Los atributos de Horizon LDAP que definen las directivas de propuesta y de aceptación globales se pueden editar. Horizon LDAP incluye opciones relacionadas con la seguridad en la ruta de objeto cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal.
Directivas de aceptación globales
| Atributo | Descripción |
|---|
pae-ServerSSLSecureProtocols | Enumera los protocolos de seguridad. Para ordenar la lista, coloque el protocolo más reciente en primer lugar. Por ejemplo:pae-ServerSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ServerSSLCipherSuites | Muestra los conjuntos de claves de cifrado. Este ejemplo muestra una lista abreviada: pae-ServerSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-ServerSSLHonorClientOrder | Controla la prioridad de los conjuntos de claves de cifrado. Normalmente, no es importante el orden del servidor de los conjuntos de claves de cifrado y se utiliza el del cliente. Para usar el orden de los conjuntos de claves de cifrado en su lugar, establezca el siguiente atributo: pae-ServerSSLHonorClientOrder = 0
|
pae-SSLServerSignatureSchemes | Enumera los esquemas de firma de certificado. Este ejemplo muestra una lista abreviada: pae-SSLServerSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Directivas de propuesta globales
| Atributo | Descripción |
|---|
pae-ClientSSLSecureProtocols | Enumera los protocolos de seguridad. Para ordenar la lista, coloque el protocolo más reciente en primer lugar: pae-ClientSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ClientSSLCipherSuites | Muestra los conjuntos de claves de cifrado. Esta lista debe aparecer por orden de preferencia. Coloque el conjunto de claves de cifrado preferente en primer lugar, el siguiente en segundo lugar y sucesivamente. Este ejemplo muestra una lista abreviada: pae-ClientSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-SSLClientSignatureSchemes | Enumera los esquemas de firma de certificado. Este ejemplo muestra una lista abreviada:pae-SSLClientSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Políticas comunes globales
| Atributo | Descripción |
|---|
pae-SSLNamedGroups | Enumera los grupos designados (elípticas y grupos Diffie-Hellman), tanto los propuestos como los aceptados. Este ejemplo muestra una lista abreviada: pae-SSLNamedGroups = \LIST:secp384r1,secp256r1,ffdhe2048
|