外网体验
PXVDI是内网部署,如果需要外部访问,则需要进行端口映射(nat)
,用户才能进行登录。
而登录之后,需要连接到内网的计算机,因此需要协议网关来进行流量重定向。
PXVDI 目前仅支持RDP网关。
如上图所示,PXVDI 客户端将从网关连接到虚拟机
PXVDI所需要的端口(总控模式)
假设有公网ip,公网路由支持端口映射。
现在我们来进行映射
服务名 | 服务ip | 内部端口 | 外部端口 | 端口类型 | 说明 |
---|---|---|---|---|---|
PXVDI服务端 | PXVDI服务端ip | 3002 | 1443 | 可变端口 | 服务端的访问 |
spice服务 | pve集群任意ip | 3128 | 31281 | 可变端口 | 用户建立外部SPICE会话 |
rdp远程网关 | 网关ip | 443 | 2443 | 可变端口 | 代理rdp请求 |
Pxvdi-html5 | PXVDI网页版ip | 9090 | 3443 | 可变端口 | 用户访问pxvdi网页版,或者客户端访问资源 |
用户可以通过网页版 https://公网ip:3443
或者 https://公网域名:3443
安全访问拥有的资源。客户端可以配置HTML5的地址,进行连接。
如果管理员需要从外网访问PXVDI 服务端前台页面,需要把服务端的3002进行映射,但这会产生安全问题。
网关配置
请参考网关 配置网关
桌面池配置
点击桌面池
-桌面池管理
-添加桌面池
。
- 基本信息
- 桌面池名称
随意输入
- 桌面池类型
快照桌面池
- 桌面池名称
- 网关策略
- 是否使用网关
是
- 选择网关
选择添加的网关
- 是否使用网关
- 资源策略
- 根据需求开放
- 连接策略
- 连接类型
all
- spice代理:
任意pxvirt的ip+3128,
TIP
例如
gw.pxvdi.lierfang.com:31281
- RDP连接端口
默认
- 连接参数
默认
保存即可。
- 连接类型