Инструкция по настройке VDI c использование View Agent Direct-Connection Plug In.
Часть 2.
Настройка Edge Gateway.
Продолжение. Предыдущая часть Создание ВМ из шаблона
Прежде чем начать настройку ВМ, необходимо провести соответствующую настройку Edge Gateways. Необходимо произвести настройку правил на проброс портов в NAT Edge Gateway.
VMware View Agent Direct-Connection Plug In использует для своей работы следующие порты:
- Порт TCP 443 (HTTPS);
- Порт TCP 3389(RDP);
- Порт TCP и UDP 4172(PCOIP);
- Порт TCP 32111(Framework Chanel);
VADC в шаблоне ВМ настроен на работу вышеуказанных портов. Таким образом проброс должен осуществляться на эти порты. Внешние порты могут быть любыми. В случае использования нестандартных значений внешних портов, рекомендуется использовать непрерывные диапазоны. Например, осуществлять проброс в следующей последовательности. 1000 →443, 1001 →3389, 1002 →4172, 1003 →32111.
Обратите внимание, что если у вас несколько ВМ с VDАС то для каждой из этих ВМ необходимо настроить соответствующие правила в NAT Edge Gateway.
Для создания правил вы должны знать свой внешний IP адрес, название своей внешней сети через которую осуществляется выход в Интернет вашего VDC и IP адрес ВМ.
1) Выберите вкладку EDGES;
2) Выберите свой ИМЯ_ОРГАНИЗАЦИИ_EDGE ; Здесь в полях IP Address и Sub-allocated IP Pool можно узнать свой внешний IP адрес, а также название своей внешней сети (External Networks), через которую осуществляется выход в Интернет
3) Далее выбираем CONFIGURE SERVICES в меню сверху;
4) Выберите вкладку NAT. В появившемся окне обычно должно присутствовать хотя бы 2 правила. Правило типа SNAT для исходящего трафика. И правило типа DNAT для входящего трафика по протоколу RDP (порт TCP 3389).
5) ЕСЛИ НЕ СУЩЕСТВУЕТ ни одного правила типа SNAT для вашей внутренней сети (как на примере выше), то необходимо создать правило разрешающее исходящий трафик для вашей внутренней сети. Нажмите на кнопку + SNAT RULE;
a) В поле Applied On выберите название свое внешней сети которое вы узнали в пункте 2;
b) В поле Original source IP/range введите IP адрес либо вашей ВМ, либо IP адрес внутренней сети;
c) В поле Translated (External) source IP/range введите внешний IP адрес который вы узнали в пункте 2;
d) Переведите выключатель в Enabled что бы активировать правило;
e) Нажмите кнопку KEEP; А потом сохраните правила.
6) Для создания правил типа DNAT для разрешения входящего трафика по определенным портам нажмите на кнопку + DNAT RULE;. Необходимо создать правила для следующих портов 443 TCP, 3389 TCP, 4172 TCP и UDP, 32111 TCP;
a) В поле Applied On выберите название свое внешней сети которое вы узнали в пункте 2;
b) В поле Original source IP/range введите внешний IP адрес который вы узнали в пункте 2;
c) В поле Protocol выберите тип протокола: TCP, TCP&UDP;
d) В поле Original port введите номер порта, по которому будет приниматься трафик;
e) В поле Translated IP/range введите IP адрес вашей ВМ;
f) В поле Translated port введите номер порта, c которого будет передаваться трафик на вашу ВМ;
g) Переведите выключатель в Enabled что бы активировать правило;
h) Нажмите кнопку KEEP; А потом сохраните правила.
7) Таким образом вы должны будете создать 4 правила для входящего трафика на вашу ВМ;
Продолжение Часть 3. Первый запуск и настройка ВМ.
