通道代理伺服器部署能透過 VMware Browser 行動應用程式保護使用者裝置和網站之間的網路流量。

程序

  1. 在管理員 UI 的 [手動設定] 區段中，按一下選取。
  2. 在 [一般設定] > [Edge Service 設定] 行中，按一下顯示。
  3. 按一下 VMware Tunnel 設定齒輪圖示。
  4. 將 [否] 變更為是以啟用通道代理伺服器。
  5. 設定下列 Edge Service 設定資源。

    選項

    說明

    API 伺服器 URL

    輸入 AirWatch API 伺服器 URL。例如，您可以輸入 https://example.com:<連接埠>。

    API 伺服器使用者名稱

    輸入用來登入 API 伺服器的使用者名稱。

    API 伺服器密碼

    輸入用來登入 API 伺服器的密碼。

    組織群組 ID

    輸入使用者的組織。

    通道伺服器主機名稱

    輸入在 AirWatch 管理員主控台中設定的 VMware Tunnel 外部主機名稱。
  6. 若要設定其他進階設定，請按一下較多。

    選項

    說明

    連出代理伺服器主機

    輸入安裝連出代理伺服器所在的主機名稱。

    備註︰

    這不是通道代理伺服器。

    連出代理伺服器連接埠

    輸入連出代理伺服器的連接埠號碼。

    連出代理伺服器使用者名稱

    輸入用來登入連出代理伺服器的使用者名稱。

    連出代理伺服器密碼

    輸入用來登入連出代理伺服器的密碼。

    NTLM 驗證

    將 [否] 變更為是以指定連出代理伺服器要求需要 NTLM 驗證。

    用於 VMware Tunnel 代理伺服器

    將 [否] 變更為是以使用此 Proxy 作為 VMware Tunnel 的連出代理伺服器。如果未啟用，則 Unified Access Gateway 會對初始 API 呼叫使用此 Proxy，以便從 AirWatch 管理主控台取得組態。

    主機項目

    輸入要在 /etc/hosts 檔案中新增且以逗號區隔的主機項目清單。每個項目依序包括一個 IP、一個主機名稱和選用的主機名稱別名 (以空格區隔)。例如，10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias

    TLS SNI 規則

    在部署期間啟用 TLS 連接埠 443 共用時，才會顯示此欄位。指定將用於服務的 externalHostName:port，例如用於通道設定的「aw.uag.myco.com:8443」。

    受信任的憑證

    選取要新增至信任存放區的受信任憑證檔案。
  7. 按一下儲存。

    如需使用 AirWatch 部署 Unified Access Gateway 的詳細資訊，請參閱 VMware Tunnel 說明文件 https://my.air-watch.com/help/9.1/en/Content/Expert_Guides/EI/AW_Tunnel/C/Tunnel_Introduction.htm。