Reemplazar las NIC o los puertos HTTP predeterminados para las instancias de Omnissa Horizon Connection Server

Puede reemplazar las NIC o los puertos HTTP predeterminados para una instancia de Horizon Connection Server editando el archivo locked.properties en el equipo del servidor. Es posible que la organización necesite que realice estas tareas para cumplir con sus directivas o para evitar la contención. En la sección Propiedades de configuración para instancias de Horizon Connection Server puede consultar un resumen de las propiedades de configuración que puede establecer en el archivo locked.properties.

El puerto SSL predeterminado es 443. El puerto sin SSL predeterminado es 80. El puerto de administración predeterminado sigue al puerto SSL.

El puerto que se especificó en la URL externa de túnel seguro no se modifica como resultado de los cambios que realice en los puertos siguiendo este procedimiento. Dependiendo de la configuración de red, es posible que también tenga que cambiar el puerto de la URL externa del túnel seguro.

Si el equipo del servidor tiene varias NIC, el equipo las escucha a todas de forma predeterminada. Puede seleccionar una NIC para que escuche el puerto configurado especificando la dirección IP que está enlazada a esa NIC.

Durante la instalación, Omnissa Horizon 8 configura el Firewall de Windows para abrir los puertos predeterminados necesarios. Si cambia un número de puerto o la NIC que escucha, debe volver a configurar el Firewall de Windows para que abra los puertos predeterminados, de forma que los dispositivos cliente puedan conectarse al servidor.

Si cambia el número de puerto SSL y necesita que el redireccionamiento HTTP siga funcionando, también debe cambiar el número de puerto de este redireccionamiento. Consulte Cambiar el número de puerto para el redireccionamiento HTTP a Horizon Connection Server.

Requisitos

Compruebe que el puerto que se especificó en la URL externa para esta instancia de Horizon Connection Server continuará siendo válido después de cambiar los puertos siguiendo este procedimiento.

Procedimiento

1. Cree o edite el archivo locked.properties en la carpeta de configuración de la puerta de enlace del equipo de Horizon Connection Server.

   Por ejemplo: install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

   Las propiedades del archivo locked.properties distinguen entre mayúsculas y minúsculas.

2. Agregue la propiedad serverPort, serverPortNonSsl o serverPortAdmin, según sea necesario, al archivo locked.properties. Por ejemplo:

   serverPort=4443
   serverPortNonSsl=8080
   serverPortAdmin=9443
   

3. Si el equipo del servidor tiene varias NIC, seleccione una para cada uno de los puertos configurados.

   Por ejemplo:

   serverHost=10.20.30.40
   serverHostNonSsl=10.20.30.40
   serverHostAdmin=30.40.50.60
   

   Normalmente, los agentes de escucha SSL y sin SSL están configurados para que usen la misma NIC. Sin embargo, si utiliza la propiedad serverProtocol=http para descargar SSL en las conexiones cliente, puede establecer la propiedad serverHost en una NIC independiente para proporcionar conexiones SSL a los sistemas que necesitan acceder a un puerto de administración. En todos los casos, es posible tener el puerto de administración en la misma NIC que el puerto SSL o en una NIC diferente, como se muestra en el ejemplo. Si no se especifica, el puerto de administración predeterminado sigue al puerto SSL. Si no especifica una NIC o especifica que las NIC sean iguales, se necesitarán números de puerto diferentes para cada entrada.

4. Reinicie el servicio de Horizon Connection Server para que se apliquen los cambios.

Propiedades de configuración para instancias de Horizon Connection Server

Nota: A partir de la versión 2412, puede configurar una interfaz y un puerto personalizados para las API de administración y Horizon Console que difieran del puerto SSL para separar el tráfico de administración del tráfico del cliente.

Propiedad	Valor predeterminado	Otros valores	Notas
serverProtocol	https	http	Utilice http si la terminación SSL se realiza en otro lugar
serverPort	443	Cualquier número de puerto
serverHost	all interfaces	Dirección IP
serverPortAdmin	as serverPort	Cualquier número de puerto	Establezca 9443 u otro número de puerto para separar el tráfico de administración del tráfico de cliente
serverHostAdmin	as serverHost	Dirección IP	Se ignora si no se establece serverPortAdmin
disableRedirection	false	true	Siempre es true si serverPort o serverPortAdmin es "80"
serverPortNonSsl	80	Cualquier número de puerto	Se ignora si disableRedirection es true
serverHostNonSsl	all interfaces	Dirección IP	Se ignora si disableRedirection es true

Pasos siguientes

Si es necesario, configure manualmente el Firewall de Windows para abrir los puertos actualizados.