Internet Engineering Task Force 標準

**注：**Horizon Web Client は、Horizon 8 バージョン 2412 以降で使用できます。Horizon 8 バージョン 2406 以前では、Horizon Web Client は「HTML Access」と呼ばれています。このドキュメント ページでは、Horizon Web Client と HTML Access の両方を表すため「Horizon Web Client」という名称を使用しています。

Connection Server は、一定の Internet Engineering Task Force (IETF) 標準に準拠します。

• RFC 5746 Transport Layer Security (TLS) – Renegotiation Indication Extension （安全な再ネゴシエーションとも呼ばれる）は、デフォルトで有効になっています。

  **注：**クライアントが開始する再ネゴシエーションは、Connection Server においてデフォルトで無効になっています。有効にするには、レジストリ値 [HKLM\SOFTWARE\Omnissa\Horizon\plugins\wsnm\TunnelService\Params]JvmOptions を編集して、文字列から -Djdk.tls.rejectClientInitiatedRenegotiation=true を削除します。

• RFC 6797 HTTP Strict Transport Security (HSTS) （トランスポート セキュリティとも呼ばれる）は、デフォルトで有効になっています。この設定を無効にすることはできません。

  **注：**Horizon 2406 以降では、ヘッダーの有効期間を調整できます。デフォルトでは 1 年に設定されていますが、hstsMaxAge = 31556926 を locked.properties に追加することで任意の長さに変更できます。

• RFC 7034 HTTP Header Field X-Frame-Options （カウンター クリックジャッキングとも呼ばれる）は、デフォルトで有効になっています。無効にするには、ファイル locked.properties にエントリ x-frame-options=OFF を追加します。ファイル locked.properties にプロパティを追加する方法については、「HTTP 保護対策の設定」を参照してください。

  **注：**バージョン 7.2 より前のリリースでは、このリストを変更しても Horizon Web Client との接続に影響はありません。

• RFC 6454 Origin Checking はデフォルトで有効になっています。これは、クロスサイト リクエスト フォージェリからの保護を提供します。無効にするには、locked.properties にエントリ checkOrigin=false を追加します。詳細については、「クロスオリジン リソース共有」を参照してください。

  **注：**以前のリリースでは、この保護はデフォルトで無効になっていました。