Vous pouvez sélectionner les protocoles de sécurité et les algorithmes de chiffrement qui sont utilisés pour chiffrer les communications entre Omnissa Horizon Client et les instances d'Omnissa Horizon Connection Server ou Omnissa Unified Access Gateway et entre Horizon Client et Horizon Agent dans un poste de travail distant.
Comment modifier les paramètres TLS utilisés avec Horizon Windows Client ?
Sur le système client, utilisez un paramètre de stratégie de groupe. Pour plus d’informations, reportez-vous à la section Utilisation des paramètres de stratégie de groupe pour configurer Horizon Windows Client et les descriptions de cette page pour Activer TLSv1.1 ou TLSv1.2, Configure les protocoles et les algorithmes de chiffrement SSL, Activer TLSv1.3 et SSLCipherSuites.
Protocoles TLS pris en charge
Horizon Client prend en charge les protocoles de sécurité TLS 1.1, TLS 1.2 et TLS 1.3. Les anciens protocoles tels que TLS 1.0, SSL 2.0 et SSL 3.0 ne sont pas pris en charge.
Les protocoles pris en charge sont également utilisés pour chiffrer le canal USB.
Avec les paramètres par défaut, les suites de chiffrement utilisent la spécification AES 128 ou 256 bits, suppriment les algorithmes DH anonymes, puis trient la liste de chiffrements actuelle par longueur de clé d'algorithme de chiffrement.
Paramètres TLS par défaut
Horizon Client utilise les paramètres TLS par défaut suivants :
| Protocole de sécurité | Paramètre par défaut en mode non-FIPS | Paramètre par défaut en mode FIPS |
|---|---|---|
| TLS 1.3 | Activé | Non activée |
| TLS 1.2 | Activé | Activé |
| TLS 1.1 | Non activée | Non activée |
Directives pour la configuration des paramètres TLS
Avant de modifier les paramètres TLS par défaut, passez en revue les directives et les limitations décrites dans cette section.
Si vous configurez des protocoles de sécurité pour Horizon Client et qu'aucun d'entre eux n'est activé sur l'instance d'Horizon Connection Server ou d'Unified Access Gatewaye à laquelle le client se connecte, une erreur TLS se produit et la connexion échoue.
Important : au moins un des protocoles que vous activez dans Horizon Client doit être également activé sur le poste de travail distant pour que les périphériques USB puissent être redirigés vers le poste de travail distant.
Configuration des paramètres TLS avancés
Remarque : avant de modifier les paramètres TLS par défaut, passez en revue la section Directives pour la configuration des paramètres TLS.
Sur le système client, vous pouvez configurer des protocoles de sécurité et des algorithmes de chiffrement à l'aide d'un paramètre de stratégie de groupe. Reportez-vous à la section Utilisation des paramètres de stratégie de groupe pour configurer Horizon Windows Client :
- Activer TLSv1.1 ou TLSv1.2
- Configure les protocoles et les algorithmes de chiffrement SSL
- Activer TLSv1.3
- SSLCipherSuites
Cette page vous a-t-elle été utile ?