La mejor guía para configurar SCCM CMG Cloud Management Gateway
Este artículo detalla los pasos para configurar la función SCCM Cloud Management Gateway. SCCM CMG proporciona una manera sencilla de administrar clientes de Configuration Manager en Internet.
Puede utilizar esta guía de implementación de puerta de enlace de administración de la nube para instalar y configurar CMG. Configurar CMG (puerta de enlace de administración de la nube) es sencillo en SCCM.
Implementa CMG como un servicio en la nube en Microsoft Azure. Lo mejor de la configuración de SCCM CMG es que no necesita exponer su infraestructura local a Internet. Sus puntos de administración no están expuestos a Internet cuando usa CMG.
Puede instalar varias instancias de la puerta de enlace de administración de la nube (CMG) en sitios principales o en el sitio de administración central (CAS).
En esta guía, entenderemos qué es SCCM CMG, cómo instalar y configurar CMG y archivos de registro de CMG para solucionar problemas.
¿Qué es SCCM Cloud Management Gateway?
La puerta de enlace de administración de la nube, también conocida como SCCM CMG, proporciona una forma sencilla de administrar los clientes de Configuration Manager en Internet. Cuando implementa SCCM CMG como un servicio en la nube en Microsoft Azure, puede administrar clientes de Internet sin infraestructura adicional.
La mayor ventaja o beneficios de la puerta de enlace de administración en la nube SCCM es que no necesita exponer su infraestructura local a Internet. Si planea utilizar CMG, le sugiero que lea este artículo de Microsoft.
El CMG utiliza Azure Cloud Services como PaaS, este servicio utiliza máquinas virtuales (VM) que implicarán costos de cómputo. De forma predeterminada, SCCM CMG utiliza una máquina virtual A2 V2 estándar.
Cuando configura la puerta de enlace de administración de la nube SCCM, selecciona cuántas instancias de VM admiten CMG. One CMG admite hasta 16 instancias de máquinas virtuales (VM) en el servicio en la nube de Azure.
Pasos de alto nivel de SCCM CMG< /lapso>
- Configurar el certificado de autenticación del servidor SCCM CMG
- Configurar el certificado raíz de confianza SCCM CMG para los clientes
- Configurar el certificado raíz de confianza del cliente en SCCM CMG
- Configurar certificados HTTPS para puntos de administración
- Configurar el certificado de administración de Azure
- Especifique el nombre DNS único de SCCM CMG
- Configurar servicios de Azure para la administración de la nube
- Verificar el servicio Azure de Configuration Manager
- Crear y emitir una plantilla de certificado SCCM CMG de servidor web
- Importar certificado CMG del servidor web en el servidor del sitio principal
- Exportar certificado del servidor web CMG
- Configurar la puerta de enlace de administración de la nube SCCM (SCCM CMG)
- Instalar el punto de conexión de la puerta de enlace de administración de la nube
- Permitir SCCM Cloud Management Gateway Tráfico y puntos de distribución en la nube
- Asociar SCCM CMG con grupos de límites
- Configurar clientes para CMG
Puertos y flujo de datos de SCCM CMG
Cuando planea configurar SCCM CMG, no necesita abrir ningún puerto de entrada a su red local. El punto de conexión de servicio y el punto de conexión de CMG son los que inician toda la comunicación con Azure y CMG.
El punto de conexión del servicio implementa y monitorea el servicio en Azure y, por lo tanto, debe estar en modo en línea. El punto de conexión de SCCM CMG se conecta a CMG para administrar la comunicación entre SCCM CMG y las funciones del sistema del sitio local.
La siguiente captura de pantalla muestra el diagrama de la puerta de enlace de administración de la nube de SCCM. Para obtener información completa sobre los puertos de puerta de enlace de administración de la nube de SCCM, lea el siguiente artículo.
Requisitos previos de SCCM CMG
A continuación se enumeran requisitos o requisitos previos importantes para SCCM CMG:
- En primer lugar, necesita una suscripción de Azure para alojar la puerta de enlace de administración de la nube. Puede estar en la nube Global Azure o en la nube Azure US Government.
- Los clientes con una suscripción de proveedor de servicios en la nube (CSP) deben utilizar SCCM versión 2010 o posterior con una implementación de conjunto de escalado de máquinas virtuales.
- Su cuenta de usuario debe ser Administrador completo o Administrador de infraestructura en Configuration Manager.
- Si está implementando SCCM CMG, necesita un administrador de suscripción. Para integrar el sitio con Azure AD para implementar CMG mediante Azure Resource Manager, necesita un administrador global.
- El punto de conexión del servicio SCCM debe estar en modo en línea antes de configurar la puerta de enlace de administración de la nube.
- Necesita un certificado de autenticación de servidor para CMG.
- Los clientes deben utilizar IPv4.
- Configure el punto de administración para permitir el tráfico desde CMG. También debe requerir HTTPS o configurar el sitio para HTTP mejorado.
- Integración con Azure AD para implementar el servicio con Azure Resource Manager.
- Cuando integra el sitio con Azure AD para implementar CMG mediante Azure Resource Manager, necesita un administrador global.
- Cuando crea CMG, necesita una cuenta que sea propietario de la suscripción de Azure y administrador global de Azure AD.
- Necesita al menos un servidor Windows local para alojar el punto de conexión de CMG.
Las siguientes configuraciones de cliente en el grupo de servicios en la nube están habilitadas para los dispositivos que usarán CMG:
- Permitir que los clientes utilicen una puerta de enlace de administración de la nube
- Permitir el acceso al punto de distribución en la nube
Configuraciones admitidas para Cloud Management Gateway
Cuando planifica un CMG, es importante comprender qué configuraciones admite Cloud Management Gateway.
- Para la versión de Windows, casi todas las versiones de Windows compatibles con Configuration Manager son compatibles con CMG.
- CMG solo admite las funciones de punto de administración y punto de actualización de software. También puede implementar una secuencia de tareas a través de Internet usando CMG.
- El CMG no admite clientes que solo se comunican con direcciones IPv6. Los clientes IPv4 son totalmente compatibles con CMG.
- Los puntos de actualización de software que utilizan un equilibrador de carga de red no funcionan con CMG.
- A partir de la versión 2203, se elimina la opción de implementar un CMG como servicio en la nube (clásico). Todas las implementaciones de CMG deben utilizar un conjunto de escalado de máquinas virtuales.
Costo de Cloud Management Gateway
Cuando planifica un CMG en SCCM, debe saber que no es gratuito y que existen costos asociados. con eso. El CMG tiene un costo porque utiliza varios componentes en Azure.
Los cargos de costo se incurren en su cuenta de suscripción de Azure. Algunos costos son fijos, pero otros varían según el uso.
Los dos costos principales de CMG incluyen el costo de la máquina virtual que aloja el servicio CMG y la cantidad de datos que transfiere al CMG.
Los siguientes componentes intervienen al calcular el costo de CMG:
- Conjunto de escalado de máquinas virtuales
- Transferencia de datos salientes
- Almacenamiento de contenido
Para obtener más información sobre el costo de CMG, consulte el artículo sobre el costo de la puerta de enlace de administración de la nube.
Componentes de Configuration Manager CMG
Cuando planifica un CMG, la implementación y operación del CMG incluye los siguientes componentes:
- El servicio en la nube de CMG en Azure autentica y reenvía las solicitudes de los clientes de Configuration Manager a través de Internet al punto de conexión de CMG local.
- El rol del sistema del sitio del punto de conexión de CMG permite una conexión coherente y de alto rendimiento desde la red local al servicio CMG en Azure. También publica configuraciones en CMG, incluida información de conexión y configuraciones de seguridad. El punto de conexión de CMG reenvía las solicitudes de los clientes desde CMG a roles locales según las asignaciones de URL.
- La función del sistema del sitio del punto de conexión del servicio ejecuta el componente del administrador de servicios en la nube, que maneja todas las tareas de implementación de CMG. Además, supervisa y notifica el estado del servicio y la información de registro de Azure Active Directory (Azure AD). Asegúrese de que su punto de conexión de servicio esté en modo en línea.
- Los roles del sistema del sitio del punto de administración y del punto de actualización de software atienden las solicitudes del cliente de manera normal.
- El CMG utiliza un servicio web HTTPS basado en certificados para ayudar a proteger la comunicación de red con los clientes.
Los clientes basados en Internet se conectan al CMG para acceder a los componentes locales de Configuration Manager. Existen múltiples opciones para la identidad y autenticación del cliente:
- AD azul
- Certificados PKI
- Token emitido por el sitio de Configuration Manager
Requisitos de certificados SCCM CMG
Antes de configurar ConfigMgr CMG, una cosa en la que realmente debe trabajar son los certificados de CMG. No he incluido esta información en la sección de requisitos previos de SCCM CMG porque este tema es bastante complejo. Sin embargo, haré todo lo posible para ponértelo fácil.
- Certificado de autenticación del servidor CMG
- Certificado raíz de confianza de CMG para los clientes
- Certificado de autenticación del servidor emitido por un proveedor público/PKI empresarial
- Certificado de autenticación de cliente
- Certificado raíz de confianza del cliente para SCCM CMG
- Certificados HTTPS para puntos de gestión
- Certificado de gestión de Azure
Certificado de autenticación del servidor SCCM CMG
El certificado de autenticación del servidor es necesario al crear la puerta de enlace de administración de la nube en la consola de Configuration Manager. La configuración de SCCM CMG básicamente crea un servicio HTTPS al que se conectan sus clientes de Internet.
Para obtener un certificado de autenticación del servidor CMG de Configuration Manager válido, puede adquirir un certificado de un proveedor público o emitirlo desde su infraestructura de clave pública (PKI). En esta publicación, emitiré el certificado de mi PKI.
Si está utilizando SCCM versión 1802 y superior, puede utilizar los certificados comodín como certificado del servidor CMG. Antes de crear este certificado, asegúrese de que el nombre de dominio de Azure que usa para CMG sea único.
Certificado raíz de confianza de SCCM CMG para los clientes
Este certificado es para clientes que deben confiar en el certificado de autenticación del servidor CMG. Hay dos métodos para lograr esto: -
- Utilice un certificado de un proveedor de certificados público y de confianza mundial.
- Utilice un certificado emitido por una CA empresarial desde su infraestructura de clave pública (PKI).
Certificado raíz de confianza del cliente para SCCM CMG
Usted proporciona este certificado raíz cuando configura la puerta de enlace de administración de la nube en la consola de Configuration Manager. El CMG debe confiar en los certificados de autenticación del cliente. Si utiliza certificados de autenticación de cliente PKI, debe agregar un certificado raíz confiable al CMG.
Certificados HTTPS para puntos de gestión
Para configurar HTTPS en puntos de administración se requiere PKI y este tema es enorme. No se preocupe, he cubierto paso a paso la implementación de los certificados PKI para SCCM aquí.
Certificado de administración de Azure
Se requiere el certificado de administración de Azure para las implementaciones de servicios clásicos. Con SCCM 1810 y superiores, las implementaciones de servicios clásicos en Azure están en desuso. Entonces comience a usar implementaciones de Azure Resource Manager para la puerta de enlace de administración de la nube.
Especificar nombre DNS único de SCCM CMG
El nombre DNS que use para configurar CMG en Azure debe ser único. Puede comprobar la disponibilidad del nombre DNS de CMG en Azure Portal. Cuando ingresa el nombre DNS, debería ver una marca verde o una X roja. La marca verde significa SÍ, el nombre de dominio está disponible y la X roja significa que el nombre DNS no está disponible.
Inicie sesión en el portal de Azure y seleccione Servicios en la nube (clásicos). Haga clic en el botón +Agregar.
Ingrese el nombre DNS que debe ser único como mencioné anteriormente. En mi caso, veo una marca verde, por lo que usaré prajwalcmg.cloudapp.net como nombre DNS de CMG.
En este punto, tienes dos opciones. Puede omitir la creación de este servicio porque se creará automáticamente cuando configuremos SCCM CMG. También puede crear el servicio y utilizarlo mientras configura SCCM CMG.
Configurar servicios de Azure para la administración de la nube
Ahora configuraremos los servicios en la nube de Azure para CMG que puede usar con SCCM mediante el Asistente de servicios de Azure. Crearemos una aplicación web y una aplicación cliente nativa que proporcione detalles de suscripción y configuración, y autentique las comunicaciones con Azure AD.
Vaya a Administración > Descripción general > Servicios en la nube > Servicios de Azure. Haga clic derecho en Servicios de Azure y haga clic en Configurar servicios de Azure.
Seleccione los servicios de Azure como Administración de la nube y especifique un nombre y una descripción. Haga clic en Siguiente.
Seleccione el entorno de Azure que es AzurePublicCloud. Primero crearemos una aplicación web, haga clic en Examinar.
En el cuadro Aplicación de servidor, haga clic en Crear.
En el cuadro Crear aplicación de servidor, ingrese el nombre de la aplicación. Puede ser cualquier cosa. Especifique el período de validación de la clave y luego haga clic en el botón Iniciar sesión.
Ahora debería ver un cuadro en el que debe iniciar sesión. Una vez que ingrese las credenciales correctas, se mostrará el nombre de su inquilino de Azure AD junto con el mensaje Iniciado sesión correctamente. Haga clic en Aceptar.
Seleccione la aplicación de servidor que acaba de crear y haga clic en Aceptar.
Ahora crearemos una aplicación cliente nativa, así que haga clic en Examinar.
Ingrese el nombre de la aplicación y deberá iniciar sesión nuevamente. Cuando hagas eso, haz clic en Aceptar.
Ahora hemos creado la aplicación Servidor y Cliente. Haga clic en Siguiente.
Puede dejar seleccionada esta opción “Habilitar la detección de usuarios de Azure Active Directory”. Haga clic en Siguiente.
Haga clic en Siguiente en la página Resumen.
Finalmente, en la ventana Finalizar, haga clic en Cerrar.
Verificar el servicio Azure de Configuration Manager
Para verificar el servicio de Azure que creó para Configuration Manager, haga clic en Servicios de Azure. En el panel derecho debería ver el servicio de Azure y el servicio de Azure asociado que es Administración de la nube.
Si hace clic en Inquilinos de Azure Active Directory, debería ver el nombre y el ID del inquilino. Además de eso, verá el Nombre de la aplicación, el ID de inquilino y el ID de cliente en el panel inferior.
Crear y emitir una plantilla de certificado SCCM CMG de servidor web
En esta sección, crearemos un nuevo certificado personalizado utilizando la plantilla de certificado del servidor web. En este punto, si tiene plantillas creadas durante la implementación de PKI, simplemente puede duplicar el certificado SCCM IIS y usarlo.
De lo contrario, puede duplicar la plantilla del servidor web y configurarla. Este certificado se utilizará para la instalación de la puerta de enlace de administración en la nube de SCCM.
Inicie sesión en el servidor de la Autoridad de certificación, abra la consola de la Autoridad de certificación. Haga clic derecho en Plantillas de certificado y seleccione Administrar.
Haga clic derecho en Servidor web y haga clic en Duplicar plantilla.
Haga clic en la pestaña Compatibilidad y asegúrese de que la configuración sea la misma que se muestra en la siguiente captura de pantalla.
Haga clic en la pestaña General y especifique un nombre para este templo. Lo nombraré Certificado SCCM CMG.
Haga clic en Manejo de solicitudes y asegúrese de que esté marcado Permitir que se exporte la clave privada.
Ahora haga clic en la pestaña Seguridad y agregue el grupo que contiene su cuenta de computadora del servidor del sitio primario de SCCM. Seleccione el grupo y habilite el permiso Inscribirse.
Para los administradores empresariales, puede desmarcar el permiso Inscribir. Haga clic en Aplicar y Aceptar. Cierra la consola.
Ahora haga clic derecho en Plantillas de certificado y haga clic en Nuevo > Plantilla de certificado para emitir.
Seleccione el certificado SCCM CMG y haga clic en Aceptar.
Importar certificado CMG del servidor web en el servidor del sitio principal< span class="ez-toc-section-end">
Después de haber creado el certificado SCCM CMG, ahora importaremos este certificado en nuestro servidor SCCM.
Inicie sesión en el servidor SCCM. Abra la consola de Certificados (ejecute el comando certlm.msc; esto le ahorrará tiempo). Expanda Personal > Certificados. Haga clic derecho en Certificados > Todas las tareas > Solicitar nuevo certificado.
De la lista de certificados, seleccione Certificado SCCM CMG y haga clic en el enlace debajo.
En el cuadro de diálogo Propiedades del certificado, en Nombre del sujeto, seleccione Tipo como DN completo. En Nombre alternativo, seleccione Escriba como DNS e ingrese el nombre del servicio.
Ingrese un nombre DNS público que desee usar con SCCM CMG. Ingresaré aquí *.prajwal.org, lo que me permite usar cualquier subdominio para CMG.
Haga clic en la pestaña General y especifique un nombre descriptivo para este certificado y luego haga clic en Aplicar y Aceptar.
Haga clic en Inscribirse.
El certificado se inscribió exitosamente. Haga clic en Finalizar.
Exportar certificado de servidor web CMG
En el paso anterior, en el servidor del sitio, solicitó el certificado CMG y lo inscribió. Ahora exportaremos este certificado en formato .PFX. Este certificado será necesario al crear la puerta de enlace de administración de la nube.
Seleccione el certificado CMG, haga clic derecho y haga clic en Todas las tareas > Exportar.
Al darle la bienvenida al asistente de exportación de certificados, haga clic en Siguiente.
Seleccione Sí, exportar la clave privada. Haga clic en Siguiente.
No realice cambios aquí y haga clic en Siguiente.
Introduzca una contraseña para el certificado CMG y haga clic en Siguiente.
Guarde el certificado CMG en su computadora. Haga clic en Siguiente.
Haga clic en Finalizar. Esto completa el proceso de exportación del certificado CMG.
Configurar SCCM Cloud Management Gateway (SCCM CMG)
Siga los pasos a continuación para configurar la puerta de enlace de administración de la nube en SCCM:
- Inicie la consola SCCM.
- Vaya a Administración > Servicios en la nube > Puerta de enlace de administración de la nube.
- Haga clic con el botón derecho en Cloud Management Gateway y haga clic en Crear Cloud Management Gateway.
Ahora debería ver el asistente Crear puerta de enlace de administración de la nube. Haga clic en Iniciar sesión e inicie sesión con su cuenta de administrador de suscripción.
Si inicia sesión correctamente, debería ver el ID de suscripción, el nombre de la aplicación Azure AD y el nombre del inquilino completados automáticamente. Haga clic en Siguiente
En la página Configuración, haga clic en Examinar y seleccione el certificado CMG. El nombre del servicio y el nombre de la implementación se completan automáticamente.
Puede utilizar un grupo de recursos existente o crear un nuevo grupo de recursos. Iré con solo 1 instancia de VM.
Verá dos opciones y un botón de certificados.
- Verificar la revocación del certificado del cliente.
- Permitir que CMG funcione como un punto de distribución en la nube y proporcione contenido desde el almacenamiento de Azure: con SCCM 1806, obtiene esta nueva opción. Ahora un CMG también puede ofrecer contenido a los clientes. Esta funcionalidad reduce los certificados necesarios y el costo de las máquinas virtuales de Azure.
Dejaré marcadas las dos opciones anteriores. A continuación, haga clic en Certificados.
Debe especificar un certificado que le indique a CMG en qué certificados debe confiar. En mi caso, tengo una configuración PKI, así que agregaré el certificado raíz. Si necesita ayuda para exportar el certificado raíz, consulte cómo exportar el certificado de CA raíz para ConfigMgr.
Haga clic en Siguiente.
En la página Alertas, haga clic en Siguiente.
En la página Finalización, haga clic en Cerrar.
Estado de la puerta de enlace de administración de la nube
Después de configurar la puerta de enlace de administración de la nube, supervise el estado en la consola SCCM. En este momento, el estado en Aprovisionamiento.
Después de unos minutos, el estado cambia a Aprovisionamiento completado. Más adelante cubriré qué archivo de registro necesita monitorear para esto.
Instalar el punto de conexión de Cloud Management Gateway
Para instalar la función de punto de conexión de la puerta de enlace de administración de la nube en SCCM:
- En la consola SCCM, vaya a Administración > Configuración del sitio > Servidores y funciones del sistema del sitio.
- Haga clic derecho en el servidor del sitio y seleccione Agregar funciones del sistema del sitio.
En la ventana General del asistente Agregar funciones del sistema del sitio, haga clic en Siguiente.
Marque la casilla de Punto de conexión de la puerta de enlace de Cloud Management. Haga clic en Siguiente.
Seleccione su puerta de enlace de administración de la nube y haga clic en Siguiente.
En la ventana Finalizar, haga clic en Cerrar.
Permitir tráfico de Cloud Management Gateway
Debe configurar los sistemas del sitio del punto de administración y del punto de actualización de software para aceptar el tráfico de la puerta de enlace de administración de la nube. Realice este procedimiento en el sitio principal, para todos los puntos de administración y puntos de actualización de software que dan servicio a clientes basados en Internet.
Vaya a Administración > Configuración del sitio > Servidores y funciones del sistema del sitio. Seleccione el servidor del sitio y, en el panel inferior, haga clic derecho en Punto de administración y haga clic en Propiedades.
En Propiedades del punto de administración, marque la casilla Permitir el tráfico de la puerta de enlace de administración en la nube de Configuration Manager. Haga clic en Aceptar.
En Propiedades del punto de actualización de software, marque la casilla Permitir el tráfico de la puerta de enlace de administración de la nube de Configuration Manager. Haga clic en Aceptar.
Permitir el acceso a los puntos de distribución de la nube
En la configuración del cliente, haga clic en Servicios en la nube. En Configuración de dispositivo/usuario, establezca Permitir acceso al punto de distribución de la nube en Sí.
Grupo de límites SCCM CMG
Si está utilizando Configuration Manager 1902, puede asociar una puerta de enlace de administración de nube SCCM con un grupo de límites. Puede hacer esto después de configurar la puerta de enlace de administración de la nube SCCM. Cuando crea o configura un grupo de límites, en la pestaña Referencias, agregue una puerta de enlace de administración de la nube.
Configurar clientes para CMG
Después de configurar la puerta de enlace de administración de la nube SCCM y de que se estén ejecutando todas las funciones del sistema del sitio, los clientes obtienen la ubicación del servicio CMG automáticamente en la siguiente solicitud de ubicación.
La mayoría de los clientes deben estar en la intranet para recibir la ubicación del servicio SCCM CMG. De forma predeterminada, el ciclo de sondeo para solicitudes de ubicación es cada 24 horas. Sin embargo, para acelerar la solicitud, puede reiniciar el servicio SMS Agent Host (ccmexec.exe) en la computadora.
A veces, cuando cambia el cliente a Internet, el cliente todavía habla con su punto de administración interno. En tales casos, puede obligar al cliente a utilizar siempre el CMG con un cambio de clave de registro. Esta configuración es útil para fines de prueba o para clientes a los que desea forzar el uso siempre de CMG.
Puede configurar la siguiente clave de registro en el cliente. Al configurar ClientAlwaysOnInternet=1, los clientes utilizarán el servicio SCCM CMG.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\Security, ClientAlwaysOnInternet = 1Para solucionar problemas de tráfico del cliente CMG, utilice CMGHttpHandler.log, CMGService.log y SMS_Cloud_ProxyConnector.log. Cubriré más sobre la solución de problemas de CMG y otras cosas relacionadas en otra publicación.
Habilitar escritorio remoto en SCCM CMG
Una vez que configure SCCM CMG, puede habilitar el escritorio remoto y acceder a la máquina virtual ubicada en Azure. Una vez que habilite el escritorio remoto en CMG, podrá revisar los archivos de registro de IIS desde la máquina virtual de CMG. Aquí hay una guía paso a paso sobre cómo habilitar el escritorio remoto en la puerta de enlace de administración de la nube SCCM.
Registros de SCCM CMG para solución de problemas
Cuando configura la puerta de enlace de administración de la nube SCCM, debe conocer los archivos de registro de CMG que pueden ayudarlo a solucionar problemas.
La siguiente tabla enumera todos los archivos de registro de CMG útiles para solucionar problemas relacionados con la puerta de enlace de administración de la nube.
| CMG Log File Name | Description | Log File Location |
| SMS_Cloud_ProxyConnector.log | Records details about setting up connections between the cloud management gateway service and the cloud management gateway connection point. | This log file is located on site system server - C:\Program Files\Microsoft Configuration Manager\Logs |
| CloudMgr.log | This file logs details related to cloud management gateway service, ongoing service status, and all the data associated with the service. | On site server - C:\Program Files\Microsoft Configuration Manager\Logs |
| CMGContentService.log | This log records the details of the service when you enable a CMG to also serve content from Azure storage. | %approot%\logs on your Azure server |
| CMGService.log | Records details about the cloud management gateway (CMG) service core component in Azure. | %approot%\logs on your Azure server |
| CMGHttpHandler.log | You see this log file only if you are using version 1802. This is because in SCCM 1806, this log has been removed. The component functionality is merged into the CMG service component. Therefore see the CMGService.log instead. | %approot%\logs on your Azure server |
| CMGSetup.log | Records details about the second phase of the cloud management gateway deployment (local deployment in Azure). | %approot%\logs on your Azure server |
Preguntas frecuentes sobre SCCM CMG (Cloud Management Gateway)
Algunas preguntas comunes relacionadas con la configuración de la puerta de enlace de administración de la nube SCCM.
¿Qué es SCCM CMG?
SCCM Cloud Management Gateway (CMG) es un servicio de Azure (PAAS) para administrar clientes SCCM a través de Internet. La puerta de enlace de administración en la nube proporciona una forma sencilla de administrar clientes SCCM a través de Internet.
¿Puedo usar el comando PowerShell para configurar CMG?
Puede utilizar New-CMCloudManagementGateway para configurar CMG mediante PowerShell.
¿Puede un sitio principal tener varias instancias de CMG?
Sí, puede instalar varias instancias del punto de conexión de CMG en sitios principales.
¿CMG requiere PKI?
Sí, el servidor requiere un certificado de autenticación del servidor para crear el canal seguro. Puede adquirir un certificado para este fin de un proveedor público o emitirlo desde su infraestructura de clave pública (PKI).
¿CMG necesita Azure ExpressRoute?< /lapso>
La respuesta es No. ExpressRoute o cualquier otra conexión de red virtual no es necesaria para CMG.