Horizon Edge 環境を作成し、Horizon Cloud 環境にアプライアンス モジュールをインストールまたは更新するには、それぞれのポートで適切な URL を許可する必要があります。
**重要：**次の表に記載されている目的は、Horizon Edge デプロイのコンテキストに基づいています。
管理サブネットの URL を許可し、URL アクセスを確認する
サイトの場所とニーズに応じて適切な URL およびワイルドカード サブドメインを許可するには、次のタスクを実行します。
- 次の表の URL およびワイルドカード サブドメインを許可します。たとえば、ファイアウォールおよびネットワーク セキュリティ グループの許可リストに URL とワイルドカード サブドメインを追加します。
- 次のように SSL ディープ パケット インスペクションをバイパスします。
- 次の表の URL およびワイルドカード サブドメインのファイアウォール。
- プロキシ サーバ（該当する場合）。
Horizon Edge Gateway がプロキシ サーバを介して Horizon Agent に接続されている場合は、次の表の URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。
| ターゲット (DNS 名) | ポート | プロトコル | プロキシ トラフィック（デプロイで構成されている場合） | 目的 |
|---|---|---|---|---|
| registry.k8s.io | 443 | TCP | はい | プログラムによるアクセスに使用され、必要に応じてイメージをダウンロードできます。Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。 注：Horizon Edge Gateway 仮想マシンベースのデプロイ 2412 にのみ適用されます |
| *.blob.core.windows.net | 443 | TCP | はい | Azure Blob Storage へのプログラム アクセス、および必要に応じて Horizon Edge ログをアップロードするために使用されます。 Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。 |
| horizonedgeprod.azurecr.io | 443 | TCP | はい | Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成する際の認証に使用されます。 |
|
*.azure-devices.net、またはテナント アカウントに適用されるリージョン別制御プレーンに対応した、以下のリージョン固有の名前のいずれか。 北米：
| 443 | TCP | はい | アプライアンスを Horizon Cloud Control Plane に接続し、アプライアンスのモジュールの構成をダウンロードし、アプライアンスのモジュールのランタイム ステータスを更新するために使用されます。 |
*.data.workspaceone.com、またはテナント アカウントに適用されるリージョン別 Workspace ONE Intelligence ターゲットに対応した、以下のリージョン固有の名前のいずれか。
| 443 | TCP | はい | イベントまたはメトリックを Workspace ONE Intelligence に送信するために使用されます。 Workspace ONE Intelligenceを参照してください。 |
ファイアウォールまたはネットワーク セキュリティ グループ (NSG) でサービス タグの使用がサポートされている場合は、Azure サービス タグ AzureCloud を適用します。ファイアウォールまたは NSG がサービス タグの使用をサポートしていない場合は、ホスト名を使用します。monitor.horizon.omnissa.com | 1514 および 1515 | TCP | いいえ | システム監視に使用されます。 |
| https://aka.ms/downloadazcopy-v10-linux | 443 | TCP | はい | トラブルシューティングの目的で Azure Blob Storage にデプロイ ログをアップロードするために使用されます。 |
| 443 | HTTPS | はい | Horizon Edge Gateway の Microsoft コンポーネントにパッチを適用するために使用されます。 |
| time.google.com | 123 | UDP | はい | 時間の同期のために使用されます。 |
| 80 | HTTP | はい | Ubuntu コンポーネントのパッチ適用に使用されます。 |
| *.file.core.windows.net | 445 | TCP | いいえ | パッケージをインポートし、ファイル共有間でパッケージをレプリケートする App Volumes ワークフロー用にプロビジョニングされたファイル共有へのアクセス。 |
| softwareupdate.omnissa.com | 443 | TCP | いいえ | ソフトウェア パッケージ サーバ。システムのイメージに関連する操作および自動化されたエージェント更新プロセスで使用されているエージェントに関連するソフトウェアの更新をダウンロードするために使用します。 |
| download.falco.org | 443 | HTTPS | いいえ | セキュリティ監視ツール Falco が適切に機能するために必要な最新のリソースを確認およびダウンロードするために使用されます。 |
| *.cloudfront.net | 443 | HTTPS | いいえ | セキュリティ監視ツール Falco が適切に機能するために必要な最新のリソースを確認およびダウンロードするために使用されます。 |
テナント（デスクトップ）サブネットの URL の許可
テナント（デスクトップ）サブネットの URL は、グローバル仮想マシン ハブ レベルまたはリージョン仮想マシン ハブ レベルで許可できます。
Horizon Cloud でプロキシを指定してプールを作成できるようにするには、テナントのデプロイ済みサブネットから制御プレーンに対して次の手順を実行します。
-
次の表の URL およびワイルドカード サブドメインを許可します。たとえば、ファイアウォールおよびネットワーク セキュリティ グループの許可リストに URL とワイルドカード サブドメインを追加します。
-
次のように SSL ディープ パケット インスペクションをバイパスします。
-
次の表の URL およびワイルドカード サブドメインのファイアウォール。
-
プロキシ サーバ（該当する場合）。
Horizon Edge Gateway がプロキシ サーバを介して Horizon Agent に接続されている場合は、次の表の URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。
-
テナント（デスクトップ）サブネットの URL の許可 - グローバル仮想マシン ハブ DNS ホスト名
グローバル仮想マシン ハブ インスタンスを使用することがサイトのニーズに合っている場合、Horizon Edge Gateway をデプロイするときに、次の URL とその設定を許可します。
| ターゲット (DNS 名) | ポート | プロトコル | 目的 |
|---|---|---|---|
| *.horizon.omnissa.com | 443 | TCP | エージェント関連の操作（たとえば、仮想マシン ハブを使用した証明書の署名や更新など）用。 |
テナント（デスクトップ）サブネットの URL の許可 - リージョン仮想マシン ハブ DNS ホスト名
リージョン仮想マシン ハブ インスタンスを使用することがサイトのニーズに合っている場合、指定されたリージョンに Horizon Edge Gateway をデプロイするときに、指定された 2 つの対応する URL を使用します。
各リージョン仮想マシン ハブ インスタンスのポート、プロトコル、および目的は、グローバル仮想マシン ハブ インスタンスと一致します。
| ポート | 443 |
| プロトコル | TCP |
| 目的 | エージェント関連の操作（たとえば、仮想マシン ハブを使用した証明書の署名や更新など）用。 |
| 次の Azure リージョンの場合 | 次のターゲット（DNS 名）URL を許可 |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
プロキシの有効化の URL を許可する
プロキシ サーバを使用して環境からのトラフィック フローを制御する場合は、必要なポートを開き、Horizon Edge Gateway がプロキシ サーバにアクセスできるようにします。Microsoft Azure Edge の形式が Edge Gateway (AKS) の場合は、「Azure Kubernetes サービス (AKS) クラスタの送信ネットワークと FQDN ルール」を参照してください。
URL の代わりに IP アドレスを使用する
URL を使用できない状況については、「ナレッジベースの記事 KB6000374：サービス コンポーネントの IP アドレス」を参照してください。
このページは役に立ちましたか?