セキュリティサーバをインストールする

セキュリティサーバは、インターネットと内部ネットワークの間に新しいセキュリティレイヤーを追加する Connection Server のインスタンスです。1 つの Connection Server インスタンスに対し、1 台以上のセキュリティサーバをインストールして接続できます。

セキュリティサーバソフトウェアは、レプリカサーバ、Connection Server、View Composer、Horizon Agent、または Horizon Client を含む他の Horizon 7 ソフトウェアコンポーネントと同じ仮想マシンまたは物理マシンにインストールすることができません。

前提条件

使用するトポロジの種類を決定します。たとえば、使用するロードバランシングソリューションを決定します。セキュリティサーバとペアになっている Connection Server インスタンスを外部ネットワークのユーザー専用にするかどうかを判断します。詳細については、Horizon 7 アーキテクチャの計画を参照してください。
重要：ロードバランサを使用する場合は、変更されない IP アドレスを持っている必要があります。IPv4 環境では、固定 IP アドレスを構成します。IPv6 環境では、変更されない IP アドレスがマシンによって自動的に取得されます。
Horizon Connection Server の要件で説明されている要件をインストールが満たしていることを確認します。
環境をインストール用に準備します。Horizon Connection Server のインストールの前提条件を参照してください。
セキュリティサーバとペアにされる Connection Server インスタンスがインストールおよび構成され、セキュリティサーババージョンと互換性がある Connection Server バージョンが実行されていることを確認します。Horizon 7 のアップグレードドキュメントで「Horizon 7 コンポーネントの互換性マトリックス」を参照してください。
セキュリティサーバとペアにする Connection Server のインスタンスが、セキュリティサーバをインストールする予定のコンピュータからアクセスできることを確認します。
注： Connection Server を Horizon 7 バージョン 7.5 にアップグレードした場合、IPsec が無効になっているセキュリティサーバを再インストールする必要があります。セキュリティサーバの IP アドレスが変更された場合、再インストールする必要があります。セキュリティサーバが動的 NAT の背後にある場合、セキュリティサーバのペアリングが正しく機能しません。
セキュリティサーバのペアリングパスワードを構成します。セキュリティサーバのペアリングパスワードを構成するを参照してください。
外部 URL の形式を理解します。Secure Gateway 接続およびトンネル接続用の外部 URL の構成を参照してください。
セキュリティが強化された Windows ファイアウォールがアクティブなプロファイルで [オン] に設定されていることを確認します。この設定はすべてのプロファイルで [オン] にすることを推奨します。デフォルトでは、IPsec ルールはセキュリティサーバと View Connection Server 間の接続を制御し、[セキュリティが強化された Windows ファイアウォール] を有効にする必要があります。
Windows ファイアウォールでセキュリティサーバ用に開かれている必要があるネットワークポートについて理解します。Horizon Connection Server のファイアウォールルールを参照してください。
ネットワークトポロジにセキュリティサーバと Connection Server 間のバックエンドのファイアウォールが含まれている場合、IPsec をサポートするようにファイアウォールを構成する必要があります。バックエンドファイアウォールを構成して IPsec をサポートするを参照してください。
セキュリティサーバをアップグレードまたは再インストールしている場合、セキュリティサーバの既存の IPsec ルールが削除されていることを確認します。セキュリティサーバの IPsec ルールの削除を参照してください。
Horizon 7 を FIPS モードでインストールしている場合は、Horizon Administrator のグローバル設定である [セキュリティサーバへの接続に IPsec を使用する] の選択を解除する必要があります。これは、FIPS モードではセキュリティサーバのインストール後に手動で IPsec を構成する必要があるためです。

手順

VMware ダウンロードページ (https://my.vmware.com/web/vmware/downloads) から、Connection Server インストーラファイルをダウンロードします。
[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティング）] で VMware Horizon 7 のダウンロードを選択します。これには Connection Server ファイルが含まれます。
インストーラのファイル名は、VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe です。xxxxxx は、ビルド番号であり、y.y.y はバージョン番号です。
Connection Server のインストールプログラムを開始するには、インストーラファイルをダブルクリックします。
VMware のライセンス条件に同意します。
インストール先フォルダを受け入れるか、変更します。
[View セキュリティサーバ] インストールオプションを選択します。
インターネットプロトコル (IP) バージョンとして、[IPv4] または [IPv6] を選択します。
すべての Horizon 7 コンポーネントを同じ IP バージョンでインストールする必要があります。
FIPS モードを有効にするか無効にするかを選択します。
このオプションは、Windows で FIPS モードが有効になっている場合にのみ使用可能です。
セキュリティサーバとペアにする Connection Server インスタンスの完全修飾ドメイン名または IP アドレスを、[サーバ] テキストボックスに入力します。
セキュリティサーバは、ネットワークトラフィックをこの Connection Server インスタンスに転送します。
セキュリティサーバのペアリングパスワードを [パスワード] テキストボックスに入力します。
パスワードの有効期限が切れている場合は、Horizon Administrator を使用して新しいパスワードを構成した後、新しいパスワードをインストールプログラムに入力できます。
[外部 URL] テキストボックスに、RDP または PCoIP 表示プロトコルを使用するクライアントエンドポイント用の、セキュリティサーバの外部 URL を入力します。
URL には、プロトコル、クライアントが解決可能なセキュリティサーバ名、およびポート番号が含まれている必要があります。ネットワークの外部で実行しているトンネルクライアントは、この URL を使用してセキュリティサーバに接続します。

例： https://view.example.com:443
[PCoIP 外部 URL] テキストボックスに、PCoIP 表示プロトコルを使用するクライアントエンドポイント用の、セキュリティサーバの外部 URL を入力します。
IPv4 環境では、PCoIP 外部 URL を IP アドレスとポート番号 4172 で指定します。IPv6 環境では、IP アドレスまたは完全修飾ドメイン名とポート番号 4172 を指定できます。いずれの場合も、プロトコル名を含めないでください。

IPv4 環境の例： 10.20.30.40:4172

クライアントは URL を使用してセキュリティサーバにアクセスできる必要があります。
[Blast 外部 URL] テキストボックスに、HTML Access を使用してリモートデスクトップに接続するユーザー用の、セキュリティサーバの外部 URL を入力します。
URL には、HTTPS プロトコル、クライアントが解決可能なホスト名、およびポート番号が含まれている必要があります。

例： https://myserver.example.com:8443

デフォルトでは、URL に安全な外部 URL の FQDN とデフォルトのポート番号 8443 が含まれています。URL には、このセキュリティサーバに到達するためにクライアントシステムで使用できる FQDN とポート番号を含める必要があります。

Windows ファイアウォールサービスを構成する方法を選択します。

オプション	アクション
Configure Windows Firewall automatically（Windows ファイアウォールを自動的に構成する）	インストーラで、必要なネットワーク接続を許可するように Windows ファイアウォールを構成します。
Do not configure Windows Firewall（Windows ファイアウォールを構成しない）	Windows ファイアウォールルールを手動で構成します。このオプションを選択するのは、組織が Windows ファイアウォールを構成するために独自の事前定義ルールを使用している場合のみです。

インストールウィザードに従って、セキュリティサーバのインストールを終了します。

結果

セキュリティサーバの以下のサービスが Windows Server コンピュータにインストールされます。

VMware Horizon View セキュリティサーバ
VMware Horizon View Framework コンポーネント
VMware Horizon View Security Gateway コンポーネント
VMware Horizon View PCoIP Secure Gateway
VMware Blast Secure Gateway

これらのサービスについては、Horizon 7 の管理ドキュメントを参照してください。

セキュリティサーバが Horizon Administrator のセキュリティサーバペインに表示されます。

[VMware Horizon View Connection Server (Blast-In)] ルールは、セキュリティサーバの Windows ファイアウォールで有効にします。このファイアウォールルールにより、クライアントデバイス上の Web ブラウザは HTML Access を使用して、TCP ポート 8443 でセキュリティサーバにアクセスできるようになります。

注：インストールがキャンセルまたは中断された場合は、インストールをもう一度開始する前にセキュリティサーバの IPsec ルールを削除する必要があります。IPsec ルールをすでに削除した場合であっても、セキュリティサーバの再インストールまたはアップグレードの前に、この手順を行ってください。IPsec ルールの削除手順については、セキュリティサーバの IPsec ルールの削除を参照してください。

次のタスク

セキュリティサーバ用の SSL サーバ証明書を構成します。Horizon 7 Server 用の TLS 証明書の設定を参照してください。

セキュリティサーバ用のクライアント接続設定の構成が必要な場合があり、大規模な展開をサポートするように Windows Server 設定を調整できます。Horizon Client 接続の構成および展開の規模に合わせた Windows Server 設定の調整を参照してください。

セキュリティサーバを再インストールしていて、パフォーマンスデータを監視するようにデータコレクタセットを構成してある場合は、データコレクタセットを停止して再起動してください。