Horizon Cloud on Horizon 8 のためのポート、プロトコル、URL の要件

Horizon Cloud on Horizon 8 のデプロイに必要なポート、プロトコル、および宛先 URL が、必要に応じて Horizon Edge と Horizon Connection Server 間の通信を許可していることを確認します。以下の表を使用して、ネットワーク構成とファイアウォールで正常なデプロイと日常操作に必要な通信トラフィックが可能であることを確認します。

デプロイに必要な特定のポートとプロトコルは、使用する機能によって多少異なります。Splunk Enterprise を監視に使用する予定がない場合は、Splunk Enterprise に関連付けられているポートを無視できます。

**重要：**適切な URL とワイルドカード サブドメインを許可するには、それらをファイアウォールの許可リストに追加し、ファイアウォールとプロキシ サーバ（該当する場合）の両方で SSL ディープ パケット インスペクションをバイパスします。Horizon Edge Gateway がプロキシ サーバを介して Horizon Cloud Control Plane に接続されている場合は、以下にリストした URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。URL を使用できない状況については、「ナレッジベースの記事 KB6000374：サービス コンポーネントの IP アドレス」を参照してください。

Horizon Edge で必要なポートとプロトコル

Horizon Infrastructure Monitoring を有効にすると、関連付けられたサブスクリプションに Horizon Edge がデプロイされ、構成されます。

以下の表には、有効化プロセスの実行中に必要となるポートとプロトコルが記載されています。このプロセスでは、アプライアンスがマネージャ仮想マシンをデプロイおよび構成し、監視データ、および定常状態の運用中に必要なポートとプロトコルを収集できるようにします。

Horizon Edge 送信

Horizon Edge 受信

VDI ポートおよびプロトコルの要件

次の表に、環境で構成されたデスクトップ（VDI またはテナント）サブネットに必要なポートとプロトコルを示します。

**注：**以下にリストされているポートに加えて、Horizon Edge に必要な URL とワイルドカード サブドメインにも環境からアクセスできることを確認します。詳細については、以下の「管理サブネットの URL を許可する」を参照してください。

管理サブネットの URL の許可

サイトの場所とニーズに応じて適切な URL およびワイルドカード サブドメインを許可します。具体的には、次のタスクを実行します。

• 以下の表の URL とワイルドカード サブドメインをファイアウォールの許可リストに追加して許可します。
• 以下にリストされた URL およびワイルドカード サブドメインに対して、ファイアウォールでの SSL ディープ パケット インスペクションをバイパスします。
• 該当する場合は、プロキシ サーバで SSL ディープ パケット インスペクションをバイパスします。Horizon Edge Gateway がプロキシ サーバを介して Horizon Cloud Control Plane に接続されている場合は、以下の表の URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。

**重要：**リストされている目的は、Horizon Connection Server を使用する Horizon Edge Gateway のコンテキストに基づいています。

**注：**Horizon Cloud は、日本国内でローカライズされたアクティブ/アクティブ展開を行っており、現地のコンプライアンス ポリシーを遵守しつつ、インフラストラクチャのレジリエンスを同リージョン内で完全に維持しています。トラフィックは、地理的なアフィニティに基づいて、Horizon Cloud 1 インスタンス（東日本）と Horizon Cloud 2 インスタンス（西日本）間を動的にルーティングします。組織が IP ベースの許可リストを適用する場合は、「ナレッジベースの記事 KB6000374：サービス コンポーネントの IP アドレス」に記載されているように、ファイアウォール ルールに日本の Horizon Cloud インスタンスの両方のエントリが含まれるようにします。