En una configuración de DMZ doble, es necesario instalar el mismo certificado de servidor SSL en UAG 1 y UAG 2. Esto se debe a que Horizon incluye una función de seguridad que utiliza el cálculo de huellas digitales de certificado para reducir el riesgo de un ataque malintencionado de tipo "Man-in-the-middle".
La conexión TLS de cliente debe conectarse a un servidor que tenga el mismo certificado que el dispositivo Unified Access Gateway que ejecuta el servicio de Horizon Edge (UAG 2). Dado que la conexión TLS del cliente se realiza a UAG 1, si se presenta un certificado diferente, se produce un error en la conexión debido a que la huella digital del certificado no coincide. De forma similar, si se utiliza un equilibrador de carga en DMZ 1 delante de varios dispositivos Unified Access Gateway y, a continuación, si ese equilibrador de carga también finaliza TLS (puente de TLS), el mismo certificado debe estar presente en UAG 2 y el equilibrador de carga para que la validación de huella digital se realice correctamente.
¿Le resultó útil esta página?