iT邦幫忙

0

VMware Horizon Client 使用外部ip連線

  • 分享至 

  • xImage

版本是最新版
廠商建議的連線方法是搭配VPN連線至內網。
但想停用VPN和避免頻寬限制,所以想知道是否可以直接指定外網IP連線
https://ithelp.ithome.com.tw/upload/images/20240322/20160873gUqReMw49L.png
防火牆政策如下:
WAN=>DMZ。來源ALL ,目的 Secure Server IP(Public & Private)
DMZ=>LAN。來源Secure Server IP,目的 VDI SERVER IP
PORT有點多沒限定
https://docs.vmware.com/en/VMware-Horizon-7/7.13/horizon-security/GUID-A0B8412C-6C42-4C78-90B2-C1B2A2237AD1.html

以上已經設定但會連線逾時,沒成功

harry731 iT邦新手 3 級 ‧ 2024-03-22 17:04:04 檢舉
先試試能不能從DMZ跟VDI SERVER聯繫
好熊寶 iT邦新手 4 級 ‧ 2024-03-22 17:24:53 檢舉
ping是有通的
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
CyberSerge
iT邦好手 1 級 ‧ 2024-03-23 08:44:17
最佳解答
好熊寶 iT邦新手 4 級 ‧ 2024-03-25 08:44:37 檢舉

好的謝謝 研究一下

harry731 iT邦新手 3 級 ‧ 2024-03-25 15:25:59 檢舉

可以參考CyberSerge大大的資料
之前我們家是在DMZ裡面架UAG
然後由UAG做認證再轉給CS去連線

好熊寶 iT邦新手 4 級 ‧ 2024-03-25 16:44:33 檢舉

有,因為用8.0版本,所以舊的Security Server設定方法不適用。連廠商那邊都要熟悉新的設定方法

1
sd3388
iT邦好手 1 級 ‧ 2024-03-22 18:08:46

廠商給你的建議是對的
現在還有人敢直接指定外網IP連線
是完全沒有資安概念想硬淦嗎?

下次就看你來問綁架病毒
或網路攻擊的問題了
廠商的意見要聽不然也至少問清楚為什麼

我要發表回答

立即登入回答