Установка настройка VMware Unified Access Gateway| UAG [VMware | Официальный партнер

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title =Установка настройка VMware Unified Access Gateway| UAG~~
{{description>Установка и настройка VMware Unified Access Gateway VMware UAG ESXi View ★Конфигуратор ★Сценарии лицензирования  ★Прайс-Лист VMware ★}}
{{keywords>Vmware Unified Access Gateway, Vmware UAG, ESXi, vCenter удаленка удаленная_работа удаленный_компьютер удаленный_рабочий_стол}}
{{htmlmetatags>metatag-robots=(Index, follow) 
metatag-keywords=(Vmware Unified Access Gateway, Vmware UAG, ESXi, vCenter удаленка удаленная_работа удаленный_компьютер удаленный_рабочий_стол) 
metatag-description=(Установка и настройка VMware Unified Access Gateway VMware UAG ESXi View ★Конфигуратор ★Сценарии лицензирования  ★Прайс-Лист VMware ★)
metatag-media-og:image=(:using-vmware:vmware_vir2.jpg?nolink&300|VMware Unified Access Gateway)
metatag-og:description=(Установка и настройка VMware Unified Access Gateway VMware UAG ESXi View ★Конфигуратор ★Сценарии лицензирования  ★Прайс-Лист VMware ★)
metatag-og:any=(настройка VMware)
}}


<html>
<head itemscope itemtype="https://schema.org/WPHeader">
       <title itemprop="headline">Установка настройка VMware Unified Access Gateway| UAG</title>
       <meta itemprop="description" name="description" content="Установка и настройка VMware Unified Access Gateway VMware UAG ESXi View ★Конфигуратор ★Сценарии лицензирования  ★Прайс-Лист VMware ★">
       <meta itemprop="keywords" name="keywords" content="Vmware Unified Access Gateway, Vmware UAG, ESXi, vCenter удаленка удаленная_работа удаленный_компьютер удаленный_рабочий_стол">
</head>
</html>
<html>
<div itemscope="itemscope" itemtype="https://schema.org/Organization">

<span itemprop="name">V-GRADE</span>

<div itemprop="address" itemscope="itemscope" itemtype="https://schema.org/PostalAddress">

<span itemprop="streetAddress">ул.Толстого, 3</span>
<span itemprop="postalCode">140072</span>
<span itemprop="addressLocality">Россия, Московская обл., г.Люберцы</span>

</div>

<span itemprop="telephone">+7 (495) 662-58-98</span>

<span itemprop="email">vmware@v-grade.ru</span>

</div>
</html>
====== Установка и настройка VMware Unified Access Gateway UAG ======
\\
Установка и настройка **//__VMware Unified Access Gateway__//**.\\
Устанавливать VMware **//__UAG__//** мы будем на **ESXi**, **[[instrukcija-po-nastrojke-udalennogo-dostupa-sotrudnikov|установленный в пункте 1 ]]**.\\
   ***[[http://www.v-grade.kz/doku.php?id=vmware-esxi|VMware Esxi]]** - **<color #006600>Купить VMware Esxi в Казахстане.</color>**\\
===== VMware Unified Access Gateway =====
==== Загрузка VMware UAG 3.8 ====
\\
**Univeral Access Gateway** - часть **Horizon Standard**\\
\\
{{:125-download-uag.png?nolink&800|uag}}
\\
{{:126-download-uag.png?nolink&800|VMware Unified Access Gateway}}
\\
{{:127-download-uag.png?nolink&800|Horizon}}
\\
=== Установка VMware UAG 3.8 ===
\\
Для установки **VMware UAG ''3.8''** будем использовать **vCenter**. \\
Есть возможность сделать это без **vCenter** ([[vnedrenie-ovf-bez-vcenter|]]), но тогда мы должны будем применять средства типа **ovftool**, которые отвлекут нас от, собственно, установки и настройки **UAG**.\\
\\
Заходим в **vCenter** и выбираем \\ 
\\
{{:128-install-uag.png?nolink|ESXi}}
\\
{{:129-install-uag.png?nolink|vCenter}}
\\
{{:130-install-uag.png?nolink&800|VMware}}
\\
{{:131-install-uag.jpg?nolink&800|131}}
\\
{{:132-install-uag.png?nolink&800|132}}
\\
Выбираем вариант развёртывания с ''2''-мя сетевыми картами. \\
На одну карту будет приходить интернет, а вторая будет в локальной сети.\\
\\
{{:133-install-uag.png?nolink&800|133}}
\\
{{:134-install-uag.png?nolink&800|134}}
\\
Обе карты, то есть и интернет и локальная сеть у нас будут в одной виртуальной сети внутри **ESXi**. \\
Напоминаем, что цель нашего эксперимента - провести тест, а дальше адаптировать решение в соответствии с реалиями доступа у вас.\\
\\
{{:135-install-uag.png?nolink&800|135}}
\\
Выбираем тип настройки **STATICV''4''**. \\
Добавляем адрес, который будет смотреть в сеть интернет. \\
В данном случае мы возьмем адрес из сети ''192.168.100.0/24'' и на него пробросим ''3'' порта: ''443'', ''8443'' и ''4172'' со шлюза.\\
\\
{{:136-install-uag.png?nolink&800|STATICV}}
\\
**DNS сервер** у нас живет во внутренней сети, которую из этого интерфейса мы настроить не можем (сделаем это чуть позже), но нужно, чтобы этот **DNS** мог резолвить наш **View Connection Server view-conn.virtual.local**. \\
Поэтому я поставил сюда **DNS** __с домен контроллера__. \\
\\
{{:137-install-uag.png?nolink&800|DNS}}
\\
Шлюз ''192.168.100.10'' - это шлюз в интернет, на котором мы настраивали проброс портов. \\
**Unified Gateway Appliance Name **- это имя, которое нам понадобится для регистрации шлюза в View Connection Server **([[ustanovka-vmware-horizon-view-connection-server#Регистрация шлюза VMware UAG|вот тут]])**\\
\\
{{:138-install-uag.png?nolink&800|138}}
\\
**И пароли root и admin для управления UAG. SSH можно оставить  в состоянии disable.**\\
\\
{{:139-install-uag.png?nolink&800|SSH}}
\\
{{:140-install-uag.png?nolink&800|disable}}
\\
Дальше **VMware Universal Gateway** какое-то время разворачивается на **ESXi**, после чего машину UAG-3.8 нужно запустить.\\
\\
Если установка была через vCenter, то можно зайти в него и посмотреть, какой адрес назначился интерфейсу управления через **DHCP** (прописывали в настройках мы только внешний интерфейс, адрес которого ''192.168.100.100'', но управление не будет работать через интерфейс, предназначенный для интернет).\\
\\
{{:141-configure-uag.png?nolink|141}}
\\
Если установка была через **ovftool**, то мы можем зайти в консоль **UAG** и посмотреть настройки интерфейсов.\\
\\
{{:142-configure-uag.png?nolink|ovftool}}
\\
{{:143-configure-uag.png?nolink|143}}
\\
{{:144-configure-uag.png?nolink|144}}
\\
И выполнить команду **ifconfig -a**. \\
Эта команда показала ''2'' интерфейса: внешний, уже настроенный нами с ip ''192.168.100.100'' и внутренний с адресом, подхваченным с **DHCP** ''192.168.0.211''. \\
\\
{{:162-configure-uag.png?nolink|ifconfig}}
\\
Для конфигурирования **VMware UAG** заходим на адрес https://''192.168.0.211:9443''// /admin и вводим пользователя admin и его пароль, установленный на этапе разворачивания OVF.\\
\\
{{:145-configure-uag.png?nolink|OVF}}
\\
**Выбираем ручную настройку** \\
\\
{{:146-configure-uag.png?nolink|146}}
\\
Меню **General Settings** показываем **Edge Service Settings** и переходим в настройки **Horizon Settings** \\
\\
{{:147-configure-uag.png?nolink|Edge Service Settings}}
\\
Включаем **Horizon** и указываем **FQDN View Connection** сервера, как он виден с этого шлюза внутри локальной сети.\\
\\
{{:148-configure-uag.png?nolink|FQDN}}
\\
**Connection Server URL Thumbprint** берем из сертификата **View Connection** сервера. \\
Для этого заходим через браузер в консоль управления **View Connection Server** по адресу view-conn.virtual.local/admin или https://''192.168.11.20''// /admin, смотрим свойства соединения и выбираем там сертификат.\\
\\
{{:149-configure-uag.png?nolink|View Connection Server}}
\\
Внутри свойств сертификата находим **Thumbprint** и **Thumbprint algorithm**. \\
\\
{{:150-configure-uag.png?nolink|Thumbprint algorithm}}
\\
**И вбиваем эти данные как показано ниже** \\
\\
{{:151-configure-uag.png?nolink|151}}
\\
Включаем **__PCoIP__** (для физических ПК он работать не будет, если только в них не стоит teradici PCoIP карта). \\
**PCoIP External URL** - это строго ip адрес, не **FQDN**, это реальный ip адрес шлюза **UAG**, как он будет виден клиентам, подключающимся из Интернет. \\
Включаем **Blast** (для физических ПК он работать не будет, хотя прямых противопоказаний к этому нигде не найдено). \\
**Blast External URL** - это **FQDN**, к которому будут обращаться клиенты из Интернет, чтобы попасть на свою машину, т.е. это внешний, Интернет **FQDN**. \\
Включаем Tunnel и указываем его **FQDN** и порт. \\
Это адрес, по которому будут заходить клиенты из Интернет и работать по протоколу **RDP** (вот он будет работать с физическими ПК). \\
**Proxy Pattern** - это условие, по которому запрос пользователя будет перенаправляться на **Horizon**. \\
Если он /, то все запросы пользователей, отправленные на //virtual.v-grade.ru //будут отправлены на **Horizon View Connection Server**. \\
\\
{{:152-configure-uag.png?nolink|152}}
\\
{{:153-configure-uag.png?nolink|153}}
\\
**Меняем настройки сети**
\\
{{:154-configure-uag.png?nolink|154}}
\\
**Меняем настройки сети**
\\
{{:155-configure-uag.png?nolink|155}}
\\
Наша внутренняя сеть, в которой находится **View Connection Server**, физические ПК или виртуальные рабочие столы, **DNS** сервер - ''192.168.11.0/255.255.255.0''. Ставим адрес из нее. \\
\\
{{:156-configure-uag.png?nolink|156}}
\\
Проверяем настройки **Horizon** и видим, что **Horizon Destination Server** __не найден__. \\
Скорее всего это из-за того, что шлюз **UAG** не резолвит view-conn.virtual.local. \\
Можно зайти в консоль **UAG** и попробовать пинг view-conn.virtual.local.\\
\\
{{:157-configure-uag.png?nolink|157}}
\\
Заходим опять в **Horizon Settings**, разворачиваем полностью настройки, находим **Host Entries** и добавляем запись ''192.168.11.20'' view-conn.virtual.local \\
\\
{{:158-configure-uag.png?nolink|158}}
\\
{{:159-configure-uag.png?nolink|159}}
\\
Проверяем пингом **view-conn.virtual.local** \\
\\
{{:160-configure-uag.png?nolink&800|160}}
\\
Проверяем через минуту **Horizon Settings** и видим, что всё хорошо. \\
\\
{{:161-configure-uag.png?nolink|161}}
\\
**VMware Universal Access Gateway** увидел **View Connection Server**. \\
Осталось проверить, что **View Connection Server** видит **VMware Universal Access Gateway**. \\
Для этого заходим на страницу управления **View Connection Server** //view-conn.virtual.local/admin \\
\\
{{:163-check-uag.png?nolink&800|163}}
\\
**UAG** //не виден//. \\
Для того, чтобы он заработал, нам надо зайти на наш внешний **FQDN** (который мы настраивали для Blast или PCoIP туннелей, в нашем случае //virtual.v-grade.ru) с помощью **Horizon View** клиента с административным пользователем. \\
Когда будете конфигурировать проброс портов для внешнего интерфейса **UAG** не забывайте, что нужен будет как минимум порт ''443''. \\
Для Blast нужен будет порт ''8443'', для **PCoIP** ''4172''.\\
\\
{{:0001-view-client-admin.jpg?nolink&800|view client admin}}
\\
{{:0002-view-client-admin.jpg?nolink|0002}}
\\
В нашем случае мы сразу попали на рабочий стол, поскольку назначили пользователю **virtual\Administrator** (который является администратором View) пул и машину. \\
Если бы мы этого не сделали, произошла бы ошибка, которая сказала бы нам о том, что ползьователю не назначен рабочий стол.\\ 
Но тем не менее мы идем и проверяем на странице конфигурирования **View Connection** сервера, что шлюз виден.\\
\\
{{:165-admin.png?nolink&800|165}}
\\
Он виден, **__ура__**. Да и проброс на рабочий стол работает. __**Вот и всё**__! \\

\\
{{tag>ESXi удаленка удаленная_работа удаленный_компьютер удаленный_рабочий_стол vmware UAG}}