Vous pouvez modifier les attributs Horizon LDAP qui définissent les stratégies d'acceptation et de proposition générales. Les paramètres liés à la sécurité sont fournis dans Horizon LDAP, sous le chemin d'accès de l'objet cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal.
Stratégies d'acceptation générales
| Attribut | Description |
|---|
pae-ServerSSLSecureProtocols | Répertorie les protocoles de sécurité. Vous devez classer la liste en plaçant le dernier protocole en premier. Par exemple :pae-ServerSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ServerSSLCipherSuites | Répertorie les suites de chiffrement. Cet exemple montre une liste abrégée : pae-ServerSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-ServerSSLHonorClientOrder | Contrôle la priorité des suites de chiffrement. En temps normal, le classement des suites de chiffrement du serveur n'est pas important et le classement du client est utilisé. Pour utiliser plutôt le classement des suites de chiffrement du serveur, définissez l'attribut suivant : pae-ServerSSLHonorClientOrder = 0
|
pae-SSLServerSignatureSchemes | Répertorie les schémas de signature de certificat. Cet exemple montre une liste abrégée : pae-SSLServerSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Stratégies de proposition générales
| Attribut | Description |
|---|
pae-ClientSSLSecureProtocols | Répertorie les protocoles de sécurité. Vous devez classer la liste en plaçant le dernier protocole en premier : pae-ClientSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ClientSSLCipherSuites | Répertorie les suites de chiffrement. Cette liste doit être dans l'ordre de préférence. Placez la suite de chiffrement préférée en premier, puis la deuxième suite préférée, etc. Cet exemple montre une liste abrégée : pae-ClientSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-SSLClientSignatureSchemes | Répertorie les schémas de signature de certificat. Cet exemple montre une liste abrégée :pae-SSLClientSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
Stratégies communes globales
| Attribut | Description |
|---|
pae-SSLNamedGroups | Répertorie les groupes nommés (courbes elliptiques et groupes Diffie-Hellman), proposés et acceptés. Cet exemple montre une liste abrégée : pae-SSLNamedGroups = \LIST:secp384r1,secp256r1,ffdhe2048
|