При использовании нескольких URL-адресов клиентского доступа для различных сетевых диапазонов необходимо изменить сетевые диапазоны по умолчанию, чтобы конечный пользователь подключался к правильным URL-адресу и номеру порта клиентского доступа. Если эти параметры не обновляются, приложение Horizon Client не будет запущено.

Процедура

  1. Выполните вход в консоль VMware Identity Manager.
  2. Просмотрите сетевые диапазоны и создайте новые диапазоны при необходимости.
    1. а. Выберите вкладку Управление учетными данными и доступом > Политики.
    2. б. Щелкните Сетевые диапазоны.
    3. в. Просмотрите сетевые диапазоны и нажмите кнопку Добавить сетевой диапазон, чтобы добавить новые диапазоны при необходимости.
  3. Перейдите на вкладку Каталог > Виртуальные приложения, а затем щелкните Параметры виртуальных приложений.
  4. Выберите Сетевые параметры.
  5. Выберите сетевой диапазон для настройки.
    Раздел Федерация CPA View доступен только после интеграции федераций модулей. В этом разделе перечисляются глобальные URL-адреса для запуска, указанные для федераций модулей. В разделе Модуль View перечислены все модули View, в которых задан параметр Синхронизация локальных прав.
  6. В разделе Федерация CPA View в качестве URL-адреса глобального запуска необходимо указать полное доменное имя сервера, на который будут отправляться запросы на запуск объектов с глобальными правами, поступающие из этого диапазона сетевых адресов. Как правило, это URL-адрес глобальной подсистемы балансировки нагрузки, используемой в развертывании федерации модулей View.

    Например, lb.example.com.

    URL-адрес глобального запуска используется для запуска ресурсов с правами глобального уровня.

  7. В разделе Модуль View для каждого модуля необходимо указать полное доменное имя сервера, на который будут отправляться запросы на запуск объектов с локальными правами, поступающие из этого диапазона сетевых адресов. Можно указать экземпляр сервера подключений Horizon, подсистему балансировки нагрузки или сервер безопасности. Например, если редактируется диапазон для внутреннего доступа, для модуля необходимо указать внутреннюю подсистему балансировки нагрузки.

    Например, lb.example.com.

    URL-адрес клиентского доступа используется для запуска ресурсов с локальными правами из данного модуля.

    Примечание: Дополнительные сведения о параметрах Артефакт для переноса в JWT и Аудитория в JWT см. в разделе Запуск ресурсов Horizon через проверяемые шлюзы.
  8. Убедитесь в том, что каждый диапазон сетевых адресов в среде содержит URL-адрес клиентского доступа.
    Важно!: Если пропустить диапазон сети, у конечных пользователей, которые будут запускать приложения через этот диапазон, могут возникнуть проблемы.