您可以使用 Microsoft Windows Installer (MSI) 的無訊息安裝功能,在數部 Windows 電腦上安裝安全伺服器。在無訊息安裝中,您會使用命令列,而且不必回應精靈的提示。

執行這項作業的原因和時機

透過無訊息安裝,您便能在大型企業環境中有效部署 View 元件。

先決條件

  • 決定要使用的拓撲類型。例如,決定要採用的負載平衡解決方案。決定與安全伺服器配對的連線伺服器執行個體是否供外部網路使用者專用。如需相關資訊,請參閱《View 架構規劃》文件。

    重要事項︰

    如果您使用負載平衡器,它必須具有不會變更的 IP 位址。在 IPv4 環境中,請設定靜態 IP 位址。在 IPv6 環境中,機器會自動取得不會變更的 IP 位址。

  • 確認您的安裝滿足 Horizon 連線伺服器需求中所述的需求。

  • 準備您的環境進行安裝。請參閱 View 連線伺服器的安裝先決條件

  • 確認要與安全伺服器配對的連線伺服器執行個體已完成安裝和設定,並且執行與安全伺服器版本相容的連線伺服器版本。請參閱《View 升級》文件中的「View 元件相容性矩陣圖」。

  • 確認要與安全伺服器配對的連線伺服器執行個體能夠存取您要在其中安裝安全伺服器的電腦。

  • 設定安全伺服器配對密碼。請參閱 設定安全伺服器配對密碼

  • 熟悉外部 URL 的格式。請參閱 設定安全閘道和通道連線的外部 URL

  • 確認使用中設定檔中的「具有進階安全性的 Windows 防火牆」設為開啟。建議您將所有設定檔的這個設定設為開啟。根據預設,IPsec 規則控管安全伺服器與 View 連線伺服器之間的連線,而且必須啟用「具有進階安全性的 Windows 防火牆」。

  • 熟悉必須在 Windows 防火牆上針對安全伺服器開放的網路連接埠。請參閱 View 連線伺服器的防火牆規則

  • 如果您網路拓撲中的安全伺服器和 View 連線伺服器之間包含後端防火牆,則必須設定防火牆以支援 IPsec。請參閱 設定後端防火牆支援 IPsec

  • 如果您要升級或重新安裝安全伺服器,請確認已移除安全伺服器的現有 IPsec 規則。請參閱 移除安全伺服器的 IPsec 規則

  • 自行熟悉 MSI 安裝程式命令列選項。請參閱 Microsoft Windows Installer 命令列選項

  • 熟悉安全伺服器提供的無訊息安裝內容。請參閱 安全伺服器的無訊息安裝內容

  • 若您以 FIPS 模式安裝 View,您必須在 View Administrator 中取消選取針對安全伺服器連線使用 IPSec全域設定,這是因為在 FIPS 模式下,您必須在安裝安全伺服器之後手動設定 IPsec。

程序

  1. 從 VMware 下載網站下載連線伺服器安裝程式檔案,網址為 https://my.vmware.com/web/vmware/downloads

    在 [桌面平台及使用者運算] 下,選取 VMware Horizon 7 下載,其中包含連線伺服器。

    安裝程式檔案名稱是 VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe,其中 xxxxxx 是組建編號,而 y.y.y 是版本號碼。

  2. 在 Windows Server 電腦上開啟命令提示字元。
  3. 將安裝命令輸入成一行。

    例如:VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=3 VDM_SERVER_NAME=cs1.internaldomain.com VDM_SERVER_SS_EXTURL=https://view.companydomain.com:443 VDM_SERVER_SS_PCOIP_IPADDR=10.20.30.40 VDM_SERVER_SS_PCOIP_TCPPORT=4172 VDM_SERVER_SS_PCOIP_UDPPORT=4172 VDM_SERVER_SS_BSG_EXTURL=https://view.companydomain.com:8443 VDM_SERVER_SS_PWD=secret"

結果

安全伺服器服務會安裝在 Windows Server 電腦上:

  • VMware Horizon View 安全伺服器

  • VMware Horizon View Framework 元件

  • VMware Horizon View 安全閘道元件

  • VMware Horizon View PCoIP 安全閘道

  • VMware Blast 安全閘道

如需這些服務的相關資訊,請參閱《View 管理》文件。

安全伺服器會出現在 View Administrator 的「安全伺服器」窗格中。

已在安全伺服器上的 Windows 防火牆中啟用了 VMware Horizon View 連線伺服器 (Blast-In) 規則。此防火牆規則允許用戶端裝置上的網頁瀏覽器使用 HTML Access 透過 TCP 連接埠 8443 連線到安全伺服器。

備註︰

如果已取消或中止安裝,您可能需要先移除安全伺服器的 IPsec 規則,才能再次開始安裝。即使您已在重新安裝或升級安全伺服器之前移除 IPsec 規則,仍要執行這個步驟。如需移除 IPsec 規則的指示,請參閱移除安全伺服器的 IPsec 規則

下一步

設定安全伺服器的 SSL 伺服器憑證。請參閱 設定 View Server 的 SSL 憑證

您可能需要設定安全伺服器的用戶端連線設定,而且您可以調整 Windows Server 設定以支援大型部署。請參閱設定 Horizon Client 連線調整 Windows Server 設定以支援您的部署