配置安全服務(wù)器

在配置了View連接服務(wù)器、為View連接服務(wù)器配置證書及網(wǎng)絡(luò)負載平衡之后，接下來是配置兩臺View安全服務(wù)器，并為這兩臺View安全服務(wù)器安裝網(wǎng)絡(luò)負載平衡、創(chuàng)建NLB、配置View安全服務(wù)器。主要步驟與為View連接服務(wù)器配置類似，下面我們介紹主發(fā)步驟。

在本示例中，我們以第一臺View安全服務(wù)器的配置為例介紹。

1.設(shè)置計算機名稱為view1，當前計算機不需要加入到域。

2.設(shè)置IP地址為172.18.96.53，DNS 為172.18.96.1（Active Directory域的DNS地址）。

3.之后安裝View安全服務(wù)器，安裝的過程中，在指定Horizon 7連接服務(wù)器的時候，使用vcs.heinfo.edu.cn。

圖11 指定外部URL及IP地址

圖12 為View安全服務(wù)器配置陣列

5.在指定安全服務(wù)器配置的時候，可以直接用前文規(guī)劃的View安全服務(wù)器的陣列地址，在此為view.heinfo.edu.cn，并輸入防火墻的外網(wǎng)地址124.n1.y1.44（如圖 11）。

之后根據(jù)向?qū)瓿蒝iew安全服務(wù)器的安裝。同樣網(wǎng)絡(luò)中第二臺View安全服務(wù)器也應(yīng)該這樣安裝。如果在安裝View安全服務(wù)器的時候沒有參照圖11指定外部URL域名及IP地址，也可以在View Administrator管理界面中，在“View配置→服務(wù)器→安全服務(wù)器”中，選中安全服務(wù)器單擊“編輯”按鈕修改。

分別依次選中每個View安全服務(wù)器，打開“編輯安全服務(wù)器-VIEW1”或“編輯安全服務(wù)器-VIEW2”對話框，修改URL為view.heinfo.edu.cn，外網(wǎng)IP地址為124.n1.y1.44。

同樣，在安裝View安全服務(wù)器之后，需要信任根證書、申請名為View.heinfo.edu.cn的域名，并替換系統(tǒng)默認的證書，這些不一一介紹。

最后，等兩臺View安全服務(wù)器都配置完成之后，創(chuàng)建網(wǎng)絡(luò)負載平衡，設(shè)置群集的域名為view.heinfo.edu.cn，設(shè)置NLB地址為172.18.96.55，并將這兩臺View連接服務(wù)器添加到陣列中（如圖12）。