Blast Secure Gateway の構成

Omnissa Horizon Console では、Omnissa Horizon Web Client、または Horizon Blast 表示プロトコルを使用するクライアント接続を介してリモート デスクトップおよびアプリケーションに安全にアクセスできるように、Blast Secure Gateway の使用を構成できます。

**注：**Horizon Web Client は、Horizon 8 バージョン 2412 以降で使用できます。Horizon 8 バージョン 2406 以前では、Horizon Web Client は「HTML Access」と呼ばれています。このドキュメント ページでは、Horizon Web Client と HTML Access の両方を表すため「Horizon Web Client」という名称を使用しています。

Blast Secure Gateway には Horizon Blast Extreme Adaptive Transport (BEAT) ネットワークが含まれています。これは、速度の変化やパケット ロスなどのネットワーク状態に動的に適合します。

• Blast Secure Gateway は、Omnissa Unified Access Gateway アプライアンスで実行されている場合にのみ、BEAT ネットワークをサポートします。

• Unified Access Gateway アプライアンス バージョン 3.3 以降に接続している場合、IPv4 を使用する Omnissa Horizon Client と IPv6 を使用する Horizon Client を TCP ポート 8443 と UDP ポート 8443（BEAT 用）で同時に処理できます。

• 一般的なネットワーク状態では、Horizon Client を Omnissa Horizon Connection Server（BSG 無効）、またはバージョン 2.8 以降の Unified Access Gateway アプライアンスに接続する必要があります。一般的なネットワーク状態で Horizon Client を Horizon Connection Server（BSG 有効）、またはバージョン 2.8 より前の Unified Access Gateway アプライアンスに接続すると、クライアントはネットワーク状態を自動的に感知し、TCP ネットワークに戻ります。

• ネットワーク状態が良好でない場合、Horizon Client はバージョン 2.9 以降の Unified Access Gateway アプライアンス（UDP トンネル サーバ有効）に接続する必要があります。ネットワーク状態が良好でないときに Horizon Client を Horizon Connection Server（BSG 有効）、またはバージョン 2.8 より前の Unified Access Gateway アプライアンスに接続すると、クライアントはネットワーク状態を自動的に感知し、TCP ネットワークにフォールバックします。

• ネットワーク状態が良好でないときに、Horizon Client を Horizon Connection Server（BSG 無効）、バージョン 2.9 以降の Unified Access Gateway アプライアンス（UDP トンネル サーバ無効）またはバージョン 2.8 の Unified Access Gateway アプライアンスに接続すると、クライアントはネットワーク状態を自動的に感知し、一般的なネットワーク状態に戻ります。

詳細については、Horizon Client ドキュメントを参照してください。

**注：**Unified Access Gateway アプライアンスを使用する場合、Horizon Connection Server インスタンスで Secure Gateway を無効にして、これらのゲートウェイを Unified Access Gateway アプライアンスで有効にする必要があります。詳細については、「Unified Access Gateway をデプロイして構成する」を参照してください。

Blast Secure Gateway が有効になっていない場合、クライアント デバイスおよびクライアント Web ブラウザは、Horizon Blast Extreme プロトコルを使用して、リモート デスクトップ仮想マシンおよびアプリケーションに直接接続することで、Blast Secure Gateway をバイパスします。

前提条件

ユーザーが Omnissa Access を使用してリモート デスクトップを選択する場合、Omnissa Access がインストールされ、Horizon Connection Server で使用するために構成されており、Horizon Connection Server が SAML 2.0 認証サーバとペアになっていることを確認します。

手順

1. Horizon Console で、[設定] > [サーバ] の順に選択します。

2. [Horizon Connection Server] タブで、Horizon Connection Server インスタンスを選択して [編集] をクリックします。

3. Blast Secure Gateway の使用を構成します。

   オプション	説明
   Blast Secure Gateway を有効にする	[Blast Secure Gateway を使用してマシンに Horizon Blast 接続する] を選択します。
   Horizon Web Client の Blast Secure Gateway を有効にする	[Horizon Web Client とマシンの Horizon Blast 接続にのみ Blast Secure Gateway を使用する] を選択します。
   Blast Secure Gateway を無効にする	Blast Secure Gateway を使用しない を選択します。

   Blast Secure Gateway はデフォルトで有効になります。

4. [OK] をクリックして変更を保存します。