Vous pouvez déployer le dispositif virtuel VMware Identity Manager dans la zone DMZ si vous ne voulez pas le déployer dans un réseau d’entreprise. Lorsque vous déployez le dispositif VMware Identity Manager dans la zone DMZ, vous déployez également un connecteur de VMware Identity Manager autonome en mode de connexion sortie seule dans le réseau de l’entreprise.
Exigences de configuration du système et du réseau
Les exigences de configuration du système et du réseau pour le déploiement de VMware Identity Manager dans la zone DMZ sont similaires aux conditions requises pour le déploiement de VMware Identity Manager dans le réseau de l'entreprise, décrit dans les sections « Exigences de configuration du système et du réseau » et « Préparation du déploiement de VMware Identity Manager » du document Installation et configuration de VMware Identity Manager, à l'exception des différences répertoriées ici.
- Vous n’avez pas besoin d’ouvrir un port entrant du pare-feu à n’importe quel dispositif dans le réseau d’entreprise.
Le dispositif virtuel VMware Identity Manager est déployé dans la zone DMZ. Le connecteur VMware Identity Manager est déployé dans le réseau de l’entreprise en mode de connexion sortie seule et communique avec le service via un canal de communication basé sur Websocket.
- Vous n’avez pas besoin de déployer un proxy inverse ou un équilibrage de charge pour autoriser l’accès externe à VMware Identity Manager.
- Un équilibrage de charge est nécessaire uniquement si vous configurez la haute disponibilité et redondance pour le dispositif virtuel VMware Identity Manager.
- Si vous configurez l'authentification par certificat sur le connecteur intégré, vous devez activer le relais SSL sur l'équilibrage de charge pour le port configuré en tant que port relais SSL pour l'authentification par certificat. Le port par défaut est 7443.
- Les ports suivants sont impliqués. Votre déploiement peut ne nécessiter qu'un sous-ensemble de ceux-ci.
Port Source Cible Description 443 Équilibrage de charge Dispositif virtuel VMware Identity Manager
HTTPS 443, 8443 Dispositif virtuel VMware Identity Manager
Dispositif virtuel VMware Identity Manager
HTTPS/HTTP Pour toutes les instances de VMware Identity Manager d'un cluster et sur les clusters dans différents centres de données
443 Navigateurs Dispositif virtuel VMware Identity Manager
HTTPS 88 Navigateurs Dispositif virtuel VMware Identity Manager
TCP/UDP SSO iOS uniquement
5262 Navigateurs Dispositif virtuel VMware Identity Manager TCP/UDP SSO Android uniquement
443, 80 Dispositif virtuel VMware Identity Manager
vapp-updates.vmware.com Accès au serveur de mise à niveau VMware 8443 Navigateurs Dispositif virtuel VMware Identity Manager
Port administrateur HTTPS
25 Dispositif virtuel VMware Identity Manager
Serveur SMTP Port TCP pour le relais du courrier sortant 53 Dispositif virtuel VMware Identity Manager
Serveur DNS TCP/UDP Chaque dispositif virtuel doit avoir accès au serveur DNS sur le port 53 et autoriser le trafic SSH entrant sur le port 22.
TCP : 9300 à 9400
UDP : 54328
Dispositif virtuel VMware Identity Manager
Dispositif virtuel VMware Identity Manager
Besoins d'audit
1433
Dispositif virtuel VMware Identity Manager
Base de données
Microsoft SQL
443 Dispositif virtuel VMware Identity Manager
AirWatch REST API HTTPS Pour la vérification de la conformité des périphériques et pour la méthode d'authentification par mot de passe ACC, si elle est utilisée.
Port relais SSL pour l'authentification par certificat Navigateurs Dispositif virtuel VMware Identity Manager HTTPS Pour l'authentification par certificat configurée sur le connecteur intégré.
Port par défaut : 7443
514 Dispositif virtuel VMware Identity Manager serveur syslog UDP Serveur Syslog externe, si configuré
Déploiement du dispositif VMware Identity Manager
Pour plus d'informations sur le déploiement et la configuration du dispositif virtuel VMware Identity Manager, consultez les sections « Déploiement de VMware Identity Manager » et « Gestion des paramètres de configuration de système du dispositif » du document Installation et configuration de VMware Identity Manager.
Configuration du basculement et de la redondance
Pour plus d’informations sur la configuration du basculement et la redondance pour le dispositif virtuel VMware Identity Manager, consultez les sections suivantes dans Installation et de configuration de VMware Identity Manager :
- Configuration du basculement et de la redondance dans un centre de données unique
- Déploiement de VMware Identity Manager dans un centre de données secondaire pour le basculement et la redondance