virtual

El paquete de OVF para el dispositivo de Unified Access Gateway selecciona automáticamente la configuración de la máquina virtual que Unified Access Gateway necesita. Aunque esta configuración se puede modificar, se recomienda no cambiar los valores de espacio en disco, memoria o CPU a valores inferiores a los predeterminados de OVF.

  • El requisito mínimo de CPU es 2000 MHz
  • Memoria mínima: 4 GB
Importante: Unified Access Gateway es un dispositivo virtual VMware. VMware distribuye las revisiones de seguridad y generales como archivos de imagen del dispositivo virtual actualizados. No se admite la personalización de un dispositivo Unified Access Gateway o la actualización de componentes individuales, excepto el aumento de memoria y de la cantidad de vCPU, que se pueden realizar a través de los ajustes Editar de vCenter Server.

Verifique que el almacén de datos que utiliza para el dispositivo tenga suficiente espacio en disco y cumpla los demás requisitos del sistema.

  • Tamaño de descarga del dispositivo virtual (depende de la versión de Unified Access Gateway)
  • El requisito mínimo de disco de aprovisionamiento fino es 3,5 GB
  • El requisito mínimo de disco de aprovisionamiento grueso es 20 GB
Nota: Además de los requisitos mínimos de disco, vSphere puede crear otros archivos, como un archivo de intercambio en el almacén de datos de ESXi para cada máquina virtual. El espacio de disco también se utiliza para las instantáneas de máquina virtual creadas con vCenter Server. Un almacén de datos de ESXi también contiene otros archivos pequeños para cada máquina virtual.

Si la reserva de memoria no está configurada, vSphere crea un archivo de intercambio por máquina virtual (.vswp) con un tamaño máximo equivalente a la memoria de la máquina virtual. Este espacio de intercambio es para cualquier memoria de máquina virtual no reservada. Por ejemplo, un dispositivo Unified Access Gateway de 4 GB de RAM con un disco de aprovisionamiento grueso vSphere utiliza un archivo .vmdk ESXi de 20 GB, mientras que el dispositivo puede utilizar un archivo de intercambio ESXi de 4 GB. Esto da como resultado un requisito de espacio total de disco de 24 GB. De forma similar, para un dispositivo Unified Access Gateway de 16 GB de RAM, el requisito de espacio total de disco puede ser de 36 GB.

Para obtener más información sobre el espacio de intercambio y la sobreasignación de memoria, consulte la documentación siguiente: Administrar recursos de vSphere.

La siguiente información es necesaria para implementar el dispositivo virtual.

  • Dirección IP estática (recomendada)
  • Dirección IP del servidor DNS
  • Contraseña para el usuario raíz
  • Contraseña para el usuario administrador
  • URL de la instancia del servidor o el equilibrador de carga al que el dispositivo de Unified Access Gateway se dirige

Opciones de tamaño de Unified Access Gateway

  • Estándar: esta configuración se recomienda para las implementaciones de Horizon que admiten un máximo de 2000 conexiones de Horizon, en línea con la capacidad del servidor de conexión. También se recomienda para las implementaciones de Workspace ONE UEM (casos prácticos de dispositivos móviles) con hasta 10 000 conexiones simultáneas.
  • Grande: esta configuración se recomienda para implementaciones de Workspace ONE UEM en las que es necesario que Unified Access Gateway admita más de 50.000 conexiones simultáneas. Este tamaño permite que Content Gateway, el túnel por aplicación (Per-App Tunnel) y el proxy inverso utilicen el mismo dispositivo de Unified Access Gateway.
  • Muy grande: esta configuración se recomienda para implementaciones de Workspace ONE UEM . Este tamaño permite que Content Gateway, el túnel por aplicación (Per-App Tunnel) y el proxy inverso utilicen el mismo dispositivo de Unified Access Gateway.
  • Nota: Opciones de máquina virtual para las implementaciones Estándar, Grande y Muy grande:
    • Estándar: 2 núcleos y 4 GB de RAM
    • Grande: 4 núcleos y 16GB de RAM
    • Muy grande: 8 núcleos y 32GB de RAM

    Puede configurar estos ajustes mediante PowerShell. Para obtener información sobre los parámetros de PowerShell, consulte Utilizar PowerShell para implementar el dispositivo de Unified Access Gateway.

    Para obtener más información sobre las recomendaciones de tamaño de Unified Access Gateway, puede ver la información sobre Valores máximos de configuración de VMware.

Versiones de navegador compatibles

Los navegadores compatibles para iniciar la IU del administrador son Internet Explorer, Chrome y Firefox. Utilice la versión más reciente del navegador.

Requisitos de hardware al utilizar Hyper-V Server de Windows

Cuando utilice Unified Access Gateway para una implementación de túnel por aplicación de Workspace ONE UEM, puede instalar el dispositivo de Unified Access Gateway en Microsoft Hyper-V Server.

Los servidores compatibles con Microsoft son Windows Server 2012 R2 y Windows Server 2016.

Requisitos de configuración de red

Puede utilizar una, dos o tres interfaces de red y Unified Access Gateway necesitará una dirección IP estática para cada una de ellas. Muchas implementaciones de DMZ utilizan redes diferentes para asegurar los distintos tipos de tráfico. Configure Unified Access Gateway en función del diseño de red de la DMZ en la que se implementó.

  • Las interfaces de red son adecuadas para las POC (pruebas de concepto) de las pruebas. Con una NIC, el tráfico de administración (tanto interno como externo), fluyen todo por la misma subred.
  • Con dos interfaces de red, el tráfico externo fluye por una subred y el tráfico de administración e interno fluye por otra.
  • La opción más segura es utilizar tres interfaces de red. Con una tercera NIC, el tráfico de administración, el interno y el externo tendrán cada uno su propia subred.

DNS de multidifusión y nombres de host .local

UAG (Unified Access Gateway) 3.7 y las versiones posteriores admiten DNS de multidifusión, además de los DNS de unidifusión. Los nombres de varias etiquetas con el sufijo de dominio .local se enrutan a todas las interfaces locales que pueden realizar multidifusión IP mediante el protocolo DNS de multidifusión.

Evite definir .local en un servidor DNS de unidifusión, ya que RFC6762 reserva el uso de este dominio para el DNS de multidifusión. Por ejemplo, si utiliza un nombre de host nombrehost.ejemplo.local en un ajuste de configuración, como URL de destino del proxy en UAG, el nombre de host no se resolverá con el DNS de unidifusión porque .local está reservado para el DNS de multidifusión.

Como alternativa, puede utilizar uno de los siguientes métodos en los que no se requiere el sufijo de dominio .local:

  • Especifique una dirección IP en lugar de un nombre de host .local.
  • Se puede agregar otro registro alternativo de DNS A al servidor DNS.

    En el ejemplo anterior de nombre de host, se puede agregar nombrehost.ejemplo.int a la misma dirección IP que nombrehost.ejemplo.local y utilizarlo en la configuración de UAG.

  • Se puede definir una entrada de archivo hosts local.

    En el ejemplo anterior, se puede definir una entrada hosts local para nombrehost.ejemplo.local.

    Las entradas de archivo hosts especifican nombres y direcciones IP, y se pueden establecer mediante la interfaz de usuario de administrador de UAG o mediante la configuración del archivo .ini de PowerShell.
    Importante: El archivo /etc/hosts de UAG no se debe editar.

    En UAG, se busca en las entradas de archivo hosts locales antes de realizar una búsqueda de DNS. Con este tipo de búsqueda se garantiza que, si el nombre de host figura en el archivo hosts, se puedan utilizar los nombres de .local y no sea necesario realizar una búsqueda de DNS.

Requisitos de retención de registro

Los archivos de registro se configuran de forma predeterminada para que ocupen menos espacio que el que ocupa el disco en su totalidad. Los registros de Unified Access Gateway van rotando de forma predeterminada. Syslog permite conservar estas entradas de registro. Consulte Recopilar registros del dispositivo Unified Access Gateway.