Sie können die Horizon LDAP-Attribute bearbeiten, die die globalen Akzeptanz- und Vorschlagsrichtlinien definieren. Sicherheitsbezogene Einstellungen werden in Horizon LDAP unter dem Objektpfad cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal bereitgestellt.
Globale Akzeptanzrichtlinien
| Attribut | Beschreibung |
|---|
pae-ServerSSLSecureProtocols | Listet Sicherheitsprotokolle auf. Sie müssen die Liste sortieren, indem Sie das neueste Protokoll an den Anfang stellen. Beispiel:pae-ServerSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ServerSSLCipherSuites | Listet Verschlüsselungs-Suites auf. Dieses Beispiel zeigt eine gekürzte Liste: pae-ServerSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-ServerSSLHonorClientOrder | Steuert den Vorrang von Verschlüsselungs-Suites. In der Regel wird die Rangfolge des Servers für Verschlüsselungs-Suites ignoriert und diejenige des Clients verwendet. Durch Festlegen des folgenden Attributs können Sie stattdessen die Rangfolge des Servers für Verschlüsselungs-Suites verwenden: pae-ServerSSLHonorClientOrder = 0
|
pae-SSLServerSignatureSchemes | Listet Zertifikatsignaturschemata auf. Dieses Beispiel zeigt eine gekürzte Liste: pae-SSLServerSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Globale Vorschlagsrichtlinien
| Attribut | Beschreibung |
|---|
pae-ClientSSLSecureProtocols | Listet Sicherheitsprotokolle auf. Sie müssen die Liste sortieren, indem Sie das neueste Protokoll an den Anfang stellen: pae-ClientSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ClientSSLCipherSuites | Listet Verschlüsselungs-Suites auf. Diese Liste sollte in der gewünschten Reihenfolge sortiert sein. Stellen Sie die bevorzugte Verschlüsselungs-Suite an den Anfang der Liste und sortieren Sie die restlichen Verschlüsselungs-Suites nach Ihrer Präferenz. Dieses Beispiel zeigt eine gekürzte Liste: pae-ClientSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-SSLClientSignatureSchemes | Listet Zertifikatsignaturschemata auf. Dieses Beispiel zeigt eine verkürzte Liste:pae-SSLClientSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Globale allgemeine Richtlinien
| Attribut | Beschreibung |
|---|
pae-SSLNamedGroups | Listet benannte Gruppen (elliptische Kurven und Diffie-Hellman-Gruppen) auf, sowohl vorgeschlagene als auch akzeptierte. Dieses Beispiel zeigt eine gekürzte Liste: pae-SSLNamedGroups = \LIST:secp384r1,secp256r1,ffdhe2048
|