Horizon Edge 環境を作成し、Horizon Cloud 環境にアプライアンス モジュールをインストールまたは更新するには、それぞれのポートで適切な URL を許可する必要があります。
重要： 次の表に記載されている目的は、Horizon Edge デプロイのコンテキストに基づいています。
管理サブネットの URL を許可し、URL アクセスを確認する
サイトの場所とニーズに応じて適切な URL およびワイルドカード サブドメインを許可するには、次のタスクを実行します。
- 次の表の URL およびワイルドカード サブドメインを許可します。たとえば、ファイアウォールおよびネットワーク セキュリティ グループの許可リストに URL とワイルドカード サブドメインを追加します。
- 次のように SSL ディープ パケット インスペクションをバイパスします。
-
次の表の URL およびワイルドカード サブドメインのファイアウォール。
-
プロキシ サーバ（該当する場合）。
Horizon Edge Gateway がプロキシ サーバを介して Horizon Agent に接続されている場合は、次の表の URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。
-
| ターゲット (DNS 名) | ポート | プロトコル | プロキシ トラフィック（デプロイで構成されている場合） | 目的 |
|---|---|---|---|---|
| registry.k8s.io | 443 | TCP | はい | プログラムによるアクセスに使用され、必要に応じてイメージをダウンロードできます。Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。 注：Horizon Edge Gateway 仮想マシンベースのデプロイ 2412 にのみ適用されます |
| *.blob.core.windows.net | 443 | TCP | はい | Azure Blob Storage へのプログラム アクセス、および必要に応じて Horizon Edge ログをアップロードするために使用されます。 Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。 |
| horizonedgeprod.azurecr.io | 443 | TCP | はい | Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成する際の認証に使用されます。 |
|
*.azure-devices.net、またはテナント アカウントに適用されるリージョン別制御プレーンに対応した、以下のリージョン固有の名前のいずれか。 北米：
| 443 | TCP | はい | アプライアンスを Horizon Cloud Control Plane に接続し、アプライアンスのモジュールの構成をダウンロードし、アプライアンスのモジュールのランタイム ステータスを更新するために使用されます。 |
*.data.workspaceone.com、またはテナント アカウントに適用されるリージョン別 Workspace ONE Intelligence ターゲットに対応した、以下のリージョン固有の名前のいずれか。
| 443 | TCP | はい | イベントまたはメトリックを Workspace ONE Intelligence に送信するために使用されます。 Workspace ONE Intelligenceを参照してください。 |
ファイアウォールまたはネットワーク セキュリティ グループ (NSG) でサービス タグの使用がサポートされている場合は、Azure サービス タグ AzureCloud を適用します。ファイアウォールまたは NSG がサービス タグの使用をサポートしていない場合は、ホスト名を使用します。monitor.horizon.omnissa.com | 1514 および 1515 | TCP | いいえ | システム監視に使用されます。 |
| https://aka.ms/downloadazcopy-v10-linux | 443 | TCP | はい | トラブルシューティングの目的で Azure Blob Storage にデプロイ ログをアップロードするために使用されます。 |
| time.google.com | 123 | UDP | はい | 時間の同期のために使用されます。 |
| 80 | HTTP | はい | Ubuntu コンポーネントのパッチ適用に使用されます。 |
| softwareupdate.omnissa.com | 443 | TCP | はい | ソフトウェア パッケージ サーバ。システムのイメージに関連する操作および自動化されたエージェント更新プロセスで使用されているエージェントに関連するソフトウェアの更新をダウンロードするために使用します。 |
テナント（デスクトップ）サブネットの URL の許可
グローバル仮想マシン ハブ インスタンスまたはリージョン仮想マシン ハブ インスタンスのいずれかを使用します。
-
次のように SSL ディープ パケット インスペクションをバイパスします。
-
次の表の URL およびワイルドカード サブドメインのファイアウォール。
-
プロキシ サーバ（該当する場合）。
Horizon Edge Gateway がプロキシ サーバを介して Horizon Agent に接続されている場合は、URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。
-
テナント（デスクトップ）サブネットの URL の許可 - グローバル仮想マシン ハブ DNS ホスト名
グローバル仮想マシン ハブ インスタンスを使用することがサイトのニーズに合っている場合、Horizon Edge Gateway をデプロイするときに、次の URL とその設定を許可します。
| ターゲット (DNS 名) | ポート | プロトコル | 目的 |
|---|---|---|---|
| 443 | TCP HTTP | エージェント関連の操作（たとえば、仮想マシン ハブを使用した証明書の署名や更新など）用。 |
テナント（デスクトップ）サブネットの URL の許可 - リージョン仮想マシン ハブ DNS ホスト名
リージョン仮想マシン ハブ インスタンスを使用することがサイトのニーズに合っている場合、指定されたリージョンに Horizon Edge Gateway をデプロイするときに、指定された 2 つの対応する URL を使用します。
各リージョン仮想マシン ハブ インスタンスのポート、プロトコル、および目的は、グローバル仮想マシン ハブ インスタンスと一致します。
| ポート | 443 |
| プロトコル | TCP |
| 目的 | エージェント関連の操作（たとえば、仮想マシン ハブを使用した証明書の署名や更新など）用。 |
| 次の Amazon WorkSpaces Core リージョンの場合 | 次のターゲット（DNS 名）URL を許可 |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
プロキシの有効化の URL を許可する
プロキシ サーバを使用して環境からのトラフィック フローを制御する場合は、必要なポートを開き、Horizon Edge Gateway がプロキシ サーバにアクセスできるようにします。
URL の代わりに IP アドレスを使用する
URL を使用できない状況については、「ナレッジベースの記事 KB6000374：サービス コンポーネントの IP アドレス」を参照してください。
このページは役に立ちましたか?