Para implementar el dispositivo de Unified Access Gateway, su sistema debe cumplir los requisitos de hardware y software.
Versiones compatibles de productos de VMware
Debe utilizar versiones específicas de los productos de VMware con versiones concretas de Unified Access Gateway. Consulte las notas de la versión del producto si desea ver la información más reciente sobre compatibilidad, así como la sección Matrices de interoperabilidad de productos de VMware en la página http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.
Requisitos de hardware del servidor ESXi
El dispositivo Unified Access Gateway se debe implementar en una versión de VMware vSphere que sea la misma que la versión compatible con los productos de VMware y sus versiones respectivas.
Si tiene previsto utilizar vSphere Web client, verifique que el complemento de integración de clientes esté instalado. Para obtener más información, consulte la documentación de vSphere. Si no instala este complemento antes de iniciar el asistente de implementación, este le indicará que lo haga. Para ello, deberá cerrar el navegador y salir del asistente.
Configure el reloj (UTC) en el dispositivo de Unified Access Gateway para que tenga la hora correcta. Por ejemplo, abra una ventana de la consola en la máquina virtual de Unified Access Gateway y seleccione la zona horaria correcta con la ayuda de los botones de flecha. Compruebe también que la hora del host ESXi esté sincronizada con el servidor NTP y que VMware Tools, que se está ejecutando en la máquina virtual del dispositivo, sincronice la hora de la máquina virtual con la hora del host ESXi.
Requisitos del dispositivo virtual
El paquete de OVF para el dispositivo de Unified Access Gateway selecciona automáticamente la configuración de la máquina virtual que Unified Access Gateway necesita. Aunque esta configuración se puede cambiar, VMware recomienda no cambiar los valores de espacio en disco, memoria o CPU a valores inferiores a los predeterminados de OVF.
El requisito mínimo de CPU es 2000 MHz
Memoria mínima: 4 GB
Verifique que el almacén de datos que utiliza para el dispositivo tenga suficiente espacio en disco y cumpla los demás requisitos del sistema.
El tamaño de descarga del dispositivo virtual es 1,8 GB
El requisito mínimo de disco de aprovisionamiento fino es 2,6 GB
El requisito mínimo de disco de aprovisionamiento grueso es 20 GB
La siguiente información es necesaria para implementar el dispositivo virtual.
Dirección IP estática (recomendada)
Dirección IP del servidor DNS
Contraseña para el usuario raíz
Contraseña para el usuario administrador
URL de la instancia del servidor o el equilibrador de carga al que el dispositivo de Unified Access Gateway se dirige
Opciones de tamaño de Unified Access Gateway
Estándar: esta configuración se recomienda para las implementaciones de Horizon que admiten un máximo de 2000 conexiones de Horizon, en línea con la capacidad del servidor de conexión. También se recomienda para las implementaciones de Workspace ONE UEM (casos prácticos de dispositivos móviles) con hasta 10 000 conexiones simultáneas.
Grande: esta configuración se recomienda para implementaciones de Workspace ONE UEM en las que es necesario que Unified Access Gateway admita más de 10 000 conexiones simultáneas. Este tamaño permite que Content Gateway, el túnel por aplicación y proxy y el proxy inverso utilicen el mismo dispositivo de Unified Access Gateway.
Nota:Opciones de máquina virtual para las implementaciones Estándar y Grande:
Estándar: 2 núcleos y 4 GB de RAM
Grande: 4 núcleos y 16 GB de RAM
Versiones de navegador compatibles
Los navegadores compatibles para iniciar la IU del administrador son Internet Explorer, Chrome y Firefox. Utilice la versión más reciente del navegador.
Requisitos de hardware al utilizar Hyper-V Server de Windows
Cuando utilice Unified Access Gateway para una implementación de túnel por aplicación de VMware AirWatch, puede instalar el dispositivo de Unified Access Gateway en Microsoft Hyper-V Server.
Los servidores compatibles con Microsoft son Windows Server 2012 R2 y Windows Server 2016.
Requisitos de configuración de red
Puede utilizar una, dos o tres interfaces de red y Unified Access Gateway necesitará una dirección IP estática para cada una de ellas. Muchas implementaciones de DMZ utilizan redes diferentes para asegurar los distintos tipos de tráfico. Configure Unified Access Gateway en función del diseño de red de la DMZ en la que se implementó.
Las interfaces de red son adecuadas para las POC (pruebas de concepto) de las pruebas. Con una NIC, el tráfico de administración (tanto interno como externo), fluyen todo por la misma subred.
Con dos interfaces de red, el tráfico externo fluye por una subred y el tráfico de administración e interno fluye por otra.
La opción más segura es utilizar tres interfaces de red. Con una tercera NIC, el tráfico de administración, el interno y el externo tendrán cada uno su propia subred.
Requisitos de retención de registro
Los archivos de registro se configuran de forma predeterminada para que ocupen menos espacio que el que ocupa el disco en su totalidad. Los registros de Unified Access Gateway van rotando de forma predeterminada. Syslog permite conservar estas entradas de registro. Consulte Recopilar registros del dispositivo Unified Access Gateway.
