Omnissa Horizon Blast リバース接続とメッセージ検証の構成

Agent システムから UAG で実行されている Blast Secure Gateway に送信 TCP 接続（リバース接続）を行えるように Horizon Blast を構成できます。ゲートウェイ証明書を追加することで、メッセージが UAG によって承認され、改ざんされていないことを確認できます。

**注：**この機能は Omnissa Horizon 8 バージョン 2206 以降でサポートされています。

手順

1. UAG でこの機能を有効にします。

   1. UAG アプライアンスで、[全般設定] に移動し、[Edge サービスの設定] > [Horizon の設定] の順に選択します。

   2. 設定（歯車）アイコンをクリックして、[Horizon を有効にする] を選択します。

   3. [Horizon の設定] ペインで、[XML 署名を有効にする] をオンにし、[詳細] をクリックしてペインを展開します。

   4. [Horizon Blast を有効にする] オプションと [Blast リバース接続が有効] オプションを選択します。

   5. [内部の Blast リバース接続 URL] を選択し、ポート番号を 8444 に変更します。

   6. [保存] をクリックします。

2. 証明書を追加します。

   1. [Omnissa Horizon] > [設定] > [サーバ] の順に移動します。

   2. [ゲートウェイ証明書] タブを選択します。

   3. [追加] をクリックします。

   4. [証明書を追加] ダイアログで、証明書の識別に使用する名前を入力し、PEM 形式の証明書の詳細を [証明書] フィールドにコピーします。[OK] をクリックします。

3. クライアントからデスクトップまたはアプリケーション プールを起動します。

4. 以下を確認します。

   • レジストリ エディタで ReverseConnectionEnabled を 1 に設定する必要があります。これにより、リバース接続レジストリが Horizon Blast 構成レジストリに追加されます。
   • リバース接続の検証で、エージェントから UAG への接続がポート 8444 が確立されていることを確認します。また、Horizon Blast リバース接続が有効で、正常にアップグレードされていることが Horizon Blast ワーカー ログに記録されていることを確認します。

BEAT サポート

• リバース接続は BEAT プロトコルをサポートします。BEAT をサポートするには、エージェントと UAG の両方が 2512 以降である必要があります。
• BEAT リバース接続の場合、エージェントから UAG への UDP 接続が送信専用であることを確認します。UDP 交換が失敗した場合、BEAT はネットワークの動作に応じてフォールバックするか、または失敗します。
• BEAT 固有の検証：Blast ワーカー ログで、リバース接続での BEAT 転送の有効化が成功したことを確認します。