Unified Access Gatewayのご紹介

VMware HorizonのUnified Access Gatewayとは

今回はUnified Access Gatewayについて簡単にご紹介します。

Unified Access Gateway (UAG)とは

Unified Access Gateway (以下UAG)は、VMware Horizonのセキュリティを強化する機能の一つです。
全てのライセンスエディションで利用可能です。

UAGは「リバースプロキシ」の役割を担っています。(下図参照)
Connection Serverの代わりにUAGがユーザー認証をすることでユーザーが直接Connection Serverにアクセスせずに仮想デスクトップを利用できます。

  • リバースプロキシとは
    クライアントサーバシステムにおいてクライアントを守るのが「プロキシ」ですが、プロキシの逆で、サーバを守るための仕組みが「リバースプロキシ」です。

Unified Access Gateway と Security Server

Security Serverは、Connection Serverへリモートアクセスする際のセキュリティを高める機能です。
それに対してUAGは、HorizonをはじめWorkspace ONE UEMやIdentity ManagerなどEUC製品全般のゲートウェイとして新たに作られたものです。(ver 2.8以前は”Access Point”という名前でした)

「UAGとSecurity Serverどっちが良いの?」と聞かれることが多いですが、よほどのことが無い限りはUAGをおすすめしています。

Security Serverは役割こそUAGとほぼ同じですが、Windows Server上に展開し、Connection Serverと1対1で紐付ける必要があります。

それに対してUAGはLinuxベースの専用アプライアンスであるため、最初から不要なサービスやSSHを無効化するなどのチューニングがされており、セキュリティが強化されています。
さらにはSmartCardやRSA SecurIDによる多要素認証にも対応しています。
Connection Serverとの紐付けについても複数対複数の構成が可能です。

このようにセキュリティや運用面において、Security ServerよりUAGの方が優れていると言えます。

2018年以降のVMware EUC BLOGの記事や技術資料においても「Security Serverは将来的に非推奨になるか段階的に廃止されるだろう」という記述が見られるようになりました。この状況からも、今後さらにUAGの利用が推奨されていくと予想されます。

Unified Access Gateway と VPN

ではVPNと比べた場合はどうでしょうか。これについては一概にどちらが優れているとは言えないため、環境やセキュリティ要件に合わせて選定ください。

例えば一部のゼロクライアント端末などはVPN非対応のためUAGが候補として挙がります。
既にVPN環境が整っており、同じネットワークにHorizonを展開するのであればUAGを利用せず、そのままVPN経由でアクセスする構成も勿論可能です。

Unified Access Gatewayの展開方法

ここではUAGの展開に関しての豆知識を紹介します

UAGの展開方法は2通りあります。

  • vSphere ClientのOVFウィザードから展開
  • iniファイルを使ってPowerShellスクリプトから展開

おすすめの展開手順は下記の3ステップです。

  1. 初回のみOVFウィザードで展開。設定をiniファイルとしてエクスポートし保存。
  2. 細かい設定修正があればiniファイルを直接編集してPowerShellスクリプトでUAGを展開。
  3. 設定完了後、改めてPowerShellスクリプトでUAGを展開。

展開後に変更できない一部の設定項目を変更するためにUAGの再展開が必要になりますが、その度にOVFウィザードで毎回入力するのは大変な手間になり、入力ミスの恐れもあります。
そこでPowerShellスクリプトを使ってiniファイルを元にUAGを展開することで、作業効率化&入力ミスによる手戻りを減らすことができます。

  • PowerShellスクリプト展開をするためには管理用Windowsマシンに「OVF Tool」をインストールする必要があります。

OVF Tool
https://www.vmware.com/support/developer/ovf/

UAG展開用PowerShellスクリプト・設定項目説明
https://communities.vmware.com/docs/DOC-30835

Unified Access Gateway おすすめコンテンツ

Unified Access Gateway 役立つリンク集
https://blogs.vmware.com/horizontech/2017/10/vmware-unified-access-gateway-helpful-links.html

VMware Tech Zone Blog
※UAGのWhat’s Newや技術概要が掲載されています。
https://techzone.vmware.com/blog

VMwareハンズオンラボ - HOL-1957-08-UEM - Unified Access Gateway
ラボ:https://labs.hol.vmware.com/HOL/catalogs/lab/4684
マニュアル:http://docs.hol.vmware.com/HOL-2019/hol-1957-08-uem_html_en/

いかがでしたでしょうか。
本コラムが、皆様の快適なVMwareライフの助けになれば幸いです。

VMwareの記事




※閲覧にはiDATEN(韋駄天)へのログインが必要です。