TLS 接続を中間サーバにオフロードする場合、中間サーバの証明書を中間サーバに接続する Connection Server インスタンスにインポートする必要があります。同じ TLS サーバ証明書が、オフロードする中間サーバと、中間サーバに接続する、オフロードされる各 Horizon 8 Server の両方に存在している必要があります。
いくつかの中間サーバおよび外部に接続している Connection Server インスタンスを含む混在ネットワーク環境の場合、中間サーバおよびそれに接続する Connection Server インスタンスに同じ TLS 証明書が必要です。
中間サーバの証明書が Connection Server インスタンスにインストールされていないと、クライアントは Horizon 8 への接続を検証できません。この場合、Horizon 8 Server によって送信された証明書のサムプリントが、Horizon Client が接続している中間サーバの証明書と一致しません。
ロード バランシングを TLS オフロードと混同しないようにしてください。この前提条件は、一部のタイプの負荷分散を含む、TLS オフロードを提供するように構成されたすべてのデバイスに適用されます。ただし、純粋な負荷分散には、デバイス間の証明書のコピーは必要ありません。
- 中間サーバからの TLS 証明書のダウンロード
中間サーバにインストールされている CA 署名付き TLS 証明書をダウンロードして、外部に接している Horizon 8 Server にインポートできるようにする必要があります。 - 中間サーバからのプライベート キーのダウンロード
中間サーバにある、TLS 証明書と関連付けられたプライベート キーをダウンロードする必要があります。プライベート キーは、証明書とともに Horizon 8 Server にインポートする必要があります。 - 証明書ファイルの PKCS#12 形式への変換
証明書とそのプライベート キーを PEM または他の形式で取得した場合は、Horizon 8 Server で証明書を Windows 証明書ストアにインポートする前に、それを PKCS#12 (PFX) 形式に変換する必要があります。PKCS#12 (PFX) 形式は、Windows 証明書ストアで証明書のインポート ウィザードを使用する際に必要です。 - 署名付きサーバ証明書を Windows Certificate Store にインポートする
TLS サーバ証明書を、Connection Server がインストールされている Windows Server ホスト上の Windows ローカル コンピュータの証明書ストアにインポートする必要があります。 - Modify the Certificate Friendly Name
TLS 証明書を認識して使用するように、Connection Server インスタンスを構成するには、証明書のフレンドリ名をvdmまたはvdm.ecに変更する必要があります。 - Windows 証明書ストアへのルート証明書と中間証明書のインポート
証明書チェーンのルート証明書と中間証明書は Windows ローカル コンピュータ証明書ストアにインポートする必要があります。
このページは役に立ちましたか?