原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
VMware vSphere服务器虚拟化之三十??桌面虚拟化之安装View安全服务器????? View安全服务器是是一个运行部分 View Connection Server功能的特殊实例。View安安全服务器在 Internet和内部网络之间提供额外的安全保护层。View安全服务器一般位于DMZ 内，充当受信任网络中的连接代理主机。每台安全服务器均与一个View Connection Server 实例配对，并将所有流量转发给该实例。您可以将多个安全服务器与一个连接服务器进行配对。这样的设计能保护 View Connection Server实例免受公共 Internet 的威胁，并强制所有无保护的会话请求经过View安全服务器传输，从而提供额外的安全保护层。当远程用户连接安全服务器时，他们必须成功通过身份验证，才可以访问 View桌面。? ??基于DMZ 的View安全服务器部署要求打开防火墙上的一些端口，以允许客户端与DMZ 内的SecurityServer进行连接。您还需要配置端口，以供内部网络中的SecurityServer与ViewConnection Server 实例通信使用。View安全服务器由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补丁，防止系统受到病毒侵害和网络冲击。另外，View安全服务器上如果已经安装了IIS服务请在安装ViewConnection Server安全角色之前卸载。??说明：???? 环境基于实验二十九??1、在客户端登录VConnector服务器的ViewManager管理控制台.然后配置View连接服务器VConnector与View安全服务器VSecurity的配对密码，您必须在指定的超时期限内使用密码。（注：配对密码是一次性密码，允许安全服务器与View链接服务器实例配对。密码提供给View安全服务器安装程序时与View链接服务器建立信任关系，安装完成后就会变成无效密码。）?2、准备一台Windows ?Server ?2008? R2的虚拟机名为VSecurity，不用加入域。IP：7?DNS：1。由于View连接服务器和View安全服务器之间的通信启用IPsec。IPsec要求打开Windows防火墙，以便将活动配置文件用于从连接服务器到安全服务器的配对。?3、登录VSecurity服务器，安装VMware-viewconnectionserver-x86_64-5.2.0-987719.exe程序，步骤如下：1)????????选择“安全服务器”角色，在View Connection?Server的页面输入上节实验创建的负载均衡群集的IP或名称，2)???然后输入View连接服务器与View安全服务器的配对密码，3)????????在 [External URL（外部 URL）]文本框中，为使用 RDP 或PCoIP显示协议的 View Client 键入安全服务器的外部 URL。（注意：URL必须包含协议、客户端可解析的Security Server名或IP 地址以及端口号。在网络外运行的安全加密链路客户端会使用该URL连接Security Server）。4)???在[PCoIP External URL（PCoIP外部URL）]文本框中，为使用PCoIP显示协议的View Client 键入Security Server的外部URL。将PCoIP外部URL 指定为包含端口号4172 的IP 地址，请勿包含协议名。URL中必须包含能供客户端系统连接到Security Server的IP 地址和端口号。仅在Security Server上安装了PCoIP安全网关的情况下，您才可以在该文本框中键入内容。5)???选择自动配置 Windows防火墙，让安装程序将 Windows 防火墙配置为允许所需的网络连接。6)???完成安装?4、在客户端登录VConnector服务器的ViewManager管理控制台，检查VSecurity服务器与View链接服务器建立的关系。在相应位置可以填入VSecurity安全服务器本身的IP地址和端口。这里默认?5、登录本地网络的路由器（linksys? E1200）外网地址：23，内网地址：，添加端口映射如下:A.??? http：外部端口：80??内部端口：80 ?协议：Both? 目标：7? 启用B.??? Https：外部端口：443?内部端口：443 协议：Both? 目标：7? 启用C.??? PCoIP：外部端口：4172?内部端口：4172? 协议：Both? 目标：7? 启用?6、在外部的客户端通过ViewClient访问路由器的WAN口IP：23，使用虚拟桌面???视频分享：/share/link?shar
文档评论（0）