VMware vSphere 服务器虚拟化之三十桌面虚拟化之安装View安全服务器_vmware horizon 30个桌面是30个虚拟机吗-优快云博客

VMware vSphere服务器虚拟化之三十桌面虚拟化之安装View安全服务器

View安全服务器是是一个运行部分 View Connection Server功能的特殊实例。View安安全服务器在 Internet和内部网络之间提供额外的安全保护层。View安全服务器一般位于 DMZ 内，充当受信任网络中的连接代理主机。每台安全服务器均与一个 View Connection Server 实例配对，并将所有流量转发给该实例。您可以将多个安全服务器与一个连接服务器进行配对。这样的设计能保护 View Connection Server实例免受公共 Internet 的威胁，并强制所有无保护的会话请求经过View安全服务器传输，从而提供额外的安全保护层。当远程用户连接安全服务器时，他们必须成功通过身份验证，才可以访问 View桌面。

基于DMZ 的View安全服务器部署要求打开防火墙上的一些端口，以允许客户端与DMZ 内的SecurityServer进行连接。您还需要配置端口，以供内部网络中的SecurityServer与ViewConnection Server 实例通信使用。View安全服务器由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补丁，防止系统受到病毒侵害和网络冲击。另外，View安全服务器上如果已经安装了IIS服务请在安装ViewConnection Server安全角色之前卸载。

说明：

环境基于实验二十九

1、在客户端登录VConnector服务器的ViewManager管理控制台.然后配置View连接服务器VConnector与View安全服务器VSecurity的配对密码，您必须在指定的超时期限内使用密码。（注：配对密码是一次性密码，允许安全服务器与View链接服务器实例配对。密码提供给View安全服务器安装程序时与View链接服务器建立信任关系，安装完成后就会变成无效密码。）

2、准备一台Windows Server 2008 R2的虚拟机名为VSecurity，不用加入域。IP：214.214.51.77 DNS：214.214.51.41。由于View连接服务器和View安全服务器之间的通信启用IPsec。IPsec要求打开 Windows防火墙，以便将活动配置文件用于从连接服务器到安全服务器的配对。

3、登录VSecurity服务器，安装VMware-viewconnectionserver-x86_64-5.2.0-987719.exe程序，步骤如下：

1) 选择“安全服务器”角色，在View Connection Server的页面输入上节实验创建的负载均衡群集的IP或名称，

2) 然后输入View连接服务器与View安全服务器的配对密码，

3) 在 [External URL（外部 URL）]文本框中，为使用 RDP 或 PCoIP显示协议的 View Client 键入安全服务器的外部 URL。（注意：URL必须包含协议、客户端可解析的Security Server名或IP 地址以及端口号。在网络外运行的安全加密链路客户端会使用该URL连接Security Server）。

4) 在 [PCoIP External URL（PCoIP 外部 URL）]文本框中，为使用 PCoIP 显示协议的 View Client 键入Security Server的外部URL。将 PCoIP 外部 URL 指定为包含端口号 4172 的 IP 地址，请勿包含协议名。URL中必须包含能供客户端系统连接到Security Server的IP 地址和端口号。仅在Security Server上安装了PCoIP安全网关的情况下，您才可以在该文本框中键入内容。