SCCM CMG Bulut Yönetimi Ağ Geçidini Kurmak İçin En İyi Kılavuz

Bu makalede, SCCM Bulut Yönetimi Ağ Geçidi rolünü ayarlama adımları ayrıntılı olarak verilmektedir. SCCM CMG, internetteki Configuration Manager istemcilerini yönetmenin basit bir yolunu sunar.

CMG'yi yüklemek ve yapılandırmak için bu bulut yönetimi ağ geçidi uygulama kılavuzunu kullanabilirsiniz. CMG'nin (bulut yönetimi ağ geçidi) kurulumu SCCM'de basittir.

CMG'yi Microsoft Azure'da bir bulut hizmeti olarak dağıtırsınız. SCCM CMG kurulumunun en iyi yanı, şirket içi altyapınızı internete açmanıza gerek olmamasıdır. CMG kullandığınızda Yönetim Noktalarınız internete açık değildir.

Bulut yönetimi ağ geçidinin (CMG) birden çok örneğini birincil sitelere veya merkezi yönetim sitesine (CAS) yükleyebilirsiniz.

Bu kılavuzda SCCM CMG'nin ne olduğunu, sorun giderme için CMG ve CMG günlük dosyalarının nasıl kurulacağını ve yapılandırılacağını anlayacağız.

SCCM Bulut Yönetimi Ağ Geçidi nedir?

SCCM CMG olarak da bilinen bulut yönetimi ağ geçidi, internetteki Configuration Manager istemcilerini yönetmenin basit bir yolunu sağlar. SCCM CMG'yi Microsoft Azure'da bir bulut hizmeti olarak dağıttığınızda, internet istemcilerini ek altyapı olmadan yönetebilirsiniz.

SCCM bulut yönetimi ağ geçidinin en büyük avantajı veya faydaları, şirket içi altyapınızı internete açmanıza gerek olmamasıdır. CMG kullanmayı planlıyorsanız Microsoft'un bu yazısını okumanızı öneririm.

CMG, Azure Bulut Hizmetlerini PaaS olarak kullanır; bu hizmet, işlem maliyetlerini içerecek sanal makineleri (VM'ler) kullanır. Varsayılan olarak SCCM CMG, Standart A2 V2 VM'yi kullanır.

SCCM bulut yönetimi ağ geçidini kurduğunuzda, kaç VM örneğinin CMG'yi desteklediğini seçersiniz. Bir CMG, Azure bulut hizmetinde en fazla 16 sanal makine (VM) örneğini destekler.

SCCM CMG Yüksek Düzey Adımları< /açıklık>

• SCCM CMG Sunucu Kimlik Doğrulama Sertifikasını Ayarlayın
• İstemcilere SCCM CMG güvenilen kök sertifikasını kurun
• İstemcinin güvenilen kök sertifikasını SCCM CMG'ye kurun
• Yönetim Noktaları için HTTPS sertifikalarını yapılandırma
• Azure yönetim sertifikasını yapılandırma
• Benzersiz SCCM CMG DNS Adını Belirtin
• Bulut Yönetimi için Azure Hizmetlerini Yapılandırma
• Configuration Manager Azure Hizmetini Doğrulayın
• Web Sunucusu SCCM CMG Sertifika Şablonu Oluşturma ve Verme
• Web Sunucusu CMG sertifikasını Birincil Site Sunucusuna aktarın
• CMG Web Sunucusu Sertifikasını Dışa Aktar
• SCCM Bulut Yönetimi Ağ Geçidini (SCCM CMG) Kurun
• Bulut Yönetimi Ağ Geçidi Bağlantı Noktasını Yükleyin
• SCCM Bulut Yönetimi Ağ Geçidi Trafiğine ve bulut dağıtım noktalarına izin ver
• SCCM CMG'yi Sınır gruplarıyla ilişkilendirin
• CMG için İstemcileri Yapılandırma

SCCM CMG Bağlantı Noktaları ve Veri Akışı

SCCM CMG'yi kurmayı planladığınızda şirket içi ağınıza herhangi bir gelen bağlantı noktası açmanıza gerek yoktur. Hizmet bağlantı noktası ve CMG bağlantı noktası, Azure ve CMG ile tüm iletişimi başlatan bağlantı noktalarıdır.

Hizmet bağlantı noktası, hizmeti Azure'da dağıtır ve izler; bu nedenle çevrimiçi modda olması gerekir. SCCM CMG bağlantı noktası, SCCM CMG ile şirket içi site sistemi rolleri arasındaki iletişimi yönetmek için CMG'ye bağlanır.

Aşağıdaki ekran görüntüsü SCCM bulut yönetimi ağ geçidi şemasını göstermektedir. SCCM bulut yönetimi ağ geçidi bağlantı noktaları hakkında eksiksiz bilgi için aşağıdaki makaleyi okuyun.

SCCM CMG Önkoşulları

Aşağıda SCCM CMG için önemli gereksinimler veya ön koşullar listelenmiştir:

• Öncelikle bulut yönetimi ağ geçidini barındırmak için bir Azure Aboneliğine ihtiyacınız var. Global Azure bulutunda veya Azure ABD Hükümeti bulutunda olabilir.
• Bulut Hizmet Sağlayıcısı (CSP) aboneliğine sahip müşterilerin, sanal makine ölçek kümesi dağıtımıyla birlikte SCCM 2010 veya üzeri sürümünü kullanması gerekir.
• Kullanıcı hesabınızın, Configuration Manager'da Tam yönetici veya Altyapı yöneticisi olması gerekir.
• SCCM CMG'yi dağıtıyorsanız bir Abonelik Yöneticisine ihtiyacınız vardır. Azure Resource Manager'ı kullanarak CMG'yi dağıtmak üzere siteyi Azure AD ile tümleştirmek için bir Genel Yöneticiye ihtiyacınız vardır.
• Bulut yönetimi ağ geçidini kurmadan önce SCCM hizmeti bağlantı noktası çevrimiçi modda olmalıdır.
• CMG için bir sunucu kimlik doğrulama sertifikasına ihtiyacınız var.
• İstemcilerin IPv4 kullanması gerekir.
• Yönetim noktasını CMG'den gelen trafiğe izin verecek şekilde yapılandırın. Ayrıca HTTPS gerektirmesi veya siteyi Gelişmiş HTTP için yapılandırması gerekir.
• Hizmeti Azure Resource Manager ile dağıtmak için Azure AD ile tümleştirme.
• Azure Resource Manager'ı kullanarak CMG'yi dağıtmak için siteyi Azure AD ile entegre ettiğinizde, bir Genel Yöneticiye ihtiyacınız vardır.
• CMG'yi oluşturduğunuzda Azure Abonelik Sahibi ve Azure AD Genel Yöneticisi olan bir hesaba ihtiyacınız vardır.
• CMG Bağlantı Noktasını barındırmak için en az bir şirket içi Windows Sunucusuna ihtiyacınız vardır.

• CMG'yi kullanacak cihazlar için Bulut hizmetleri grubundaki aşağıdaki istemci ayarları etkinleştirilmiştir:

  • İstemcilerin bulut yönetimi ağ geçidi kullanmasını sağlayın
  • Bulut dağıtım noktasına erişime izin ver
• ConfigMgr sürüm 2203'ten başlayarak, bir CMG'yi bulut hizmeti (klasik) olarak dağıtma seçeneği kaldırılmıştır. Tüm CMG dağıtımlarında bir sanal makine ölçek kümesi kullanılmalıdır.

Bulut Yönetimi Ağ Geçidi için Desteklenen Yapılandırmalar

Bir CMG planladığınızda Cloud Management Gateway tarafından hangi yapılandırmaların desteklendiğini anlamak önemlidir.

• Windows sürümü için, Configuration Manager tarafından desteklenen hemen hemen tüm Windows sürümleri CMG için desteklenir.
• CMG yalnızca yönetim noktası ve yazılım güncelleme noktası rollerini destekler. CMG'yi kullanarak görev dizisini internet üzerinden de dağıtabilirsiniz.
• CMG, yalnızca IPv6 adresleriyle iletişim kuran istemcileri desteklemez. IPv4 istemcileri CMG tarafından tam olarak desteklenir.
• Ağ yük dengeleyici kullanan yazılım güncelleme noktaları CMG ile çalışmaz.
• Sürüm 2203'ten başlayarak, bir CMG'yi bulut hizmeti (klasik) olarak dağıtma seçeneği kaldırılmıştır. Tüm CMG dağıtımlarında bir sanal makine ölçek kümesi kullanılmalıdır.

Bulut Yönetimi Ağ Geçidinin Maliyeti

SCCM'de bir CMG planladığınızda bunun ücretsiz olmadığını ve bununla ilgili maliyetlerin olduğunu bilmelisiniz. Bununla birlikte. CMG, Azure'da çeşitli bileşenler kullandığından bir maliyetle gelir.

Maliyet ücretleri Azure abonelik hesabınıza yansıtılır. Bazı maliyetler sabittir, ancak bazıları kullanıma bağlı olarak değişir.

İki ana CMG maliyeti, CMG hizmetini barındıran sanal makinenin maliyetini ve CMG'ye aktardığınız veri miktarını içerir.

CMG'nin maliyetini hesaplarken aşağıdaki bileşenler dikkate alınır:

• Sanal makine ölçek kümesi
• Giden veri aktarımı
• İçerik depolama

CMG Maliyeti hakkında daha fazla bilgi için bulut yönetimi ağ geçidi maliyeti makalesine bakın.

Yapılandırma Yöneticisi CMG Bileşenleri

Bir CMG planladığınızda CMG'nin konuşlandırılması ve çalıştırılması aşağıdaki bileşenleri içerir:

• Azure'daki CMG bulut hizmeti, Configuration Manager istemci isteklerinin kimliğini doğrular ve internet üzerinden şirket içi CMG bağlantı noktasına iletir.
• CMG bağlantı noktası site sistemi rolü, şirket içi ağdan Azure'daki CMG hizmetine tutarlı ve yüksek performanslı bir bağlantı sağlar. Ayrıca bağlantı bilgileri ve güvenlik ayarları da dahil olmak üzere ayarları CMG'de yayınlar. CMG bağlantı noktası, istemci isteklerini CMG'den şirket içi rollere URL eşlemelerine göre iletir.
• Hizmet bağlantı noktası site sistemi rolü, tüm CMG dağıtım görevlerini yürüten bulut hizmet yöneticisi bileşenini çalıştırır. Ayrıca Azure Active Directory'den (Azure AD) hizmet durumunu ve günlük bilgilerini izler ve raporlar. Servis bağlantı noktanızın çevrimiçi modda olduğundan emin olun.
• Yönetim noktası ve yazılım güncelleme noktası site sistemi, istemci isteklerine normal şekilde hizmet verir.
• CMG, istemcilerle ağ iletişiminin güvenli hale getirilmesine yardımcı olmak için sertifika tabanlı bir HTTPS web hizmeti kullanır.

• İnternet tabanlı istemciler, şirket içi Configuration Manager bileşenlerine erişmek için CMG'ye bağlanır. İstemci kimliği ve kimlik doğrulaması için birden fazla seçenek vardır:

  • Azure AD
  • PKI sertifikaları
  • Configuration Manager sitesi tarafından verilen belirteç
• CMG, standart işlemleri için kullandığı bir Azure depolama hesabı oluşturur. Varsayılan olarak CMG, internet tabanlı istemcilere dağıtım içeriği sağlamak için de içerik özelliklidir. Bu depolama hesabı, sanal ağ kısıtlamaları gibi özelleştirmeleri desteklemez.

SCCM CMG Sertifika Gereksinimleri

ConfigMgr CMG'yi kurmadan önce üzerinde gerçekten çalışmanız gereken şeylerden biri CMG sertifikalarıdır. Bu konu oldukça karmaşık olduğundan SCCM CMG önkoşulları kısmına bu bilgiyi eklemedim. Ancak bunu sizin için kolaylaştırmak için elimden geleni yapacağım.

• CMG sunucusu kimlik doğrulama sertifikası
• İstemcilere yönelik CMG güvenilir kök sertifikası
• Genel sağlayıcı/Kurumsal PKI tarafından verilen sunucu kimlik doğrulama sertifikası
• İstemci Kimlik Doğrulama Sertifikası
• İstemcinin SCCM CMG'ye güvendiği kök sertifikası
• Yönetim Noktaları için HTTPS sertifikaları
• Azure Yönetim Sertifikası

SCCM CMG Sunucu Kimlik Doğrulama Sertifikası

Configuration Manager konsolunda bulut yönetimi ağ geçidini oluştururken sunucu kimlik doğrulama sertifikası gereklidir. SCCM CMG kurulumu temel olarak internet istemcilerinizin bağlandığı bir HTTPS hizmeti oluşturur.

Geçerli bir Configuration Manager CMG sunucusu kimlik doğrulama sertifikası için, bir genel sağlayıcıdan sertifika alabilir veya bu sertifikayı ortak anahtar altyapınızdan (PKI) verebilirsiniz. Bu yazıda sertifikayı PKI'mdan vereceğim.

SCCM sürüm 1802 ve üzerini kullanıyorsanız joker karakter sertifikalarını CMG sunucu sertifikası olarak kullanabilirsiniz. Bu sertifikayı oluşturmadan önce CMG için kullandığınız Azure etki alanı adının benzersiz olduğundan emin olun.

İstemcilere yönelik SCCM CMG güvenilen kök sertifikası

Bu sertifika, CMG sunucusu kimlik doğrulama sertifikasına güvenmesi gereken istemciler içindir. Bunu başarmanın iki yöntemi vardır: -

• Herkese açık ve küresel olarak güvenilen bir sertifika sağlayıcısının sertifikasını kullanın.
• Ortak anahtar altyapınızdan (PKI) kurumsal bir CA tarafından verilen bir sertifikayı kullanın.

İstemci tarafından SCCM CMG'ye güvenilen kök sertifika

Bu kök sertifikayı, Configuration Manager konsolunda bulut yönetimi ağ geçidini kurduğunuzda sağlarsınız. CMG'nin istemci kimlik doğrulama sertifikalarına güvenmesi gerekir. PKI istemci kimlik doğrulama sertifikaları kullanıyorsanız CMG'ye güvenilir bir kök sertifika eklemeniz gerekir.

Yönetim Noktaları için HTTPS sertifikaları

Yönetim noktalarında HTTPS'yi yapılandırmak için PKI gerekir ve bu konu çok büyüktür. Endişelenmeyin, burada SCCM için PKI sertifikalarının adım adım dağıtımını ele aldım.

Azure yönetim sertifikası

Klasik hizmet dağıtımları için Azure yönetim sertifikası gereklidir. SCCM 1810 ve üzeri sürümlerde Azure'daki klasik hizmet dağıtımları kullanımdan kaldırılmıştır. Bulut yönetimi ağ geçidi için Azure Resource Manager dağıtımlarını kullanmaya başlayın.

Benzersiz SCCM CMG DNS Adını Belirtin

Azure'da CMG'yi ayarlamak için kullandığınız DNS adının benzersiz olması gerekir. Azure portalında CMG DNS adının kullanılabilirliğini kontrol edebilirsiniz. DNS adını girdiğinizde yeşil bir onay işareti veya kırmızı X görmelisiniz. Yeşil onay işareti EVET alan adının mevcut olduğu ve kırmızı X ise DNS adının mevcut olmadığı anlamına gelir.

Azure portalına giriş yapın ve Bulut Hizmetleri (klasik)'i seçin. +Ekle düğmesini tıklayın.

Daha önce de belirttiğim gibi benzersiz olması gereken DNS adını girin. Benim durumumda yeşil bir onay işareti görüyorum, bu yüzden prajwalcmg.cloudapp.net'i CMG DNS adı olarak kullanacağım.

Bu noktada önünüzde iki seçenek var. Bu hizmeti oluşturmayı atlayabilirsiniz çünkü SCCM CMG'yi kurduğumuzda otomatik olarak oluşturulacaktır. SCCM CMG'yi kurarken de hizmeti oluşturabilir ve kullanabilirsiniz.

Bulut Yönetimi için Azure Hizmetlerini Yapılandırma

Artık Azure Hizmet Sihirbazı'nı kullanarak SCCM ile kullanabileceğiniz CMG için Azure bulut hizmetlerini yapılandıracağız. Abonelik ve yapılandırma ayrıntılarını sağlayan ve Azure AD ile iletişimlerin kimliğini doğrulayan web uygulaması ve yerel istemci uygulaması oluşturacağız.

Yönetim > Genel Bakış > Bulut Hizmetleri > Azure Hizmetleri'ne gidin. Azure Hizmetleri'ni sağ tıklayın ve Azure Hizmetlerini Yapılandır'ı tıklayın.

Azure Hizmetlerini Bulut Yönetimi olarak seçin ve bir ad ve açıklama belirtin. İleri'yi tıklayın.

AzurePublicCloud olan Azure ortamını seçin. Öncelikle bir web uygulaması oluşturacağız, Gözat'ı tıklayın.

Sunucu Uygulaması kutusunda Oluştur'u tıklayın.

Sunucu Uygulaması Oluştur kutusuna uygulamanın adını girin. Her şey olabilir. Anahtar doğrulama süresini belirtin ve ardından Oturum aç düğmesini tıklayın.

Şimdi oturum açmanız gereken bir kutu görmelisiniz. Doğru kimlik bilgilerini girdikten sonra Azure AD kiracı adınız Başarıyla oturum açıldı mesajıyla birlikte gösterilecektir. Tamam'ı tıklayın.

Yeni oluşturduğunuz sunucu uygulamasını seçin ve Tamam'ı tıklayın.

Şimdi yerel bir istemci uygulaması oluşturacağız, bu nedenle Gözat'ı tıklayın.

Uygulama adını girin ve tekrar oturum açmanız gerekir. Bunu yaptığınızda Tamam'ı tıklayın.

Artık Sunucu ve İstemci uygulamamızı oluşturduk. İleri'yi tıklayın.

Bu seçeneği "Azure Active Directory Kullanıcı Keşfini Etkinleştir" seçili bırakabilirsiniz. İleri'yi tıklayın.

Özet sayfasında İleri'yi tıklayın.

Son olarak Tamamlama penceresinde Kapat'ı tıklayın.

Configuration Manager Azure Hizmetini Doğrulayın

Configuration Manager için oluşturduğunuz Azure Hizmetini doğrulamak için Azure Hizmetleri'ne tıklayın. Sağ bölmede Azure hizmetini ve Bulut Yönetimi olan İlişkili Azure Hizmetini görmelisiniz.

Azure Active Directory Kiracıları'nı tıklarsanız Kiracı adını ve kiracı kimliğini görmelisiniz. Buna ek olarak alt bölmede Uygulama Adı, Kiracı Kimliği, İstemci Kimliği'ni göreceksiniz.

Web Sunucusu SCCM CMG Sertifika Şablonu Oluşturma ve Verme

Bu bölümde web sunucusu sertifika şablonunu kullanarak yeni bir özel sertifika oluşturacağız. Bu noktada PKI uygulama sırasında oluşturulmuş şablonlarınız varsa SCCM IIS Sertifikasını kopyalayıp kullanmanız yeterlidir.

Değilse, web sunucusu şablonunu kopyalayıp yapılandırabilirsiniz. Bu sertifika, SCCM bulut yönetimi ağ geçidinin kurulumu için kullanılacaktır.

Sertifika Yetkilisi sunucusunda oturum açın, Sertifika Yetkilisi konsolunu açın. Sertifika Şablonları'nı sağ tıklayın ve Yönet'i seçin.

Web Sunucusu'nu sağ tıklayın ve Şablonu Çoğalt'ı tıklayın.

Uyumluluk sekmesini tıklayın ve ayarların aşağıdaki ekran görüntüsüyle aynı olduğundan emin olun.

Genel sekmesini tıklayın ve bu tapınağa bir ad belirtin. Bunu SCCM CMG Sertifikası olarak adlandıracağım.

İstek İşleme'yi tıklayın ve Özel anahtarın dışa aktarılmasına izin ver'in işaretli olduğundan emin olun.

Şimdi Güvenlik sekmesini tıklayın ve SCCM Birincil Site sunucusu bilgisayar hesabınızı içeren grubu ekleyin. Grubu seçin ve Kaydol iznini etkinleştirin.

Kurumsal Yöneticiler için Kaydol izninin işaretini kaldırabilirsiniz. Uygula'yı ve Tamam'ı tıklayın. Konsolu kapatın.

Şimdi Sertifika Şablonları'nı sağ tıklayın ve Yeni > Yayınlanacak Sertifika Şablonu'nu tıklayın.

SCCM CMG Sertifikasını seçin ve Tamam'ı tıklayın.

Birincil Site Sunucusuna Web Sunucusu CMG sertifikasını içe aktarın< span class="ez-toc-section-end">

SCCM CMG sertifikasını oluşturduktan sonra artık bu sertifikayı SCCM sunucumuza aktaracağız.

SCCM sunucusuna giriş yapın. Sertifikalar konsolunu açın (certlm.msc komutunu çalıştırın; bu size zaman kazandırır). Kişisel > Sertifikalar'ı genişletin. Sertifikalar > Tüm Görevler > Yeni Sertifika İste'yi sağ tıklayın.

Sertifika listesinden SCCM CMG Sertifikası'nı seçin ve altındaki bağlantıya tıklayın.

Sertifika Özellikleri iletişim kutusunda, Konu adı altında Tam DN olarak Tür'ü seçin. Alternatif ad altında DNS olarak yazın'ı seçin ve hizmet adını girin.

SCCM CMG ile kullanmak istediğiniz genel DNS adını girin. Buraya CMG için herhangi bir alt alan adını kullanmamı sağlayan *.prajwal.org adresini gireceğim.

Genel sekmesini tıklayın ve bu sertifika için kolay bir ad belirtin ve ardından Uygula ve Tamam'ı tıklayın.

Kaydol'u tıklayın.

Sertifika başarıyla kaydedildi. Bitir'i tıklayın.

CMG Web Sunucusu Sertifikasını Dışa Aktar

Yukarıdaki adımda site sunucusunda CMG sertifikasını talep ettiniz ve kaydettiniz. Şimdi bu sertifikayı .PFX formatında dışa aktaracağız. Bulut yönetimi ağ geçidi oluşturulurken bu sertifika gerekli olacaktır.

CMG sertifikasını seçin, sağ tıklayın ve Tüm Görevler > Dışa Aktar'ı tıklayın.

Sertifika dışa aktarma sihirbazına hoş geldiniz, İleri'yi tıklayın.

Evet, özel anahtarı dışa aktar'ı seçin. İleri'yi tıklayın.

Burada hiçbir değişiklik yapmayın ve İleri'yi tıklayın.

CMG sertifikası için bir şifre girin ve İleri'yi tıklayın.

CMG sertifikasını bilgisayarınıza kaydedin. İleri'yi tıklayın.

Bitir'i tıklayın. Bu, CMG sertifikası dışa aktarma işlemini tamamlar.

SCCM Bulut Yönetimi Ağ Geçidini (SCCM CMG) Kurun

SCCM'de bulut yönetimi ağ geçidini kurmak için aşağıdaki adımları izleyin:

• SCCM konsolunu başlatın.
• Yönetim > Bulut Hizmetleri > Bulut Yönetimi Ağ Geçidi'ne gidin.
• Bulut Yönetimi Ağ Geçidi'ni sağ tıklayın ve Bulut Yönetimi Ağ Geçidi Oluştur'u tıklayın.

Artık Bulut Yönetimi Ağ Geçidi Oluşturma Sihirbazı'nı görmelisiniz. Oturum aç'ı tıklayın ve abonelik yönetici hesabınızla giriş yapın.

Başarılı bir oturum açma işleminde Abonelik Kimliği, Azure AD uygulama adı ve kiracı adının otomatik olarak doldurulduğunu görmelisiniz. İleri'yi tıklayın

Ayarlar sayfasında Gözat'ı tıklayın ve CMG sertifikasını seçin. Hizmet adı ve dağıtım adı otomatik olarak doldurulur.

Mevcut bir kaynak grubunu kullanabilir veya yeni bir kaynak grubu oluşturabilirsiniz. Yalnızca 1 VM örneğiyle gideceğim.

İki seçenek ve bir sertifika düğmesi görüyorsunuz.

• İstemci Sertifikasının İptalini Doğrulayın.
• CMG'nin bir bulut dağıtım noktası olarak çalışmasına ve Azure depolama alanından içerik sunmasına izin verin - SCCM 1806 ile bu yeni seçeneğe sahip olursunuz. Artık bir CMG aynı zamanda istemcilere de içerik sunabiliyor. Bu işlevsellik, gerekli sertifikaları ve Azure VM'lerin maliyetini azaltır.

Yukarıdaki seçeneklerin her ikisini de işaretli bırakacağım. Daha sonra Sertifikalar'ı tıklayın.

CMG'ye hangi sertifikalara güvenmesi gerektiğini söyleyen bir sertifika belirtmeniz gerekir. Benim durumumda bir PKI kurulumum var, bu yüzden kök sertifikayı ekleyeceğim. Kök sertifikayı dışa aktarma konusunda yardıma ihtiyacınız varsa ConfigMgr için Kök CA sertifikasının nasıl dışa aktarılacağına bakın.

İleri'yi tıklayın.

Uyarılar sayfasında İleri'yi tıklayın.

Tamamlama sayfasında Kapat'ı tıklayın.

Bulut Yönetimi Ağ Geçidi Durumu

Bulut yönetimi ağ geçidini kurduktan sonra durumu SCCM konsolunda izleyin. Şu anda Sağlama aşamasındaki durum.

Birkaç dakika sonra durum Temel Hazırlık Tamamlandı olarak değiştirilir. Daha sonra bunun için hangi günlük dosyasını izlemeniz gerektiğini ele alacağım.

Bulut Yönetimi Ağ Geçidi Bağlantı Noktasını Yükleyin

SCCM'de bulut yönetimi ağ geçidi bağlantı noktası rolünü yüklemek için:

• SCCM konsolunda Yönetim > Site Yapılandırması > Sunucular ve Site Sistemi Rolleri'ne gidin.
• Site sunucusunu sağ tıklayın ve Site Sistemi Rolleri Ekle'yi seçin.

Site Sistemi rolleri ekleme sihirbazının Genel penceresinde İleri'yi tıklayın.

Bulut Yönetimi ağ geçidi bağlantı noktası kutusunu işaretleyin. İleri'yi tıklayın.

Bulut yönetimi ağ geçidinizi seçin ve İleri'yi tıklayın.

Tamamlama penceresinde Kapat'ı tıklayın.

Bulut Yönetimi Ağ Geçidi Trafiğine İzin Ver

Bulut yönetimi ağ geçidi trafiğini kabul etmek için yönetim noktası ve yazılım güncelleme noktası site sistemlerini yapılandırmanız gerekir. Bu prosedürü, internet tabanlı istemcilere hizmet veren tüm yönetim noktaları ve yazılım güncelleme noktaları için birincil sitede gerçekleştirin.

Yönetim > Site Yapılandırması > Sunucular ve Site Sistemi Rolleri'ne gidin. Site sunucusunu seçin ve alt bölmede Yönetim noktasına sağ tıklayın ve Özellikler'e tıklayın.

Yönetim Noktası Özellikleri altında, Configuration Manager bulut yönetimi ağ geçidi trafiğine izin ver kutusunu işaretleyin. Tamam'ı tıklayın.

Yazılım güncelleme noktası özellikleri altında, Configuration Manager bulut yönetimi ağ geçidi trafiğine izin ver kutusunu işaretleyin. Tamam'ı tıklayın.

Bulut Dağıtım Noktalarına erişime izin ver

İstemci ayarları altında Bulut Hizmetleri'ni tıklayın. Cihaz/Kullanıcı Ayarları altında, Bulut dağıtım noktasına erişime izin ver seçeneğini Evet olarak ayarlayın.

SCCM CMG Sınır Grubu

Configuration Manager 1902 kullanıyorsanız SCCM Bulut Yönetimi Ağ Geçidini bir sınır grubuyla ilişkilendirebilirsiniz. SCCM bulut yönetimi ağ geçidini kurduktan sonra bunu yapabilirsiniz. Bir sınır grubu oluşturduğunuzda veya yapılandırdığınızda Referanslar sekmesinde bir bulut yönetimi ağ geçidi ekleyin.

CMG için İstemcileri Yapılandırma

SCCM bulut yönetimi ağ geçidini kurduktan ve tüm site sistemi rolleri çalışmaya başladıktan sonra istemciler, bir sonraki konum isteğinde CMG hizmetinin konumunu otomatik olarak alır.

SCCM CMG hizmetinin konumunu alabilmek için çoğu istemcinin intranette olması gerekir. Varsayılan olarak konum isteklerine yönelik yoklama döngüsü her 24 saatte birdir. Ancak isteği hızlandırmak için bilgisayardaki SMS Aracısı Ana Bilgisayar hizmetini (ccmexec.exe) yeniden başlatabilirsiniz.

Bazen istemciyi internete değiştirdiğinizde istemci hala dahili yönetim noktanızla konuşur. Bu gibi durumlarda kayıt defteri anahtarı değişikliği ile istemciyi her zaman CMG'yi kullanmaya zorlayabilirsiniz. Bu yapılandırma, test amacıyla veya her zaman CMG'yi kullanmaya zorlamak istediğiniz istemciler için kullanışlıdır.

İstemcide aşağıdaki kayıt defteri anahtarını ayarlayabilirsiniz. ClientAlwaysOnInternet=1 ayarlandığında istemciler SCCM CMG hizmetini kullanacaktır.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\Security, ClientAlwaysOnInternet = 1

CMG istemci trafiğiyle ilgili sorunları gidermek için CMGHttpHandler.log, CMGService.log ve SMS_Cloud_ProxyConnector.log'u kullanın. Başka bir gönderide CMG sorun giderme ve bununla ilgili diğer konular hakkında daha fazla bilgi vereceğim.

SCCM CMG'de Uzak Masaüstünü Etkinleştir

SCCM CMG'yi kurduktan sonra uzak masaüstünü etkinleştirebilir ve Azure'da bulunan sanal makineye erişebilirsiniz. CMG'de uzak masaüstünü etkinleştirdikten sonra, IIS günlük dosyalarını CMG Sanal Makinesinden inceleyebilirsiniz. Burada, SCCM bulut yönetimi ağ geçidinde uzak masaüstünün nasıl etkinleştirileceğine ilişkin adım adım bir kılavuz bulunmaktadır.

Sorun Giderme için SCCM CMG Günlükleri

SCCM bulut yönetimi ağ geçidini kurduğunuzda sorunları gidermenize yardımcı olabilecek CMG günlük dosyalarını bilmeniz gerekir.

Aşağıdaki tabloda, bulut yönetimi ağ geçidiyle ilgili sorunların giderilmesinde yararlı olan tüm CMG günlük dosyaları listelenmektedir.

SCCM CMG (Bulut Yönetimi Ağ Geçidi) SSS

SCCM bulut yönetimi ağ geçidi kurulumuyla ilgili bazı genel sorular.

SCCM CMG nedir?

SCCM Bulut yönetimi ağ geçidi (CMG), SCCM istemcilerini internet üzerinden yönetmeye yönelik bir Azure hizmetidir (PAAS). Bulut yönetimi ağ geçidi, SCCM istemcilerini internet üzerinden yönetmenin basit bir yolunu sağlar.

CMG'yi kurmak için PowerShell komutunu kullanabilir miyim?

PowerShell'i kullanarak CMG'yi kurmak için New-CMCloudManagementGateway'i kullanabilirsiniz.

Birincil sitede birden fazla CMG örneği bulunabilir mi?

Evet, birincil sitelere CMG bağlantı noktasının birden çok örneğini yükleyebilirsiniz.

CMG, PKI gerektirir mi?

Evet, sunucu, güvenli kanalı oluşturmak için bir sunucu kimlik doğrulama sertifikası gerektirir. Bu amaçla bir sertifikayı genel bir sağlayıcıdan alabilir veya genel anahtar altyapınızdan (PKI) verebilirsiniz.

CMG'nin Azure ExpressRoute'a ihtiyacı var mı?< /açıklık>

Cevap Hayır. ExpressRoute veya CMG için bu tür sanal ağ bağlantılarına gerek yoktur.