Content Gateway (CG) est un composant de la solution de gestion de contenu AirWatch qui permet d'accéder en toute sécurité au contenu du référentiel sur site sur des périphériques mobiles.

Note : L’acronyme CG est également utilisé pour faire référence à Content Gateway.

Conditions préalables

Vous devez configurer le nœud Content Gateway à l'aide de la console AirWatch avant de pouvoir configurer Content Gateway sur Unified Access Gateway. Après avoir configuré le nœud, notez la valeur Content Gateway Configuration GUID, qui est générée automatiquement. Pour plus d'informations sur la configuration d'un nœud Content Gateway, consultez la documentation d'AirWatch.

Procédure

  1. Accédez à Paramètres généraux > Paramètres du service Edge > Paramètres Content Gateway et cliquez sur l'icône d'engrenage.
  2. Sélectionnez OUI pour activer les paramètres Content Gateway.
  3. Configurez les paramètres suivants et cliquez sur Enregistrer.
    Option Description
    Identifiant Indique que ce service est activé.
    URL du serveur API URL du serveur API AirWatch [http[s]://]hostname[:port]

    L'URL de destination doit contenir le protocole, le nom d'hôte ou l'adresse IP et le numéro de port. Par exemple : https://load-balancer.example.com:8443

    Unified Access Gateway récupère la configuration de Content Gateway du serveur API.

    Nom d'utilisateur du serveur API Nom d'utilisateur pour se connecter au serveur API.
    Mot de passe du serveur API Mot de passe pour se connecter au serveur API.
    Nom d'hôte Content Gateway Nom d'hôte utilisé pour configurer des paramètres Edge.
    GUID de configuration de Content Gateway ID de configuration d'AirWatch Content Gateway. Cet ID est généré automatiquement lorsque Content Gateway est configuré sur la console AirWatch. Le GUID de configuration s’affiche sur la page Content Gateway dans la console AirWatch sous Paramètres > Contenu > Content Gateway.
    Hôte de proxy sortant Hôte sur lequel le proxy sortant est installé. Unified Access Gateway établit une connexion au serveur API via un proxy sortant si configuré.
    Port de proxy sortant Port du proxy sortant.
    Nom d'utilisateur de proxy sortant Nom d'utilisateur pour se connecter au proxy sortant.
    Mot de passe de proxy sortant Mot de passe pour se connecter au proxy sortant.
    Authentification NTLM Spécifiez si le proxy sortant requiert l'authentification NTLM.
    Entrées de l'hôte Prend une liste d'entrées de l'hôte séparées par une virgule à ajouter au fichier /etc/hosts. Chaque entrée doit comporter une adresse IP, un nom d'hôte et un alias de nom d'hôte facultatif (dans cet ordre) séparés par un espace.

    Par exemple : 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias)

    Règle TLS SNI Ce champ s'affiche uniquement si le partage de port TLS 443 est activé lors du déploiement. Spécifiez le paramètre externalHostName:port qui sera utilisé pour le service, par exemple « cg.uag.myco.com:10443 » pour Content Gateway.
    Note :
    • Le trafic HTTP n'est pas autorisé pour Content Gateway sur le port 80 sur Unified Access Gateway, car le port TCP 80 est utilisé par Edge Service Manager.
    • Lorsque le partage de port TLS est utilisé avec Content Gateway, le port d'écoute interne par défaut pour Content Gateway est 10443.
      • La règle TLS SNI doit être <CG_hostname>:10443
      • Dans la console AirWatch, les paramètres Content Gateway doivent être <CG_hostname>:443. Notez que le nom d'hôte CG_hostname est simplement le nom d'hôte externe du dispositif Unified Access Gateway qu'un périphérique utilise pour se connecter.

    Pour plus d’informations sur Content Gateway, accédez à l'Aide en ligne d'AirWatch.