セキュリティサーバをインストールする

セキュリティサーバは、インターネットと内部ネットワークの間に新しいセキュリティレイヤーを追加する Connection Server のインスタンスです。1 つの Connection Server インスタンスに対し、1 台以上のセキュリティサーバをインストールして接続できます。

セキュリティサーバソフトウェアは、レプリカサーバ、Connection Server、View Composer、Horizon Agent、または Horizon Client を含む他の Horizon 7 ソフトウェアコンポーネントと同じ仮想マシンまたは物理マシンにインストールすることができません。

前提条件

使用するトポロジの種類を決定します。たとえば、使用するロードバランシングソリューションを決定します。セキュリティサーバとペアになっている Connection Server インスタンスを外部ネットワークのユーザー専用にするかどうかを判断します。詳細については、『Horizon 7 アーキテクチャの計画』を参照してください。
重要：ロードバランサを使用する場合は、変更されない IP アドレスを持っている必要があります。IPv4 環境では、固定 IP アドレスを構成します。IPv6 環境では、変更されない IP アドレスがマシンによって自動的に取得されます。
Horizon Connection Server の要件で説明されている要件をインストールが満たしていることを確認します。
環境をインストール用に準備します。Horizon Connection Server のインストールの前提条件を参照してください。
セキュリティサーバとペアにされる Connection Server インスタンスがインストールおよび構成され、セキュリティサーババージョンと互換性がある Connection Server バージョンが実行されていることを確認します。『Horizon 7 のアップグレード』ドキュメントで「Horizon 7 コンポーネントの互換性マトリックス」を参照してください。
セキュリティサーバとペアにする Connection Server のインスタンスが、セキュリティサーバをインストールする予定のコンピュータからアクセスできることを確認します。
注： Connection Server を Horizon 7 バージョン 7.5 にアップグレードした場合、IPsec が無効になっているセキュリティサーバを再インストールする必要があります。セキュリティサーバの IP アドレスが変更された場合、再インストールする必要があります。セキュリティサーバが動的 NAT の背後にある場合、セキュリティサーバのペアリングが正しく機能しません。
セキュリティサーバのペアリングパスワードを構成します。セキュリティサーバのペアリングパスワードを構成するを参照してください。
外部 URL の形式を理解します。Secure Gateway 接続およびトンネル接続用の外部 URL の構成を参照してください。
セキュリティが強化された Windows ファイアウォールがアクティブなプロファイルで [オン] に設定されていることを確認します。この設定はすべてのプロファイルで [オン] にすることを推奨します。デフォルトでは、IPsec ルールはセキュリティサーバと View Connection Server 間の接続を制御し、[セキュリティが強化された Windows ファイアウォール] を有効にする必要があります。
Windows ファイアウォールでセキュリティサーバ用に開かれている必要があるネットワークポートについて理解します。Horizon Connection Server のファイアウォールルールを参照してください。
ネットワークトポロジにセキュリティサーバと Connection Server 間のバックエンドのファイアウォールが含まれている場合、IPsec をサポートするようにファイアウォールを構成する必要があります。バックエンドファイアウォールを構成して IPsec をサポートするを参照してください。
セキュリティサーバをアップグレードまたは再インストールしている場合、セキュリティサーバの既存の IPsec ルールが削除されていることを確認します。セキュリティサーバの IPsec ルールの削除を参照してください。
Horizon 7 を FIPS モードでインストールしている場合は、Horizon Administrator のグローバル設定である [セキュリティサーバへの接続に IPsec を使用する] の選択を解除する必要があります。これは、FIPS モードではセキュリティサーバのインストール後に手動で IPsec を構成する必要があるためです。

手順

VMware ダウンロードページ (https://my.vmware.com/web/vmware/downloads) から、Connection Server インストーラファイルをダウンロードします。
[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティング）] で VMware Horizon 7 のダウンロードを選択します。これには Connection Server ファイルが含まれます。
インストーラのファイル名は、VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe です。xxxxxx は、ビルド番号であり、y.y.y はバージョン番号です。
Connection Server のインストールプログラムを開始するには、インストーラファイルをダブルクリックします。
VMware のライセンス条件に同意します。
インストール先フォルダを受け入れるか、変更します。
[View セキュリティサーバ] インストールオプションを選択します。
インターネットプロトコル (IP) バージョンとして、[IPv4] または [IPv6] を選択します。
すべての Horizon 7 コンポーネントを同じ IP バージョンでインストールする必要があります。
FIPS モードを有効にするか無効にするかを選択します。
このオプションは、Windows で FIPS モードが有効になっている場合にのみ使用可能です。
セキュリティサーバとペアにする Connection Server インスタンスの完全修飾ドメイン名または IP アドレスを、[サーバ] テキストボックスに入力します。
セキュリティサーバは、ネットワークトラフィックをこの Connection Server インスタンスに転送します。
セキュリティサーバのペアリングパスワードを [パスワード] テキストボックスに入力します。
パスワードの有効期限が切れている場合は、Horizon Administrator を使用して新しいパスワードを構成した後、新しいパスワードをインストールプログラムに入力できます。
[外部 URL] テキストボックスに、セキュリティサーバの外部 URL を入力します。これは、使用している表示プロトコルに関係なく、すべてのクライアントで必要になります。
URL には、プロトコル識別子 (https)、クライアントが解決可能なセキュリティサーバ名、ポート番号 (443) が含まれている必要があります。

例： https://view.example.com:443

ネットワークの外部にあるトンネル対応クライアントは、この URL を使用して、セキュリティサーバ経由でネットワーク内のマシンに接続します。
[PCoIP 外部 URL] テキストボックスに、セキュリティサーバの PCoIP ゲートウェイの外部 URL を入力します。これは、PCoIP 表示プロトコルを使用するクライアントがリモートデスクトップに接続する場合に必要になります。
プロトコル相対 URL には、セキュリティサーバの IP アドレスとポート番号 (4172) が含まれている必要があります。IPv4 環境では、IPv4 アドレスを使用します。IPv6 環境では、IPv6 アドレスを使用します。

IPv4 環境の例： 10.20.30.40:4172

ネットワークの外部にある PCoIP 対応クライアントは、この URL を使用して、セキュリティサーバ経由でネットワーク内のマシンに接続します。
注： IPv6 環境の場合、ここに IPv6 アドレスを入力する必要がありますが、インストール後に、クライアントで解決可能な名前に置き換えることができます。
[Blast 外部 URL] テキストボックスに、セキュリティサーバの Blast ゲートウェイの外部 URL を入力します。これは、Blast 表示プロトコルまたは HTML Access を使用するクライアントがリモートデスクトップに接続する場合に必要になります。
URL には、プロトコル識別子 (https)、クライアントが解決可能なセキュリティサーバ名、ポート番号 (8443) が含まれている必要があります。

例： https://myserver.example.com:8443

ネットワークの外部にある Blast 対応の HTML Access クライアントは、この URL を使用して、セキュリティサーバ経由でネットワーク内のマシンに接続します。

Windows ファイアウォールサービスを構成する方法を選択します。

オプション	アクション
Configure Windows Firewall automatically（Windows ファイアウォールを自動的に構成する）	インストーラで、必要なネットワーク接続を許可するように Windows ファイアウォールを構成します。
Do not configure Windows Firewall（Windows ファイアウォールを構成しない）	Windows ファイアウォールルールを手動で構成します。このオプションを選択するのは、組織が Windows ファイアウォールを構成するために独自の事前定義ルールを使用している場合のみです。

インストールウィザードに従って、セキュリティサーバのインストールを終了します。

結果

セキュリティサーバの以下のサービスが Windows Server コンピュータにインストールされます。

VMware Horizon View セキュリティサーバ
VMware Horizon View Framework コンポーネント
VMware Horizon View Security Gateway コンポーネント
VMware Horizon View PCoIP Secure Gateway
VMware Blast Secure Gateway

これらのサービスについては、『Horizon 7 の管理』ドキュメントを参照してください。

セキュリティサーバが Horizon Administrator のセキュリティサーバペインに表示されます。

[VMware Horizon View Connection Server (Blast-In)] ルールは、セキュリティサーバの Windows ファイアウォールで有効にします。このファイアウォールルールにより、クライアントデバイス上の Web ブラウザは HTML Access を使用して、TCP ポート 8443 でセキュリティサーバにアクセスできるようになります。

注：インストールがキャンセルまたは中断された場合は、インストールをもう一度開始する前にセキュリティサーバの IPsec ルールを削除する必要があります。IPsec ルールをすでに削除した場合であっても、セキュリティサーバの再インストールまたはアップグレードの前に、この手順を行ってください。IPsec ルールの削除手順については、セキュリティサーバの IPsec ルールの削除を参照してください。

次のタスク

セキュリティサーバ用の SSL サーバ証明書を構成します。Horizon 7 Server 用の TLS 証明書の設定を参照してください。

セキュリティサーバ用のクライアント接続設定の構成が必要な場合があり、大規模な展開をサポートするように Windows Server 設定を調整できます。Horizon Client 接続の構成および展開の規模に合わせた Windows Server 設定の調整を参照してください。

セキュリティサーバを再インストールしていて、パフォーマンスデータを監視するようにデータコレクタセットを構成してある場合は、データコレクタセットを停止して再起動してください。