Estándares del Grupo de trabajo de ingeniería de Internet

Nota: Horizon Web Client está disponible con Horizon 8 versión 2412 y posteriores. En Horizon 8 versión 2406 y anteriores, Horizon Web Client se llama "HTML Access". En esta página de documentación se utiliza el nombre "Horizon Web Client" para hacer referencia a Horizon Web Client y HTML Access.

Connection Server cumple ciertos estándares del IETF (Internet Engineering Task Force).

• La seguridad de la capa de transporte (TLS) RFC 5746: extensión de la indicación de renegociación, también conocida como renegociación segura, está activada de forma predeterminada.

  Nota: La renegociación iniciada por el cliente está desactivada de forma predeterminada en instancias de Connection Server. Para activarla, edite el valor de registro [HKLM\SOFTWARE\Omnissa\Horizon\plugins\wsnm\TunnelService\Params]JvmOptions y elimine -Djdk.tls.rejectClientInitiatedRenegotiation=true de la cadena.

• La seguridad de transporte estricta con HTTP RFC 6797 (HSTS), también conocida como seguridad de transporte, está activada de forma predeterminada. Esta opción no se puede desactivar.

  Nota: Para Horizon 2406 y versiones posteriores, puede ajustar la duración del encabezado. Está establecido en un año de forma predeterminada, pero se puede cambiar la duración agregando hstsMaxAge = 31556926 a locked.properties.

• Las opciones del marco X del campo del encabezado HTTP RFC 7034, también conocidas como secuestro de clic de contadores, están activadas de forma predeterminada. Para desactivarlas, agregue la entrada x-frame-options=OFF al archivo locked.properties. Para obtener más información sobre cómo agregar propiedades al archivo locked.properties, consulte Configurar las medidas de protección HTTP.

  Nota: En versiones anteriores a la 7.2, si esta opción cambiaba, no afectaba a las conexiones de Horizon Web Client.

• La comprobación del origen RFC 6454, que ofrece protección contra la falsificación de solicitud en sitios cruzados, está activada de forma predeterminada. Para desactivarla, agregue la entrada checkOrigin=false a locked.properties. Si desea obtener más información, consulte Compartir recursos de distintos orígenes.

  Nota: En versiones anteriores, esta protección estaba desactivada de forma predeterminada.