VMware vSphere 服务器虚拟化之三十 桌面虚拟化之安装View安全服务器

                VMware vSphere服务器虚拟化之三十  桌面虚拟化之安装View安全服务器

 

     View安全服务器是是一个运行部分 View Connection Server功能的特殊实例。View安安全服务器在 Internet和内部网络之间提供额外的安全保护层。View安全服务器一般位于 DMZ 内，充当受信任网络中的连接代理主机。每台安全服务器均与一个 View Connection Server 实例配对，并将所有流量转发给该实例。您可以将多个安全服务器与一个连接服务器进行配对。这样的设计能保护 View Connection Server实例免受公共 Internet的威胁，并强制所有无保护的会话请求经过View安全服务器传输，从而提供额外的安全保护层。当远程用户连接安全服务器时，他们必须成功通过身份验证，才可以访问 View桌面。

    基于DMZ 的View安全服务器部署要求打开防火墙上的一些端口，以允许客户端与DMZ 内的SecurityServer进行连接。您还需要配置端口，以供内部网络中的SecurityServer与ViewConnection Server 实例通信使用。View安全服务器由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补丁，防止系统受到病毒侵害和网络冲击。另外，View安全服务器上如果已经安装了IIS服务请在安装ViewConnection Server安全角色之前卸载。

 

 

说明：

     环境基于实验二十九

 

 

1、 在客户端登录VConnector服务器的ViewManager管理控制台.然后配置View连接服务器VConnector与View安全服务器VSecurity的配对密码，您必须在指定的超时期限内使用密码。（注：配对密码是一次性密码，允许安全服务器与View链接服务器实例配对。密码提供给View安全服务器安装程序时与View链接服务器建立信任关系，安装完成后就会变成无效密码。）

 

2、 准备一台Windows  Server  2008  R2的虚拟机名为VSecurity，不用加入域。IP：214.214.51.77 DNS：214.214.51.41。由于View连接服务器和View安全服务器之间的通信启用IPsec。IPsec要求打开Windows防火墙，以便将活动配置文件用于从连接服务器到安全服务器的配对。

 

3、登录VSecurity服务器，安装VMware-viewconnectionserver-x86_64-5.2.0-987719.exe程序，步骤如下：

1)        选择“安全服务器”角色，在View Connection Server的页面输入上节实验创建的负载均衡群集的IP或名称，

2)   然后输入View连接服务器与View安全服务器的配对密码，

3)        在 [External URL（外部 URL）]文本框中，为使用 RDP 或 PCoIP显示协议的 View Client键入安全服务器的外部 URL。（注意：URL必须包含协议、客户端可解析的Security Server名或IP地址以及端口号。在网络外运行的安全加密链路客户端会使用该URL连接Security Server）。

4)   在 [PCoIP External URL（PCoIP 外部 URL）]文本框中，为使用PCoIP 显示协议的 View Client 键入Security Server的外部URL。 将PCoIP 外部 URL 指定为包含端口号 4172 的 IP 地址，请勿包含协议名。URL中必须包含能供客户端系统连接到Security Server的IP地址和端口号。仅在Security Server上安装了PCoIP安全网关的情况下，您才可以在该文本框中键入内容。

5)   选择自动配置 Windows防火墙，让安装程序将 Windows防火墙配置为允许所需的网络连接。

6)   完成安装

 

4、 在客户端登录VConnector服务器的ViewManager管理控制台，检查VSecurity服务器与View链接服务器建立的关系。在相应位置可以填入VSecurity安全服务器本身的IP地址和端口。这里默认

 

5、 登录本地网络的路由器（linksys  E1200）外网地址：192.168.16.123，内网地址：214.214.51.1，添加端口映射如下:

A.    http： 外部端口：80  内部端口：80  协议：Both  目标：214.214.51.77  启用

B.    Https：外部端口：443 内部端口：443 协议：Both  目标：214.214.51.77  启用

C.    PCoIP：外部端口：4172 内部端口：4172  协议：Both  目标：214.214.51.77  启用

 

6、 在外部的客户端通过ViewClient 访问路由器的WAN口IP：192.168.16.123，使用虚拟桌面

 

 

 视频分享：http://pan.baidu.com/share/link?shareid=578634499&uk=1025659618