Remplacer les ports HTTP par défaut ou les cartes réseau pour des instances d'Omnissa Horizon Connection Server

Vous pouvez remplacer les ports HTTP par défaut ou les cartes réseau pour une instance d'Horizon Connection Server en modifiant le fichier locked.properties sur l'ordinateur serveur. Votre entreprise peut vous demander d'effectuer ces étapes pour respecter les stratégies d'entreprise ou pour éviter la contention. La section Propriétés de configuration des instances d'Horizon Connection Server présente un résumé des propriétés de configuration que vous pouvez définir dans le fichier locked.properties.

Le port SSL par défaut est 443. Le port non-SSL par défaut est 80. Le port de gestion par défaut suit le port SSL.

Le port spécifié dans l'URL externe de tunnel sécurisé ne change pas suite aux modifications que vous apportez aux ports dans cette procédure. En fonction de votre configuration de réseau, vous devrez peut-être changer le port de l'URL externe de tunnel sécurisé également.

Si l'ordinateur serveur contient plusieurs cartes réseau, il écoute sur toutes les cartes réseau par défaut. Vous pouvez sélectionner une carte réseau pour écouter sur le port configuré en spécifiant l'adresse IP qui est liée à cette carte réseau.

Lors de l'installation, Omnissa Horizon 8 configure le pare-feu Windows afin qu'il ouvre les ports par défaut requis. Si vous modifiez la carte réseau ou un numéro de port sur lequel il écoute, vous devez reconfigurer manuellement votre pare-feu Windows afin qu'il ouvre les ports mis à jour pour que les périphériques clients puissent se connecter au serveur.

Si vous modifiez le numéro de port SSL et que vous souhaitez que la redirection HTTP continue à fonctionner, vous devez également modifier le numéro de port pour la redirection HTTP. Reportez-vous à la section Modifier le numéro de port pour la redirection HTTP vers Horizon Connection Server.

Conditions préalables

Vérifiez que le port spécifié dans l'URL externe pour cette instance d'Horizon Connection Server sera toujours valide une fois que vous aurez modifié les ports dans cette procédure.

Procédure

1. Créez ou modifiez le fichier locked.properties dans le dossier de configuration de la passerelle sur l'ordinateur Horizon Connection Server.

   Par exemple : install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

   Les propriétés dans le fichier locked.properties sont sensibles à la casse.

2. Si nécessaire, ajoutez la propriété serverPort, serverPortNonSsl ou serverPortAdmin au fichier locked.properties. Par exemple :

   serverPort=4443
   serverPortNonSsl=8080
   serverPortAdmin=9443
   

3. Si l'ordinateur serveur contient plusieurs cartes réseau, sélectionnez-en une chacun des ports configurés.

   Par exemple :

   serverHost=10.20.30.40
   serverHostNonSsl=10.20.30.40
   serverHostAdmin=30.40.50.60
   

   En général, les écouteurs SSL et non-SSL sont configurés pour utiliser la même carte réseau. Toutefois, si vous utilisez la propriété serverProtocol=http pour décharger SSL pour des connexions client, vous pouvez définir la propriété serverHost sur une carte réseau séparée afin de fournir des connexions SSL à des systèmes qui doivent accéder au port de gestion. Dans tous les cas, il est possible de placer le port de gestion sur la même carte réseau que le port SSL ou sur une carte réseau différente, comme indiqué dans l'exemple. En l'absence de précision, le port de gestion suit le port SSL. Si vous ne spécifiez pas de carte réseau ou si vous spécifiez des cartes réseau identiques, des numéros de port différents sont nécessaires pour chaque entrée.

4. Redémarrez le service Horizon Connection Server pour que vos modifications prennent effet.

Propriétés de configuration des instances d'Horizon Connection Server

Remarque : à partir de 2412, vous pouvez configurer un port personnalisé et/ou une interface pour Horizon Console et les API de gestion différents du port SSL, afin de séparer le trafic de gestion du trafic client.

Propriété	Valeur par défaut	Autres valeurs	Remarques
serverProtocol	https	http	Utilisez http si SSL s'arrête ailleurs
serverPort	443	Tout numéro de port
serverHost	all interfaces	Adresse IP
serverPortAdmin	as serverPort	Tout numéro de port	Définissez 9443 ou un autre numéro de port pour séparer le trafic de gestion du trafic client
serverHostAdmin	as serverHost	Adresse IP	Ignoré si serverPortAdmin n'est pas défini
disableRedirection	false	true	Toujours vrai si serverPort ou serverPortAdmin a la valeur « 80 »
serverPortNonSsl	80	Tout numéro de port	Ignoré si disableRedirection est vrai
serverHostNonSsl	all interfaces	Adresse IP	Ignoré si disableRedirection est vrai

Étape suivante

Si nécessaire, configurez manuellement votre pare-feu Windows pour ouvrir les ports mis à jour.