vCenter Server에 로그인하여 OVF 템플릿 배포 마법사를 사용하면 Unified Access Gateway 장치를 배포할 수 있습니다.

두 버전의 Unified Access Gateway OVA(표준 OVA 및 OVA의 FIPS 버전)를 사용할 수 있습니다.

OVA의 FIPS 버전은 다음 Edge 서비스를 지원합니다.

  • Horizon(패스스루 인증만 해당)

  • VMware 애플리케이션별 터널

중요:

FIPS 140-2 버전은 FIPS 인증 암호 및 해시 집합으로 실행되며, FIPS 인증 라이브러리를 지원하는 제한적인 서비스가 사용되도록 설정되어 있습니다. FIPS 모드에서 Unified Access Gateway가 배포되면 장치를 표준 OVA 배포 모드로 변경할 수 없습니다.

Unified Access Gateway 크기 조정 옵션

Workspace ONE 보안 게이트웨이로서의 Unified Access Gateway 장치 배포를 간소화하기 위해 장치의 배포 구성에 크기 조정 옵션이 추가되었습니다. 배포 구성은 선택 옵션으로 표준 또는 대형 가상 시스템을 제공합니다.

  • 표준: 이 구성은 연결 서버 용량에 맞게 지정된 최대 2000개의 Horizon 연결을 지원하는 Horizon 배포에 권장됩니다. 또한 최대 10,000개 동시 연결이 있는 Workspace ONE UEM 배포(모바일 사용 사례)에도 권장됩니다.

  • 대형: 이 구성은 Unified Access Gateway가 10,000개가 넘는 동시 연결을 지원해야 하는 Workspace ONE UEM 배포에 권장됩니다. 이 크기를 사용하면 Content Gateway, 애플리케이션별 터널 및 프록시, 역방향 프록시에서 동일한 Unified Access Gateway 장치를 사용할 수 있습니다.

    참고:

    표준 및 대규모 배포의 VM 옵션:

    • 표준 - 2코어 및 4GB RAM

    • 대규모 - 4코어 및 16GB RAM

사전 요구 사항

  • 마법사에서 사용할 수 있는 배포 옵션을 검토합니다. Unified Access Gateway System and Network Requirements를 참조하십시오.

  • Unified Access Gateway 장치에 대해 구성할 네트워크 인터페이스와 고정 IP 주소의 수를 결정합니다. Networking Configuration Requirements를 참조하십시오.

  • https://my.vmware.com/web/vmware/downloads의 VMware 웹 사이트에서 Unified Access Gateway 장치에 대한 .ova 설치 관리자 파일을 다운로드하거나, 사용할 URL을 결정합니다(예: http://example.com/vapps/euc-access-point-Y.Y.0.0-xxxxxxx_OVF10.ova, 여기서 Y.Y는 버전 번호이고 xxxxxxx는 빌드 번호).

  • Hyper-V 배포에서 정적 IP를 사용하여 Unified Access Gateway를 업그레이드할 경우 Unified Access Gateway의 새 인스턴스를 배포하기 전에 이전 장치를 삭제합니다.

  • 사용자의 다운타임 없이 이전 장치를 새 Unified Access Gateway 인스턴스로 업그레이드하려면 다운타임이 없는 업그레이드 섹션을 참조하십시오.

프로시저

  1. 기본 vSphereClient 또는 vSphere Web Client를 사용하여 vCenter Server 인스턴스에 로그인합니다.

    IPv4 네트워크의 경우에는 기본 vSphere Client 또는 vSphere Web Client를 사용합니다. IPv6 네트워크의 경우에는 vSphere Web Client를 사용합니다.

  2. OVF 템플릿 배포 마법사를 실행하는 메뉴 명령을 선택합니다.

    옵션

    메뉴 명령

    vSphere Client

    파일 > OVF 템플릿 배포를 선택합니다.

    vSphere Web Client

    데이터 센터, 폴더, 클러스터, 리소스 풀 또는 호스트와 같이 가상 시스템의 유효한 상위 개체인 인벤토리 개체를 선택하고 작업 메뉴에서 OVF 템플릿 배포를 선택합니다.
  3. [소스 선택] 페이지에서 다운로드한 .ova 파일로 이동하거나 URL을 입력하고 다음을 클릭합니다.

    제품 세부 정보, 버전 및 크기 요구 사항을 검토합니다.

  4. 표시된 메시지에 따라 다음 지침을 고려하여 마법사를 완료합니다. ESXi 및 Hyper-V 배포 모두에는 Unified Access Gateway에 대한 IP 할당을 지정하는 두 가지 옵션이 있습니다. 업그레이드 중이면 Hyper-V의 경우 새 주소로 상자를 배포하기 전에 동일한 IP 주소를 사용하는 이전 상자를 삭제합니다. ESXi의 경우 이전 상자를 해제하고 정적 할당을 사용하여 동일한 IP 주소로 새 상자를 배포할 수 있습니다.

    옵션

    설명

    이름 및 위치

    Unified Access Gateway 가상 장치의 이름을 입력합니다. 이름은 인벤토리 폴더 내에서 고유해야 합니다. 이름은 대/소문자를 구분합니다.

    가상 장치의 위치를 선택합니다.

    배포 구성

    IPv4 또는 IPV6 네트워크의 경우에는 1~3개의 NIC(네트워크 인터페이스)를 사용할 수 있습니다. 많은 DMZ 구현에서 별도의 네트워크를 사용하여 서로 다른 여러 트래픽 유형을 보호합니다. 배포된 DMZ의 네트워크 설계에 따라 Unified Access Gateway를 구성합니다. NIC 수와 함께 Unified Access Gateway에 대한 표준 또는 대규모 배포 옵션을 선택할 수도 있습니다.

    참고:

    표준 및 대규모 배포의 VM 옵션:

    • 표준 - 2코어 및 4GB RAM

    • 대규모 - 4코어 및 16GB RAM

    호스트/클러스터

    가상 장치를 실행할 호스트 또는 클러스터를 선택합니다.

    디스크 포맷

    평가 및 테스트 환경에서는 씬 프로비저닝 형식을 선택합니다. 운영 환경에서는 씩 프로비저닝 형식 중 하나를 선택합니다. 빠르게 비워지는 씩 프로비저닝은 Fault Tolerance와 같은 클러스터링 기능을 지원하지만 다른 유형의 가상 디스크보다 생성 시간이 오래 걸리는 씩 가상 디스크 형식 유형입니다.

    네트워크/네트워크 매핑 설정

    vSphere Web Client를 사용하는 경우에는 네트워크 설정 페이지를 통해 각 NIC를 네트워크에 매핑하고 프로토콜 설정을 지정할 수 있습니다.

    OVF 템플릿에 사용된 네트워크를 인벤토리의 네트워크에 매핑합니다.

    1. 테이블에서 첫 번째 행 Internet을 선택한 다음 아래쪽 화살표를 클릭하여 대상 네트워크를 선택합니다. IP 프로토콜로 IPv6를 선택할 경우 IPv6 기능이 있는 네트워크를 선택해야 합니다.

      행을 선택한 후에 창의 아래쪽 부분에 DNS 서버, 게이트웨이 및 넷마스크의 IP 주소를 입력할 수도 있습니다.

    2. 2개 이상의 NIC를 사용하는 경우에는 다음 행 ManagementNetwork를 선택하고 대상 네트워크를 선택하면 해당 네트워크의 DNS 서버, 게이트웨이 및 넷마스크 IP 주소를 입력할 수 있습니다.

      NIC를 하나만 사용하는 경우는 모든 행이 같은 네트워크에 매핑됩니다.

    3. 세 번째 NIC가 있는 경우는 세 번째 행도 선택하고 설정을 완료합니다.

      2개의 NIC만 사용하는 경우는 이 세 번째 행 BackendNetwork에서 ManagementNetwork에 사용한 것과 같은 네트워크를 선택합니다.

    참고:

    IP 프로토콜 드롭다운 메뉴가 표시되는 경우 이를 무시하고 여기서 선택하지 않습니다. IP 프로토콜(IPv4/IPv6/둘 다)의 실제 선택은 네트워킹 속성을 사용자 지정할 때 NIC 1(eth0), NIC 2(eth1) 및 NIC 3(eth2)에 대해 지정한 IP 모드에 따라 결정됩니다.

    네트워크 속성 사용자 지정

    속성 페이지의 텍스트 상자는 Unified Access Gateway와 관련되어 있으며 다른 유형의 가상 장치에는 필요하지 않을 수 있습니다. 각 마법사 페이지의 텍스트에서 각 설정에 대해 설명합니다. 마법사의 오른쪽에서 텍스트가 잘린 경우에는 오른쪽 하단 모서리를 끌어서 창의 크기를 조정합니다. 각 NIC에 대해 STATICV4의 경우 NIC에 IPv4 주소를 입력해야 합니다. STATICV6의 경우 NIC에 IPv6 주소를 입력해야 합니다. 텍스트 상자를 비워 두는 경우 IP 주소 할당의 기본값은 DHCPV4+DHCPV6입니다.

    중요:

    Unified Access Gateway의 최신 릴리스에서는 NPP(네트워크 프로토콜 프로파일)의 넷마스크 또는 접두사 값과 기본 게이트웨이 설정을 허용하지 않습니다. 정적 IP 할당으로 Unified Access Gateway를 구성하려면 네트워크 속성에서 넷마스크/접두사를 구성해야 합니다. 이러한 값은 NPP에서 채워지지 않습니다.

    • NIC1(eth0)의 IP 모드: STATICV4/STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6 .

    • NIC2(eth1)의 IP 모드: STATICV4/STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6 .

    • NIC3(eth2)의 IP 모드: STATICV4/STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6 .

    • 쉼표로 구분된 전달 규칙 목록 형식: {tcp|udp}/listening-port-number/destination-ip-address:destination-port-nu. 예: IPv4의 경우 tcp/5262/10.110.92.129:9443, tcp/5263/10.20.30.50:7443.

    • NIC 1(eth0) IPv4 주소. NIC 모드에 STATICV4를 입력한 경우 NIC에 IPv4 주소를 입력합니다.

      • NIC 1(eth0)에 대한 쉼표로 구분된 IPv4 사용자 지정 경로 목록 형식: ipv4-network-address/bits ipv4-gateway-address. 예: 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32.

        참고:

        ipv4-gateway-address가 지정되지 않은 경우 추가되는 각 경로의 게이트웨이는 0.0.0.0입니다.

    • NIC 1(eth0) IPv6 주소. NIC 모드에 STATICV6를 입력한 경우 NIC에 IPv6 주소를 입력합니다.

    • NIC 1(eth0) IPv4 넷마스크. NIC의 IPv4 넷마스크를 입력합니다.

    • NIC 1(eth0) IPv6 접두사. NIC의 IPv6 접두사를 입력합니다.

    • DNS 서버 주소. Unified Access Gateway 장치용 도메인 이름 서버의 IPv4 또는 IPv6 주소를 공백으로 구분하여 입력합니다. IPv4 항목의 예는 192.0.2.1 192.0.2.2입니다. IPv6 항목의 예는 fc00:10:112:54::1입니다.

    • IPv4 기본 게이트웨이. Unified Access Gateway가 Unified Access Gateway의 NIC 로컬 세그먼트에 없는 IP 주소와 통신해야 하는 경우 IPv4 기본 게이트웨이를 입력합니다.

    • IPv6 기본 게이트웨이. Unified Access Gateway가 Unified Access Gateway의 NIC 로컬 세그먼트에 없는 IP 주소와 통신해야 하는 경우 IPv6 기본 게이트웨이를 입력합니다.

    • NIC 2(eth1) IPv4 주소. NIC 모드에 STATICV4를 입력한 경우 NIC에 IPv4 주소를 입력합니다.

    • NIC 2(eth1)에 대한 쉼표로 구분된 IPv4 사용자 지정 경로 목록 형식: ipv4-network-address/bits ipv4-gateway-address. 예: 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32.

      참고:

      ipv4-gateway-address가 지정되지 않은 경우 추가되는 각 경로의 게이트웨이는 0.0.0.0입니다.

    • NIC 2(eth1) IPv6 주소. NIC 모드에 STATICV6를 입력한 경우 NIC에 IPv6 주소를 입력합니다.

    • NIC 2(eth1) IPv4 넷마스크. 이 NIC의 IPv4 넷마스크를 입력합니다.

    • NIC 2(eth1) IPv6 접두사. 이 NIC의 IPv6 접두사를 입력합니다.

    • NIC 3(eth2) IPv4 주소. NIC 모드에 STATICV4를 입력한 경우 NIC에 IPv4 주소를 입력합니다.

    • NIC 3(eth2)에 대한 쉼표로 구분된 IPv4 사용자 지정 경로 목록 형식: ipv4-network-address/bits ipv4-gateway-address. 예: 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2,10.2.0.1/32.

      참고:

      ipv4-gateway-address가 지정되지 않은 경우 추가되는 각 경로의 게이트웨이는 0.0.0.0입니다.

    • NIC 3(eth2) IPv6 주소. NIC 모드에 STATICV6를 입력한 경우 NIC에 IPv6 주소를 입력합니다.

    • NIC 3(eth2) IPv4 넷마스크. 이 NIC의 IPv4 넷마스크를 입력합니다.

    • NIC 3(eth2) IPv6 접두사. 이 NIC의 IPv6 접두사를 입력합니다.

    • VM 루트 사용자 암호. 루트 사용자에 대한 암호를 입력하여 VM 콘솔에 로그인합니다.

    • 관리 UI 암호. 관리 사용자에 대한 암호를 입력하여 관리 UI에서 Unified Access Gateway를 구성하고 REST API에도 액세스합니다.

    기타 설정은 옵션이거나 이미 기본 설정이 입력되어 있습니다.

    배포할 UAG 버전 선택

    드롭다운 메뉴에서 Unified Access Gateway 버전을 선택합니다.

    • Enterprise

    • 고급

    • Standard

    버전은 Horizon 또는 Workspace ONE 라이센스에 따라 선택해야 합니다.

    참고:

    Unified Access Gateway Enterprise 버전에는 모든 Unified Access Gateway 기능이 포함됩니다.

    CEIP 참여

    VMware 고객 환경 향상 프로그램 가입을 선택하여 CEIP에 참여하거나 해당 옵션을 선택 취소하여 CEIP에서 탈퇴합니다.
  5. 완료 준비 페이지에서 배포 후 전원 켜기를 선택하고 마침을 클릭합니다.

    배포를 모니터링할 수 있도록 vCenter Server 상태 영역에 OVF 템플릿 배포 작업이 나타납니다. 가상 시스템에서 콘솔을 열고 시스템 부팅 중에 표시되는 콘솔 메시지를 볼 수도 있습니다. /var/log/boot.msg 파일에서도 이러한 메시지의 로그를 사용할 수 있습니다.

  6. 배포가 완료되면 브라우저를 열고 다음 URL을 입력하여 최종 사용자가 장치에 연결할 수 있는지 확인합니다. 
    https://FQDN-of-UAG-appliance

    이 URL에서 FQDN-of-UAG-appliance는 DNS 확인이 가능하며 Unified Access Gateway 장치의 정규화된 도메인 이름입니다.

    배포에 성공하면 Unified Access Gateway가 가리키는 서버에서 제공하는 웹 페이지가 표시됩니다. 배포에 성공하지 못한 경우에는 장치 가상 시스템을 삭제하고 장치를 다시 배포할 수 있습니다. 가장 일반적인 오류는 인증서 지문을 올바르게 입력하지 않는 것입니다.

결과

Unified Access Gateway 장치가 배포되고 자동으로 시작됩니다.

다음에 수행할 작업

  • Unified Access Gateway 관리 UI(사용자 인터페이스)에 로그인하고 Unified Access Gateway를 통해 인터넷에서 원격으로 액세스하도록 데스크톱 및 애플리케이션 리소스를 구성하고 DMZ에서 사용할 인증 방법을 구성합니다. 관리 콘솔 URL은 https://<mycoUnified Access Gatewayappliance.com:9443/admin/index.html 형식입니다.

    중요:

    관리 UI를 사용하여 배포 후 Unified Access Gateway 구성을 완료해야 합니다. 관리 UI 암호를 제공하지 않으면 나중에 관리 UI 사용자를 추가하여 관리 UI 또는 API에 대한 액세스를 사용하도록 설정할 수 없습니다. 관리 UI 사용자를 추가하려는 경우 올바른 관리 UI 암호를 사용하여 Unified Access Gateway 인스턴스를 다시 배포해야 합니다.

    참고:

    관리 UI 로그인 화면에 액세스할 수 없는 경우 OVA를 설치하는 동안 가상 시스템에 IP 주소가 표시되는지 확인합니다. IP 주소가 구성되지 않은 경우 UI에 언급된 VAMI 명령을 사용하여 NIC를 재구성합니다. 해당 명령을 "cd /opt/vmware/share/vami"로 실행한 후 명령 "./vami_config_net"을 실행합니다.

  • vSphere 또는 PowerShell을 사용하여 배포한 경우 상태 점검을 수행하고 새로 배포된 인스턴스가 200 OK 응답을 반환하는지 확인합니다.