Horizon 8 utilise des ports TrueSSO pour la voie de communication (port et protocole) et des contrôles de sécurité utilisés pour que le certificat puisse passer entre le routeur de connexions et le poste de travail virtuel ou l'application publiée pour une connexion de certificat associée à la solution TrueSSO.
| Source | Cible | Port | Protocole | Description |
|---|---|---|---|---|
| Horizon Client | Dispositif Horizon Identity Manager | TCP 443 | HTTPS | Démarrez Horizon 8 à partir du dispositif Horizon Identity Manager qui génère l'assertion SAML et l'artefact. |
| Horizon Client | Routeur de connexions | TCP 443 | HTTPS | Lancez Horizon Client. |
| Routeur de connexions | Dispositif Horizon Identity Manager | TCP 443 | HTTPS | Le routeur de connexions effectue une résolution SAML sur Horizon Identity Manager. Horizon Identity Manager valide l'artefact et renvoie l'assertion. |
| Routeur de connexions | Serveur d'inscription d'Horizon | TCP 32111 | Utilisez le serveur d'inscription. | |
| Serveur d'inscription | ADCS | Le serveur d'inscription demande un certificat auprès de l'autorité de certification Microsoft pour générer un certificat temporaire de courte durée. Le service d'inscription utilise l'appel de procédure distante TCP 135 pour la communication initiale avec l'autorité de certification, puis un port aléatoire compris entre 1024 et 5000 et entre 49152 et 65535. Reportez-vous à la section Services de certificats dans https://support.microsoft.com/fr-fr/help/832017#method4. Le serveur d'inscription communique également avec des contrôleurs de domaine, à l'aide de tous les ports appropriés afin de découvrir un contrôleur de domaine, de se lier à Active Directory et de l'interroger. Reportez-vous aux sections https://support.microsoft.com/fr-fr/help/832017#method1 et https://support.microsoft.com/fr-fr/help/832017#method12. | ||
| Horizon Agent | Routeur de connexions | TCP 4002 | JMS sur TLS | Horizon Agent demande et reçoit un certificat pour la connexion. |
| Poste de travail virtuel ou application publiée | AD DC | Windows vérifie l'authenticité du certificat avec Active Directory. Consultez la documentation de Microsoft pour obtenir une liste des ports et des protocoles, car de nombreux ports peuvent être nécessaires. | ||
| Horizon Client | Horizon Agent (session de protocole) | TCP/UDP 22443 | Blast | Ouvrez une session sur le poste de travail ou l'application Windows et une session distante est lancée sur Horizon Client. |
| Horizon Client | Horizon Agent (session de protocole) | UDP 4172 | PCoIP | Connectez-vous au poste de travail ou à l'application Windows et une session distante est lancée sur Horizon Client. |
Cette page vous a-t-elle été utile ?