VMware Tunnel(애플리케이션별 VPN)은 Workspace ONE UEM 콘솔의 케스케이드 설정으로 구성됩니다.

두 터널 서버 호스트 이름은 프론트엔드 및 백엔드에 대한 Workspace ONE UEM 콘솔에서 구성됩니다. 프론트엔드 및 백엔드 각각에 대해 Unified Access Gateway에서 2개의 노드 세트를 배포할 수 있습니다.

Unified Access Gateway의 프론트엔드 노드는 프론트엔드 터널 서버 호스트 이름으로 구성됩니다. Unified Access Gateway의 프론트엔드 노드에 대한 HA 설정은 외부 부동 IP 주소로 구성됩니다. 프론트엔드 터널 서버 호스트 이름은 외부 부동 IP 주소로 확인됩니다. 이 외부 부동 IP의 연결은 Unified Access Gateway의 프론트엔드 노드 간에 분산됩니다.

Unified Access Gateway의 백엔드 노드는 백엔드 터널 서버 호스트 이름으로 구성됩니다. Unified Access Gateway의 백엔드 노드에 대한 HA 설정은 내부 부동 IP 주소로 구성됩니다. Unified Access Gateway의 프론트엔드 노드에 있는 VMware Tunnel(애플리케이션별 VPN) 서비스는 백엔드 터널 서버 호스트 이름을 사용하여 백엔드로 트래픽을 전달합니다. 백엔드 터널 서버 호스트 이름은 내부 부동 IP 주소로 확인됩니다. 이 내부 부동 IP 주소의 연결은 Unified Access Gateway의 백엔드 노드 간에 분산됩니다.

그림 1. 케스케이드 모드의 VMware Tunnel(애플리케이션별 VPN) 연결

모드 및 선호도: HA 및 로드 분산에 최소 연결 알고리즘이 사용됩니다. 새 요청은 클라이언트에 대한 현재 연결 수가 가장 적은 서버로 보내집니다. 상태 비저장 연결이므로 세션 선호도가 필요하지 않습니다.