VMware vSphere 服务器虚拟化之三十 桌面虚拟化之安装View安全服务器

VMware vSphere服务器虚拟化之三十桌面虚拟化之安装View安全服务器

View安全服务器是是一个运行部分 View Connection Server功能的特殊实例。View安安全服务器在 Internet和内部网络之间提供额外的安全保护层。View安全服务器一般位于 DMZ 内，充当受信任网络中的连接代理主机。每台安全服务器均与一个 View Connection Server 实例配对，并将所有流量转发给该实例。您可以将多个安全服务器与一个连接服务器进行配对。这样的设计能保护 View Connection Server实例免受公共 Internet 的威胁，并强制所有无保护的会话请求经过View安全服务器传输，从而提供额外的安全保护层。当远程用户连接安全服务器时，他们必须成功通过身份验证，才可以访问 View桌面。

基于DMZ 的View安全服务器部署要求打开防火墙上的一些端口，以允许客户端与DMZ 内的SecurityServer进行连接。您还需要配置端口，以供内部网络中的SecurityServer与ViewConnection Server 实例通信使用。View安全服务器由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补丁，防止系统受到病毒侵害和网络冲击。另外，View安全服务器上如果已经安装了IIS服务请在安装ViewConnection Server安全角色之前卸载。

说明：

环境基于实验二十九

1、 在客户端登录VConnector服务器的ViewManager管理控制台.然后配置View连接服务器VConnector与View安全服务器VSecurity的配对密码，您必须在指定的超时期限内使用密码。（注：配对密码是一次性密码，允许安全服务器与View链接服务器实例配对。密码提供给View安全服务器安装程序时与View链接服务器建立信任关系，安装完成后就会变成无效密码。）

2、 准备一台Windows Server 2008 R2的虚拟机名为VSecurity，不用加入域。IP：214.214.51.77DNS：214.214.51.41。由于View连接服务器和View安全服务器之间的通信启用IPsec。IPsec要求打开 Windows防火墙，以便将活动配置文件用于从连接服务器到安全服务器的配对。

3、登录VSecurity服务器，安装VMware-viewconnectionserver-x86_64-5.2.0-987719.exe程序，步骤如下：

1)选择“安全服务器”角色，在View ConnectionServer的页面输入上节实验创建的负载均衡群集的IP或名称，

2)然后输入View连接服务器与View安全服务器的配对密码，

3)在 [External URL（外部 URL）]文本框中，为使用 RDP 或 PCoIP显示协议的 View Client 键入安全服务器的外部 URL。（注意：URL必须包含协议、客户端可解析的Security Server名或IP 地址以及端口号。在网络外运行的安全加密链路客户端会使用该URL连接Security Server）。

4)在 [PCoIP External URL（PCoIP 外部 URL）]文本框中，为使用 PCoIP 显示协议的 View Client 键入Security Server的外部URL。 将 PCoIP 外部 URL 指定为包含端口号 4172 的 IP 地址，请勿包含协议名。URL中必须包含能供客户端系统连接到Security Server的IP 地址和端口号。仅在Security Server上安装了PCoIP安全网关的情况下，您才可以在该文本框中键入内容。

5)选择自动配置 Windows防火墙，让安装程序将 Windows 防火墙配置为允许所需的网络连接。

6)完成安装

4、 在客户端登录VConnector服务器的ViewManager管理控制台，检查VSecurity服务器与View链接服务器建立的关系。在相应位置可以填入VSecurity安全服务器本身的IP地址和端口。这里默认

5、 登录本地网络的路由器（linksys E1200）外网地址：192.168.16.123，内网地址：214.214.51.1，添加端口映射如下:

A. http： 外部端口：80内部端口：80 协议：Both 目标：214.214.51.77 启用

B. Https：外部端口：443内部端口：443 协议：Both 目标：214.214.51.77 启用

C. PCoIP：外部端口：4172内部端口：4172 协议：Both 目标：214.214.51.77 启用

6、 在外部的客户端通过ViewClient 访问路由器的WAN口IP：192.168.16.123，使用虚拟桌面

视频分享：http://pan.baidu.com/share/link?shareid=578634499&uk=1025659618