Aufbau eines CM-Labors – Cloud Management Gateway (CMG) – CMG in der Konsole einrichten [16]

Wir sind hier in vier Posts in unserer CMG Sub-Serie, und wir kommen endlich zum CMG-Setup, wir werden das CMG-Setup in der Konsole durchgehen. Rückblickend mussten wir unsere Zertifikate erstellen (Hinweis, wenn Sie keine interne Zertifizierungsstelle, sondern ein Zertifikat von einem Zertifikatsanbieter verwenden, mussten Sie sich darüber keine Sorgen machen, aber ich behandle dieses Setup nicht, sondern nur einen Überblick darüber, wie ich es für unser Lab eingerichtet habe und hoffentlich von Nutzen sein wird) und wir benötigen unsere Azure-Dienste bereits eingerichtet.

Wenn Sie auch in MS Docs mitmachen, sind wir dem gewachsen Punkt in den Dokumenten.

Lass uns weitermachen und unser CMG in der Konsole einrichten

Vom Administrationsknoten -> Cloud Services -> Cloud Management Gateway -> Rechtsklick -> Cloud Management Gateway erstellen
Hier melden wir uns mit unserem Azure-Konto an, das über die entsprechenden Berechtigungen verfügt, wie bereits erwähnt.
Wenn Sie nach der Anmeldung mehr als ein Abonnement haben, wählen Sie das richtige aus, und der Rest sollte automatisch ausgefüllt werden.
Jetzt kommen wir zu einem lustigen Teil, viele Dinge zum Ausfüllen. Zuerst müssen Sie das Zertifikat hinzufügen, das wir in einem früheren Beitrag erstellt haben.
Durchsuchen und wählen Sie unser CMG Cert
Es fordert dann zur Eingabe des Passworts auf, das wir auf dem Zertifikat platziert haben.
Nach dem Import wird diese Warnung erstellt, da ich sie mit einem Platzhalter erstellt habe, da ich zu diesem Zeitpunkt nicht sicher war, welchen Namen ich verwenden würde. Lass uns weitermachen und es fertig ausfüllen
Ich habe mich für recastdevcmg als Namen entschieden. Der von Ihnen gewählte Name wird automatisch in das Feld dahinter eingefügt. Sie werden sehen, dass MS hinter den Kulissen eine eigene Domäne verwendet (cloudapp.net).

HINWEIS… SIE MÜSSEN EINEN DNS-ALIAS FÜR Ihren benutzerdefinierten CMG-Namen [recastdevcmg.dev.recastsoftware.com] für den Microsoft-Backend-Namen [recastdevcmg.cloudapp.net] einrichten. Ist dies nicht vorhanden, können Ihre Clients und Server nicht mit dem CMG in Azure kommunizieren.

Okay, zurück zum letzten Bild, fand ich es am einfachsten, den Assistenten eine neue Ressourcengruppe in Azure erstellen zu lassen. Ich habe dafür gesorgt, dass es sich um einen eindeutigen Namen handelt, der im Azure-Portal ziemlich leicht zu erkennen ist. Bitte beachten Sie auch, dass Sie dieses Kontrollkästchen für "Client-Zertifikatsperrung überprüfen" deaktivieren möchten, es sei denn, Sie tun dies nicht. Wenn Sie sich jedoch nicht sicher sind, sollten Sie es deaktivieren. [MS-Dokumente]. Aber es war nicht wirklich praktisch, aber zum Glück kann man einige dieser Einstellungen nachträglich ändern… wie diese. Ich habe auch das Kontrollkästchen für alle CMGs aktiviert, um als Cloud-DP zu fungieren, was ziemlich cool ist, und ich habe Tests mit meinem Client durchgeführt, der keine VPN-Verbindung zurück zum Labor hat, und es ist großartig, dass ich das kann Installieren Sie Anwendungen aus dem Softwarecenter, ohne im Netzwerk zu sein. Aber ich übertreibe es selbst.. Während Sie sich noch auf dem Bildschirm des Assistenten befinden, müssen Sie Ihr CA-Zertifikat laden, das ich auch unten zeige.

Stellen Sie sicher, dass Sie dieses Kontrollkästchen im obigen Assistenten deaktivieren, da ich es ursprünglich vergessen habe. Mehr Infos dazu im MS-Dokumente wenn Sie verstehen möchten, was diese Box tut.
Dies zeigt, was Sie sehen, wenn Sie auf die Schaltfläche Zertifikate klicken. Es werden alle Zertifikate angezeigt, die Sie bereits dort haben. Ich hatte keine, also habe ich auf Hinzufügen geklickt, dann zu meinem Stamm-CA-Zertifikat geblättert und hinzugefügt.
Es wird dann das Zertifikat einziehen, und Sie können angeben, welcher Speicher Sie sicherstellen möchten, dass es sich um den Speicher für vertrauenswürdige Stammzertifizierungsstellen handelt.
Auf der nächsten Seite habe ich einfach die Standardeinstellungen belassen.
Und komplett! Erfolg!

Wir sehen jetzt unser CMG-Dienst-Setup in der Konsole und sein Status ist Provisioning.

Wenn ich in das Azure-Portal gehe, sehe ich in den Ressourcengruppen die Ressourcengruppe, die vom Assistenten erstellt wurde.
Wenn ich in die Ressourcengruppe eintauche, kann ich sehen, dass sie gerade bereitgestellt wird.
Und hier sind wir, mein CMG ist in dieser Gruppe eingerichtet und Sie können die von MS bereitgestellte URL sehen

Okay, jetzt haben wir unser CMG. In den nächsten Beiträgen werden wir besprechen, wie Sie dieses neue CMG nutzen können. Wir müssen noch ein paar Dinge in der Konsole einrichten, bevor sie verwendet werden kann.

Wir nähern uns also, also haltet durch, Team!

Verwandte Blog-Beiträge:

,Cloud-Management-Gateway (CMG) – Zertifikate PreReq [13]

Cloud Management Gateway (CMG) – Azure-Abonnement [14]

Cloud Management Gateway (CMG) – Azure Services Connection[15]

Cloud Management Gateway (CMG) – Post CMG Config [17]

Cloud Management Gateway (CMG) – Client-CMG-Endpunkte [18]

Sehen Sie, wie Right Click Tools die Art und Weise verändert, wie Systeme verwaltet werden.

Steigern Sie sofort die Produktivität mit unserer limitierten, kostenlos nutzbaren Community Edition.

Starten Sie noch heute mit Right Click Tools:

Teile das:

Support

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Kontakt

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.
de_DEGerman