Les dispositifs Unified Access Gateway incluent un composant Blast Secure Gateway. Lorsque Blast Secure Gateway est activé, après l'authentification, les clients qui utilisent Blast Extreme ou HTML Access peuvent établir une autre connexion sécurisée à un dispositif Unified Access Gateway. Cette connexion permet aux clients d'accéder à des applications et à des postes de travail distants depuis Internet.
Lorsque vous activez le composant Blast Secure Gateway, le trafic Blast Extreme est transmis par un dispositif Unified Access Gateway aux applications et aux postes de travail distants. Si des clients utilisant Blast Extreme utilisent également la fonctionnalité de redirection USB ou l'accélération de la redirection multimédia (MMR), vous pouvez activer le composant View Secure Gateway afin de transmettre ces données.
Lorsque vous configurez des connexions client directes, le trafic Blast Extreme et les autres trafics vont directement d'un client vers une application ou un poste de travail distant.
Lorsque les utilisateurs finaux tels que des travailleurs à domicile ou mobiles accèdent à des postes de travail depuis Internet, les dispositifs Unified Access Gateway fournissent le niveau requis de sécurité et de connectivité. Une connexion VPN n'est donc pas nécessaire. Le composant Blast Secure Gateway garantit que le seul trafic à distance pouvant entrer dans le centre de données de l'entreprise est le trafic pour le compte d'un utilisateur dont l'authentification est renforcée. Les utilisateurs finaux ne peuvent accéder qu'aux ressources dont l'accès leur est autorisé.
Un client natif Blast qui fonctionne via une instance de Blast Secure Gateway s'attend à ce que sa connexion TLS de session Blast soit authentifiée par le certificat TLS qui est configuré sur Blast Secure Gateway. Si la connexion Blast du client voit d'autres certificats TLS, la connexion est ignorée et le client signale une incompatibilité d'empreinte numérique de certificat.
Si vous optez pour que le client établisse sa connexion à un proxy de terminaison TLS placé entre le client et Blast Secure Gateway, vous pouvez répondre aux exigences de certificat du client et éviter une erreur d'incompatibilité d'empreinte numérique en réglant le proxy pour qu'il présente une copie du certificat (et de la clé privée) de Blast Secure Gateway, ce qui permet la réussite de la connexion Blast à partir du client.
Une alternative à la copie de certificat de Blast Secure Gateway sur le proxy consiste à fournir le proxy avec son propre certificat TLS, puis à configurer Blast Secure Gateway pour qu'il conseille au client d'attendre et d'accepter le certificat du proxy plutôt que celui de Blast Secure Gateway.
Vous pouvez configurer Blast Secure Gateway dans une instance d'Unified Access Gateway en téléchargeant le certificat du proxy dans Certificat du proxy Blast dans les paramètres d'Horizon Unified Access Gateway. Consultez le document Déploiement et configuration de VMware Unified Access Gateway à l'adresse https://docs.vmware.com/fr/Unified-Access-Gateway/index.html.
