새 구성을 사용하여 Horizon 연결 서버 설치

복제된 연결 서버 인스턴스 그룹의 단일 서버 또는 첫 번째 인스턴스로 연결 서버를 설치하려면 표준 설치 옵션을 사용합니다.

표준 설치 옵션을 선택하면 설치 중 새 로컬 View LDAP 구성이 생성됩니다. 설치 중 스키마 정의, Directory Information Tree(DIT) 정의 및 ACL이 로드되고 데이터가 초기화됩니다.

설치 후 Horizon Administrator를 사용하여 대부분의 View LDAP 구성 데이터를 관리합니다. 연결 서버는 일부 View LDAP 항목을 자동으로 관리합니다.

연결 서버 소프트웨어는 복제 서버, 보안 서버, View Composer, Horizon Agent 또는 Horizon Client를 포함하여 기타 모든 Horizon 7 소프트웨어 구성 요소가 포함된 동일한 가상 또는 물리적 시스템에 공존할 수 없습니다.

새 구성을 사용하여 연결 서버를 설치할 경우 고객 환경 향상 프로그램에 참여할 수 있습니다. VMware는 사용자 요구 사항에 대한 VMware의 응답을 개선하기 위해 배포에 관한 익명 데이터를 수집합니다. 조직을 식별할 수 있는 데이터는 수집하지 않습니다. 설치 도중 이 옵션을 선택 해제하여 참여하지 않도록 선택할 수 있습니다. 설치 후에 참여 의사가 변경될 경우 Horizon Administrator의 제품 라이센싱 및 사용량 페이지를 편집하여 프로그램에 가입하거나 가입을 철회할 수 있습니다. 익명 필드 등 데이터가 수집되는 필드 목록을 확인하려면 "Horizon 7 관리" 문서의 "고객 환경 향상 프로그램에서 수집한 정보"를 참조하십시오.

기본적으로, 연결 서버를 설치할 때 HTML Access 구성 요소가 연결 서버 호스트에 설치됩니다. 이 구성 요소는 Horizon 7 사용자 포털 페이지에서 HTML Access 아이콘과 Horizon Client 아이콘을 표시하도록 구성합니다. 추가 아이콘을 통해 사용자는 자신의 데스크톱에 연결할 때 HTML Access를 선택할 수 있습니다.

HTML Access에 대한 연결 서버 설정 개요는 Horizon Client 설명서 페이지에 있는 "VMware Horizon HTML Access 설치 및 설정 가이드" 문서를 참조하십시오.

사전 요구 사항

• 연결 서버를 설치할 Windows Server 컴퓨터에 관리자 권한을 가진 도메인 사용자로 로그인할 수 있는지 확인합니다.
• Horizon 연결 서버 요구 사항에 설명된 설치 요구 사항을 충족하는지 확인하십시오.
• 설치 환경을 준비하십시오. Horizon Connection Server의 설치 전제 조건의 내용을 참조하십시오.
• Administrator 계정으로 도메인 사용자 또는 그룹을 인증할 경우, Active Directory에 도메인 계정을 생성했는지 확인하십시오.
• 데이터 복구 암호를 준비하십시오. 연결 서버를 백업할 때 View LDAP 구성이 암호화된 LDIF 데이터로 내보내집니다. 암호화된 백업 Horizon 7 구성을 복원하려면 데이터 복구 암호를 입력해야 합니다. 암호는 1 ~ 128자 사이여야 합니다. 조직의 모범 사례에 따라 보안 암호를 생성하십시오.
  중요: BCDR(비즈니스 연속성 및 재해 복구) 시나리오에서 계속해서 Horizon 7를 작동하고 다운타임을 피하려면 데이터 복구 암호가 필요합니다. 연결 서버를 설치할 때 암호를 포함한 암호 알림을 입력할 수 있습니다.
• 연결 서버 인스턴스의 Windows 방화벽에 대해 열어야 하는 네트워크 포트를 숙지하십시오. Horizon 연결 서버의 방화벽 규칙의 내용을 참조하십시오.
• 연결 서버 인스턴스와 보안 서버를 연결하려는 경우, 고급 보안이 적용된 Windows 방화벽이 활성 프로파일에서 켜짐으로 설정되어 있는지 확인하십시오. 모든 프로파일에 대해 이 설정을 켜짐으로 설정하는 것이 좋습니다. 기본적으로 IPsec 규칙은 보안 서버 및 연결 서버 간 연결을 통제하며 고급 보안이 적용된 Windows 방화벽이 사용되도록 설정되어야 합니다.
• 네트워크 토폴로지가 보안 서버와 연결 서버 인스턴스 간 백엔드 방화벽을 둔 경우 IPsec를 지원하도록 방화벽을 구성해야 합니다. IPsec을 지원하도록 백엔드 방화벽 구성의 내용을 참조하십시오.

프로시저

1. VMware 다운로드 사이트(https://my.vmware.com/web/vmware/downloads)에서 연결 서버 설치 관리자 파일을 다운로드합니다.
   Desktop & End-User Computing에서 연결 서버가 포함되어 있는 VMware Horizon 7 다운로드를 선택합니다.

   설치 관리자 파일 이름은 VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe입니다. 여기서 xxxxxx는 빌드 번호이며 y.y.y는 버전 번호입니다.

2. 연결 서버 설치 프로그램을 시작하려면 설치 관리자 파일을 두 번 클릭합니다.
3. VMware 사용 약관에 동의하십시오.
4. 대상 폴더를 수락하거나 변경하십시오.
5. View 표준 서버 설치 옵션을 선택합니다.
6. IP(인터넷 프로토콜) 버전, IPv4 또는 IPv6을 선택합니다.
   동일한 IP 버전으로 모든 Horizon 7 구성 요소를 설치해야 합니다.
7. FIPS 모드 사용 여부를 선택합니다.
   이 옵션은 Windows에서 FIPS 모드를 사용하도록 설정된 경우에만 사용할 수 있습니다.
8. 사용자가 웹 브라우저를 통해 자신의 데스크톱에 연결할 수 있도록 하려면 HTML Access 설치가 선택되었는지 확인합니다.
   IPv4가 선택된 경우 이 설정이 기본적으로 선택됩니다. IPv6이 선택된 경우 IPv6 환경에서 HTML Access가 지원되지 않기 때문에 이 설정이 표시되지 않습니다.
9. 데이터 복구 암호와 암호 알림(선택 사항)을 입력합니다.
10. Windows 방화벽 서비스 구성 방법을 선택합니다.

    옵션	조치
    자동으로 Windows 방화벽 구성	설치 관리자에서 Windows 방화벽을 구성해 필요한 네트워크 연결을 허용합니다.
    Windows 방화벽 구성 안 함	Windows 방화벽 규칙을 수동으로 구성합니다. 조직에서 미리 정의된 자체 규칙을 사용하여 Windows 방화벽을 구성하는 경우에만 이 옵션을 선택하십시오.

11. Horizon Administrator 계정을 인증하십시오.
    이 계정의 구성원만 Horizon Administrator에 로그인하고 전체 관리 권한을 실행하고, 복제된 연결 서버 인스턴스 및 기타 Horizon 7 서버를 설치할 수 있습니다.

    옵션	설명
    로컬 관리자 그룹 인증	로컬 Administrators 그룹의 사용자가 Horizon 7를 관리할 수 있도록 허용합니다.
    특정 도메인 사용자 또는 도메인 그룹 인증	지정된 도메인 사용자 또는 그룹이 Horizon 7를 관리할 수 있도록 허용합니다.

12. 도메인 Horizon Administrator 계정을 지정했고 도메인 계정에 액세스하지 않고 로컬 관리자 또는 다른 사용자로 설치 관리자를 실행 중인 경우, 인증된 사용자 이름 및 암호를 사용하여 도메인에 로그인할 수 있도록 자격 증명을 제공하십시오.
    domain name\user name 또는 UPN 형식을 사용합니다. UPN은 [email protected]의 형식으로 되어 있습니다.
13. 고객 환경 개선 프로그램에 참여할지를 선택하십시오.
    참여할 경우 조직의 유형, 규모 및 위치를 선택할 수 있습니다(선택 사항).
14. 설치 마법사를 완료하여 연결 서버 설치를 마칩니다.
15. Windows Server 컴퓨터에서 새 패치를 확인하고 필요에 따라 Windows 업데이트를 실행합니다.
    연결 서버를 설치하기 전에 Windows Server 컴퓨터를 완전히 패치했더라도 설치 시 처음으로 운영 체제 기능을 사용하도록 설정할 수 있습니다. 이제 추가 패치가 필요할 수 있습니다.

결과

Windows Server 컴퓨터에 Horizon 7 서비스가 설치되었습니다.

• VMware Horizon 연결 서버
• VMware Horizon View Framework 구성 요소
• VMware Horizon View Message Bus 구성 요소
• VMware Horizon View Script Host
• VMware Horizon View Security Gateway 구성 요소
• VMware Horizon View PCoIP 보안 게이트웨이
• VMware Horizon View Blast 보안 게이트웨이
• VMware Horizon View 웹 구성 요소
• View LDAP 디렉토리 서비스를 제공하는 VMware VDMDS

이러한 서비스에 대한 자세한 내용은 "Horizon 7 관리" 문서를 참조하십시오.

설치 중에 HTML Access 설치 설정을 지정한 경우 HTML Access 구성 요소가 Windows Server 컴퓨터에 설치됩니다. 이 구성 요소는 HTML Access 아이콘을 Horizon 7 사용자 포털 페이지에 구성하고 Windows 방화벽에서 VMware Horizon View 연결 서버(Blast-In) 규칙을 사용하도록 설정합니다. 이 방화벽 규칙을 통해 클라이언트 디바이스의 웹 브라우저가 TCP 포트 8443에서 연결 서버에 연결할 수 있습니다.

다음에 수행할 작업

연결 서버를 위한 SSL 서버 인증서를 구성하십시오. Horizon 7 서버를 위한 TLS 인증서 구성의 내용을 참조하십시오.

이전 버전의 vCenter Server를 사용하는 경우에는 연결 서버의 vCenter 연결에서 TLSv1.0 사용을 참조하십시오.

연결 서버에서 초기 구성을 수행합니다. 처음으로 Horizon 7 구성의 내용을 참조하십시오.

연결 서버 인스턴스 및 보안 서버를 배포할 경우 연결 서버 설치 관리자 파일을 실행하여 각 서버 인스턴스를 설치해야 합니다.

연결 서버를 다시 설치하는 중이며 성능 데이터를 모니터링하도록 데이터 수집기 세트를 구성한 경우 데이터 수집기 세트를 중지하고 다시 시작합니다.