U kunt de virtual appliance van VMware Identity Manager in de DMZ implementeren als u deze niet wilt implementeren in het bedrijfsnetwerk. Als u de VMware Identity Manager-appliance implementeert in de DMZ, implementeert u ook een zelfstandige VMware Identity Manager-connector met de verbindingsmodus alleen uitgaand in het bedrijfsnetwerk.

Vereisten voor systeem- en netwerkconfiguratie

De vereisten voor de systeem- en netwerkconfiguratie voor de implementatie van VMware Identity Manager in de DMZ zijn vergelijkbaar met de vereisten voor de implementatie van VMware Identity Manager in het bedrijfsnetwerk, zoals beschreven in 'Vereisten voor systeem- en netwerkconfiguratie' en 'Implementatie van VMware Identity Manager voorbereiden' in VMware Identity Manager installeren en configureren, met uitzondering van de verschillen die hier worden beschreven.

  • U hoeft geen inkomende firewallpoort voor appliances te openen in het bedrijfsnetwerk.

    De virtual appliance van VMware Identity Manager wordt geïmplementeerd in de DMZ. De VMware Identity Manager-connector wordt geïmplementeerd in het bedrijfsnetwerk met de verbindingsmodus alleen uitgaand en communiceert met de service via een op een websocket gebaseerd communicatiekanaal.

  • U hoeft geen omgekeerde proxy of load-balancer te implementeren om externe toegang tot VMware Identity Manager mogelijk te maken.

  • Er is alleen een load balancer nodig als u hoge beschikbaarheid en redundantie configureert voor de virtual appliance van VMware Identity Manager.

  • Als u certificaatverificatie op de ingesloten connector instelt, moet u SSL-passthrough inschakelen op de load balancer voor de poort die is geconfigureerd als SSL-passthrough-poort voor certificaatverificatie. De standaardpoort is 7443.

  • De volgende poorten worden gebruikt. Mogelijk heeft uw implementatie hiervan slechts een subreeks nodig.

    Poort

    Source

    Target

    Beschrijving

    443

    Load balancer

    Virtual appliance van VMware Identity Manager

    HTTPS

    443

    Virtual appliance van VMware Identity Manager

    Load balancer

    HTTPS

    Nodig om de volledig gekwalificeerde domeinnaam van de load balancer te valideren wanneer deze is ingesteld

    443

    Connector

    Host van VMware Identity Manager-service

    HTTPS

    443

    Connector

    Load balancer van VMware Identity Manager-service

    HTTPS

    443

    Browsers

    Virtual appliance van VMware Identity Manager

    HTTPS

    88

    Browsers

    Virtual appliance van VMware Identity Manager

    TCP/UDP

    Alleen SSO voor iOS

    5262

    Browsers

    Virtual appliance van VMware Identity Manager

    TCP/UDP

    Alleen SSO voor Android

    88

    Virtual appliance van VMware Identity Manager

    Hybride KDC-server in de cloud. Hostnaam is kdc.<realm>. Bijvoorbeeld: kdc.op.vmwareidentity.com.

    UDP-poort die wordt gebruikt om configuratie-updates van de verificatieadapter voor Mobiele SSO voor iOS te verifiëren die in de KDC-service in de cloud worden opgeslagen. Deze poort wordt alleen gebruikt als de hybride KDC-functie Mobiele SSO voor iOS wordt gebruikt.

    443, 80

    Virtual appliance van VMware Identity Manager

    vapp-updates.vmware.com

    Toegang tot de VMware-upgradeserver

    443

    Virtual appliance van VMware Identity Manager

    catalog.vmwareidentity.com

    Toegang tot cloudcatalogus

    443

    Virtual appliance van VMware Identity Manager

    discovery.awmdm.com

    Toegang voor automatische ontdekking van Workspace ONE App

    8443

    Browsers

    Virtual appliance van VMware Identity Manager

    Poort voor beheerders

    HTTPS

    25

    Virtual appliance van VMware Identity Manager

    SMTP-server

    TCP-poort om uitgaande e-mails door te geven

    53

    Virtual appliance van VMware Identity Manager

    DNS-server

    TCP/UDP

    Elke virtual appliance moet toegang hebben tot de DNS-server op poort 53 en inkomend SSH-verkeer moet zijn ingeschakeld op poort 22.

    443, 8443

    Virtual appliance van VMware Identity Manager

    Virtual appliance van VMware Identity Manager

    HTTPS/HTTP

    Voor alle VMware Identity Manager-instanties in een cluster en in meerdere clusters in verschillende datacentrums

    9300 (TCP)

    54328 (UDP)

    Virtual appliance van VMware Identity Manager

    Virtual appliance van VMware Identity Manager

    Auditbehoeften

    5701 (TCP)

    Virtual appliance van VMware Identity Manager

    Virtual appliance van VMware Identity Manager

    Hazelcast-cache

    40002 (TCP)

    40003 (TCP)

    Virtual appliance van VMware Identity Manager

    Virtual appliance van VMware Identity Manager

    Ehcache

    1433

    Virtual appliance van VMware Identity Manager

    Database

    De standaardpoort voor Microsoft SQL is 1433.

    443

    Virtual appliance van VMware Identity Manager

    Workspace ONE UEM REST API

    HTTPS

    Voor compliancecontrole van het apparaat en de verificatiemethode ACC-wachtwoord, als deze wordt gebruikt.

    SSL-passthrough-poort voor certificaatverificatie

    Browsers

    Virtual appliance van VMware Identity Manager

    HTTPS

    Voor certificaatverificatie geconfigureerd op de ingesloten connector.

    Standaardpoort: 7443

    514

    Virtual appliance van VMware Identity Manager

    syslog-server

    UDP

    Voor externe Syslog-server, indien geconfigureerd

De VMware Identity Manager-appliance implementeren

Voor informatie over het implementeren en configureren van de virtual appliance van VMware Identity Manager raadpleegt u 'VMware Identity Manager implementeren' en 'Systeemconfiguratie-instellingen voor appliance beheren' in VMware Identity Manager installeren en configureren.

Failover en redundantie configureren

Voor informatie over het configureren van failover en redundantie voor de virtual appliance van VMware Identity Manager raadpleegt u de volgende gedeelten in VMware Identity Manager installeren en configureren:

  • Failover en redundantie in een enkel datacenter configureren

  • VMware Identity Manager in een tweede datacenter implementeren voor failover en redundantie

Opmerking:

Het gedeelte 'Een load-balancer of omgekeerde proxy gebruiken om externe toegang tot VMware Identity Manager toe te staan' geldt niet voor scenario's waarbij VMware Identity Manager wordt geïmplementeerd in de DMZ.