Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verbindungen zu Ihrer VPC für Pools WorkSpaces
Um WorkSpaces Pools-Konnektivität zu Netzwerkressourcen und dem Internet zu aktivieren, konfigurieren Sie Ihre WorkSpaces wie folgt.
Netzwerkschnittstellen
Jeder WorkSpaces in WorkSpaces Pools hat die folgenden Netzwerkschnittstellen:
-
Die Kundennetzwerkschnittstelle bietet Konnektivität zu den Ressourcen in Ihrer VPC sowie zum Internet und wird verwendet, um sie mit Ihrem Verzeichnis WorkSpaces zu verbinden.
-
Die Verwaltungsnetzwerkschnittstelle ist mit einem sicheren WorkSpaces Pools-Verwaltungsnetzwerk verbunden. Es wird für das interaktive Streaming von WorkSpace auf das Gerät eines Benutzers verwendet und ermöglicht WorkSpaces Pools die Verwaltung der WorkSpace.
WorkSpaces Pools wählt die IP-Adresse für die Verwaltungsnetzwerkschnittstelle aus dem folgenden privaten IP-Adressbereich aus: 198.19.0. 0/16. Verwenden Sie diesen Bereich nicht für Ihren VPC-CIDR und verbinden Sie Ihre VPC nicht mit einer anderen VPC mit diesem Bereich, da dies zu einem Konflikt führen und dazu führen WorkSpaces kann, dass Sie nicht erreichbar sind. Ändern oder löschen Sie auch keine der Netzwerkschnittstellen, die an a angeschlossen sind WorkSpace, da dies ebenfalls dazu führen kann, dass die Schnittstelle nicht mehr erreichbar ist. WorkSpace
IP-Adressbereich und Ports der Verwaltungsnetzwerkschnittstelle
Der IP-Adressbereich der Verwaltungsnetzwerkschnittstelle ist 198.19.0. 0/16. Die folgenden Ports müssen auf der Verwaltungsnetzwerkschnittstelle von allen geöffnet sein WorkSpaces:
-
Eingehendes TCP an Port 8300. Dieser Port wird zum Aufbau einer Streaming-Verbindung verwendet.
-
Ausgehendes TCP auf Port 3128. Dies wird für die Verwaltung von verwendet. WorkSpaces
-
Eingehendes TCP an den Ports 8000 und 8443. Diese werden für die Verwaltung von verwendet WorkSpaces.
-
Eingehendes UDP an Port 8300. Dieser Port wird zum Aufbau einer Streaming-Verbindung über UDP verwendet.
Beschränken Sie den Eingangsbereich auf der Verwaltungsnetzwerkschnittstelle auf 198.19.0. 0/16.
Anmerkung
Für Amazon DCV BYOL WorkSpaces Windows-Pools die Version 10.0.0. 0/8 IP-Adressbereiche werden in allen Regionen verwendet. AWS Diese IP-Bereiche gelten zusätzlich zu dem CIDR-Block /16, den Sie für die Verwaltung des Datenverkehrs in Ihren WorkSpaces BYOL-Pools auswählen.
Unter normalen Umständen konfiguriert WorkSpaces Pools diese Ports korrekt für Ihre. WorkSpaces Wenn eine Sicherheits- oder Firewallsoftware auf einem installiert ist WorkSpace , die einen dieser Ports blockiert, funktioniert der Port WorkSpaces möglicherweise nicht richtig oder ist möglicherweise nicht erreichbar.
Deaktivieren Sie IPv6 nicht. Wenn Sie IPv6 deaktivieren, funktionieren WorkSpaces Pools nicht richtig. Informationen zum Konfigurieren von IPv6 für Windows finden Sie unter Anleitung zum Konfigurieren von IPv6 in Windows für fortgeschrittene Benutzer
Anmerkung
WorkSpaces Pools ist darauf angewiesen, dass die DNS-Server in Ihrer VPC eine Antwort auf eine nicht vorhandene Domäne (NXDOMAIN) für lokale Domainnamen zurückgeben, die nicht existieren. Dadurch kann die WorkSpaces Pools-managed Netzwerkschnittstelle mit den Verwaltungsservern kommunizieren.
Wenn Sie ein Verzeichnis mit Simple AD erstellen, werden zwei Domänencontroller AWS Directory Service erstellt, die in Ihrem Namen auch als DNS-Server fungieren. Da die Domänencontroller die NXDOMAIN-Antwort nicht bereitstellen, können sie nicht mit WorkSpaces Pools verwendet werden.
Ports der Kunden-Netzwerkschnittstelle
-
Für die Internetkonnektivität müssen die folgenden Ports für alle Ziele geöffnet sein. Wenn Sie eine veränderte oder benutzerdefinierte Sicherheitsgruppe verwenden, müssen Sie die erforderlichen Regeln manuell hinzufügen. Weitere Informationen finden Sie unter Sicherheitsgruppenregeln im Amazon-VPC-Benutzerhandbuch.
-
TCP 80 (HTTP)
-
TCP 443 (HTTPS)
-
UDP 4195
-
-
Wenn Sie Ihren WorkSpaces mit einem Verzeichnis verbinden, müssen die folgenden Ports zwischen Ihrer WorkSpaces Pools-VPC und Ihren Verzeichniscontrollern geöffnet sein.
-
TCP/UDP 53 - DNS
-
TCP/UDP 88 — Kerberos-Authentifizierung
-
UDP 123 – NTP
-
TCP 135 – RPC
-
UDP 137-138 – Netlogon
-
TCP 139 – Netlogon
-
TCP/UDP 389 - LDAP
-
TCP/UDP 445 - SMB
-
TCP 1024-65535 – Dynamische Ports für RPC
Eine vollständige Liste der Ports finden Sie unter Service-Port-Anforderungen von Active Directory und Active Directory Domain
in der Microsoft-Dokumentation. -
-
Alle WorkSpaces erfordern, dass Port 80 (HTTP) für die IP-Adresse
169.254.169.254geöffnet ist, um den Zugriff auf den EC2-Metadatendienst zu ermöglichen. Der IP-Adressbereich169.254.0.0/16ist für die Nutzung des WorkSpaces Pools-Dienstes zur Verwaltung des Datenverkehrs reserviert. Wenn dieser Bereich nicht ausgeschlossen wird, kann es zu Streaming-Problemen kommen.
