为Horizon虚拟桌面配置动态公网IP地址远程访问-低调大师

为Horizon虚拟桌面配置动态公网IP地址远程访问

2021-07-02 1159

近期一些单位可能需要在家远程办公。对于单位有Horizon虚拟桌面的用户，只需要配置一台Horizon安全服务器，将虚拟桌面发布到Internet即可。如果单位有固定的IP地址，要实现这一步很容易，详细内容可以参看我的博客：

https://blog.51cto.com/wangchunhai/2164784

如果单位没有固定的IP地址，只有动态的IP地址时，可以通过配置安全服务器+动态域名解析的方式实现，本文将介绍这些内容。本文以图1的拓扑为列进行介绍。

图1 网络拓扑

1 检查路由器获得的是否公网IP地址

请登录你的宽带路由器，看获得的IP地址是否是公网地址。登录路由器的配置界面，在“上网设置”或WAN端口中可看获得的IP地址，如图2所示。

图2 查看获得的IP地址

如果获得的是10.0.0.0/8、172.16.0.0/12、192.168.0.0/16的地址，是私网地址。

如果不确定是否公网IP地址，登录www.ip138.com，看出口的IP地址，与图1中的IP地址是否是同一个，如果不是，表示你的宽带是私网地址。现在大多数的宽带用户获得的都是私网IP地址。

如果是私网地址则不行，你可以找运营商申请换成公网IP地址。

2 安装动态域名解析软件

在有了公网IP地址之后，你需要申请一个动态域名，用动态域名来解析你的路由器的公网IP地址。有些路由器带动态域名解析软件，如果是这样，直接在路由器上启用这一个功能就可以了。如果你的路由器没有这个功能，可以申请一个动态域名，例如使用“花生KE”动态域名。

（1）使用花生KE注册一个免费的“壳域名”，如图3所示。当前我注册了两个免费的壳域名，分别是1p6716b131.iok.la和wangchunhai.51vip.biz，这两个域名都可以使用。

图3 注册壳域名

（2）在网络中创建一台能访问Internet的虚拟机（本示例IP地址为192.168.1.10），安装花生KE软件，使用你的帐户与密码登录，登录之后在左下角即显示你出口的公网IP地址，如图4所示。

图4 动态域名解析

只需要安装花生KE动态域名解析软件并登录就可以。其他的不用再做配置。

【说明】如果你在腾讯云或阿里云注册了域名，也可以使用DDNS－GO这个软件。DDNS－GO软件很好用，只要在所属网络中的一个虚拟机中安装DDNS-GO这个软件，可以将当前的出口公网IP地址绑定到所指定的域名并动态更新。DDNS－GO是免费和开源的。

3 为Horizon安全服务器映射端口

Horizon安全服务器需要TCP的443与8443端口，如果要使用PCoIP协议访问虚拟桌面，还需要开放TCP与UDP的4172端口。但是大多数的情况下，443端口是被关闭的，你可以修改成其他端口，本示例中使用1443端口。

在图1的示例中，网络中配置有防火墙。在这种情况下，你需要在路由器中，将Horizon安全服务器使用的端口映射给防火墙，再由防火墙映射给Horizon安全服务器。如果没有防火墙，那路由器直接映射给Horizon安全服务器就可以。

天翼智能网关映射如图5所示。

图5 网关映射到防火墙

防火墙再将1443、4172、8443映射给安全服务器虚拟机的IP地址。

4 配置安全服务器与连接服务器

因为修改了443端口，所以你需要一同修改Horizon连接服务器、安全服务器的端口从默认的443修改到1443，修改的办法在下面文章中有介绍。

https://blog.51cto.com/wangchunhai/2164784

【注意】如果你单位已经使用Horizon虚拟桌面，并且终端已经配置了Horizon连接服务器的IP地址。为了不影响员工在单位内部使用，你需要再安装一台连接服务器与安全服务器配套使用。简单来说：

（1）单位局域网中使用桌面，连接服务器的IP地址是192.168.1.3，服务端口是默认的443、4172、8443。

（2）为Internet新安装Horizon连接服务器， IP地址为192.168.1.9，默认安装，默认使用443、4172、8443。安装完成后，443端口修改为1443。如图6所示。本示例中VCS01、VCS02是原来安装的、用于局域网的连接服务器，VCS03是新安装的用于Internet的连接服务器。

图6 连接服务器

登录https://192.168.1.9:1443/admin，修改连接服务器，编辑VCS03连接服务器，修改配置如图7所示。

图7 修改连接服务器配置

（3）为Internet新安装Horizon安全服务器，与IP地址为192.168.1.9的连接服务器进行配对使用。默认安装，安装完成后修改443端口为1443。如图8所示，其中名为VIEW的安全服务器是新安装的，与VCS03一台为新安装的用于Internet访问的安全服务器配对

图8 安全服务器

编辑与VCS03配对的安全服务器，将里面的IP地址全部用wangchunhai.51vip.biz域名代替，并且修改服务端口为1443，如图9所示。

图9 编辑安全服务器

5 客户端使用

Internet用户使用Horizon Client，在添加服务器中，服务器地址添加为wangchunhai.51vip.biz:1443或https://wangchunhai.51vip.biz:1443即可登录到虚拟桌面。如图10所示。

图10 输入安全服务器的地址和端口

然后输入用户名密码即可登录到虚拟桌面，如图11所示。

图11 登录

图12 登录到虚拟桌面

==========视频，如需浏览请用鼠标右键单击打开=============

VMware Horizon 8 桌面虚拟化入门

https://edu.51cto.com/course/28118.html

VMware vSphere迁移与升级视频课程

https://edu.51cto.com/course/27973.html

基于Veeam V11的物理机和虚拟机的备份容灾应用视频

https://edu.51cto.com/course/27783.html

VMware ESXi与vCenter Server安装与升级实验视频课程

https://edu.51cto.com/sd/e1e6b

使用NVIDIA RTX8000配置GPU的虚拟桌面

https://edu.51cto.com/sd/952a9

VMware vSphere 6.7虚拟化入门视频课程

https://edu.51cto.com/sd/22fe0

VMware vSAN 6.7实战演练

https://edu.51cto.com/sd/c6449

深入学习VMware Horizon View7虚拟桌面

https://edu.51cto.com/sd/225f2

中小企业vSphere虚拟化数据中心规划设计与产品选型

https://edu.51cto.com/sd/04e53

VMware服务器虚拟化提高篇之虚拟化基础架构配置视频课程

https://edu.51cto.com/sd/b9594

忘记VMware ESXi与vCenter Server密码的解决方法视频教程

https://edu.51cto.com/sd/993e5

=======图书，如需浏览请用鼠标右键单击打开============

VMware Horizon虚拟桌面应用指南

https://item.jd.com/13038424.html

VMware vSAN超融合企业应用实战

https://item.jd.com/12842654.html

VMware vSphere 6.5企业运维实战

https://item.jd.com/12329944.html

深入学习VMware vSphere 6

https://item.jd.com/11958052.html

VMware虚拟化与云计算：vSphere运维卷

https://item.jd.com/12237563.html

VMware虚拟化与云计算：故障排除卷

https://item.jd.com/12478965.html

虚拟化技术实践指南面向中小企业的高效、低成本解决方案

https://item.jd.com/12244032.html

============================================

微信关注我们

原文链接：https://blog.51cto.com/wangchunhai/2966335

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

k8s监控体系搭建prometheus+grafana+alertmanager无坑版

2 --> 提前准备 1.已经安装了k8s集群 2.已经安装了storgeclass（可以参考k8s存储管理 https://blog.51cto.com/luoguoling/2966225）一.安装prometheus 1.0 提前设置namespace apiVersion: v1 kind: Namespace metadata: name: ops 1.1 prometheus配置文件 prometheus-configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: prometheus-config namespace: ops data: prometheus.yml: | rule_files: - /etc/config/rules/*.rules scrape_configs: - job_name: prometheus static_configs: - targets: - localhost:9090 - job_name: kubernetes-apiservers kubernetes_s...

2021-07-02

952

2 --> 一、优秀的接口设计在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护。这篇文章重点讨论一下提供给第三方平台的业务接口应当如何设计？我们应该考虑哪些问题？主要从以上三个方面来设计一个安全的API接口。 1.1 安全性问题安全性问题是一个接口必须要保证的规范。如果接口保证不了安全性，那么你的接口相当于直接暴露在公网环境中任人蹂躏。 1.1.1 调用接口的先决条件-token 获取token一般会涉及到几个参数appid，appkey，timestamp，nonce，sign。我们通过以上几个参数来获取调用系统的凭证。 appid和appkey可以直接通过平台线上申请，也可以线下直接颁发。appid是全局唯一的，每个appid将对应一个客户，appkey需要高度保密。 timestamp是时间戳，使用系统当前的unix时间戳。时间戳的目的就是为了减轻DOS攻J。防止请求被拦截后一直尝试请求接口。服务器端设置时间戳阀值，如果请求时间戳和服务器时间超过阀...

2021-07-02

1302

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。