发布安全服务器到外网
2016-11-26
网络安全和信息化 2016年7期
最后,在防火墙(或路由器)中,将View安全服务器发 布 到 Internet。Horizon 5.x与 Horizon 6.x,在 发布TCP的443端口的时候时,可以以发布Web服务器的方式发布,而在Horizon 7.0,只能进行TCP端口的转发,而不能以发布Web站点的方式发布,否则发布的View桌面不能使用。
图13 发布View安全服务器阵列地址
图14 安全服务器端口策略
发布Horizon安全服务器,只需要发布TCP的443、4172、8443 及 UDP 的4172即可。并且,发布的目标地址是View安全服务器网络负载平衡阵列的IP地址,而不是第一台或第二台View安全服务器的IP地址。
如图13所示,这是发布HTTPS服务器(使用TCP的443端口)及自定义的策略,发布View安全服务器的NLB地址172.18.96.55到Internet的截图。而发布4172及8443自定义的策略配置如图14所示。
经过上述发布之后,Internet用户,在连接View桌面时,使用view.heinfo.edu.cn的域名即可访问。