Content Gateway sur Unified Access Gateway

Content Gateway (CG) est un composant de la solution de gestion de contenu AirWatch qui permet d'accéder en toute sécurité au contenu du référentiel sur site sur des périphériques mobiles.

Pourquoi et quand exécuter cette tâche

Remarque :

L’acronyme CG est également utilisé pour faire référence à Content Gateway.

Préambules

Vous devez configurer le nœud Content Gateway à l'aide de la console AirWatch avant de pouvoir configurer Content Gateway sur Unified Access Gateway. Après avoir configuré le nœud, notez la valeur Content Gateway Configuration GUID, qui est générée automatiquement. Pour plus d'informations sur la configuration d'un nœud Content Gateway, consultez la documentation d'AirWatch.

Procédure

1. Accédez à Paramètres généraux > Paramètres du service Edge > Paramètres Content Gateway et cliquez sur l'icône d'engrenage.
2. Sélectionnez OUI pour activer les paramètres Content Gateway.
3. Configurez les paramètres suivants et cliquez sur Enregistrer.

   Option	Description
   Identifiant	Indique que ce service est activé.
   URL du serveur API	URL du serveur API AirWatch [http[s]://]hostname[:port] L'URL de destination doit contenir le protocole, le nom d'hôte ou l'adresse IP et le numéro de port. Par exemple : https://load-balancer.example.com:8443 Unified Access Gateway récupère la configuration de Content Gateway du serveur API.
   Nom d'utilisateur du serveur API	Nom d'utilisateur pour se connecter au serveur API.
   Mot de passe du serveur API	Mot de passe pour se connecter au serveur API.
   Nom d'hôte Content Gateway	Nom d'hôte utilisé pour configurer des paramètres Edge.
   GUID de configuration de Content Gateway	ID de configuration d'AirWatch Content Gateway. Cet ID est généré automatiquement lorsque Content Gateway est configuré sur la console AirWatch. Le GUID de configuration s’affiche sur la page Content Gateway dans la console AirWatch sous Paramètres > Contenu > Content Gateway.
   Hôte de proxy sortant	Hôte sur lequel le proxy sortant est installé. Unified Access Gateway établit une connexion au serveur API via un proxy sortant si configuré.
   Port de proxy sortant	Port du proxy sortant.
   Nom d'utilisateur de proxy sortant	Nom d'utilisateur pour se connecter au proxy sortant.
   Mot de passe de proxy sortant	Mot de passe pour se connecter au proxy sortant.
   Authentification NTLM	Spécifiez si le proxy sortant requiert l'authentification NTLM.
   Entrées de l'hôte	Entrez les détails qui doivent être ajoutés au fichier /etc/hosts. Chaque entrée inclut une adresse IP, un nom d'hôte et un alias de nom d'hôte facultatif dans cet ordre, séparés par un espace. Par exemple, 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. pour ajouter plusieurs entrées de l’hôte, cliquez sur le signe « + ». Important : Les entrées de l’hôte sont enregistrées uniquement après avoir cliqué sur Enregistrer.
   Règle TLS SNI	Ce champ s'affiche uniquement si le partage de port TLS 443 est activé lors du déploiement. Spécifiez le paramètre externalHostName:port qui sera utilisé pour le service, par exemple « cg.uag.myco.com:10443 » pour Content Gateway.

   Remarque :

   • Le trafic HTTP n'est pas autorisé pour Content Gateway sur le port 80 sur Unified Access Gateway, car le port TCP 80 est utilisé par Edge Service Manager.

   • Lorsque le partage de port TLS est utilisé avec Content Gateway, le port d'écoute interne par défaut pour Content Gateway est 10443.

     • La règle TLS SNI doit être <CG_hostname>:10443

     • Dans la console AirWatch, les paramètres Content Gateway doivent être <CG_hostname>:443. Notez que le nom d'hôte CG_hostname est simplement le nom d'hôte externe du dispositif Unified Access Gateway qu'un périphérique utilise pour se connecter.

   Pour plus d'informations sur Content Gateway, consultez https://my.air-watch.com/help/9.1/en/Content/Core_Guides/MCM/C/EI_CM_OvV.htm?tocpath=ARCHITECTURE%7CAirWatch%20Content%20Gateway%2C%20RFS%2C%20CRE%7C_____0