Omnissa Horizon Client 接続の構成

クライアント エンドポイントは、安全な接続を介して Omnissa Horizon Connection Server ホストと通信します。

ユーザー認証およびリモート デスクトップとアプリケーションの選択に使用されるクライアントの初期接続は、ユーザーが Horizon Client にドメイン名を入力したときに HTTPS を介して作成されます。ファイアウォールおよびロード バランシング ソフトウェアがネットワーク環境内で正しく構成されている場合、この要求は Horizon Connection Server ホストに到達します。この接続ではユーザーが認証され、デスクトップまたはアプリケーションが選択されますが、ユーザーはまだリモート デスクトップまたはアプリケーションに接続されていません。

ユーザーがリモート デスクトップおよびアプリケーションに接続すると、クライアントはデフォルトで Horizon Connection Server ホストへの接続を再度行います。この接続は、RDP などのデータを HTTPS 上で送信するための安全なトンネルになるため、トンネル接続と呼ばれます。

ユーザーが PCoIP 表示プロトコルを使用してリモート デスクトップおよびアプリケーションに接続した場合には、クライアントはさらに Horizon Connection Server ホスト上の PCoIP Secure Gateway に接続することができます。PCoIP Secure Gateway は、認証されたユーザーのみが PCoIP 上でリモート デスクトップおよびアプリケーションとの通信を行えるようにします。

また、Omnissa Horizon Blast 表示プロトコルを使用してリモート デスクトップおよびアプリケーションに接続するユーザーと、Omnissa Horizon Web Client を使用してリモート デスクトップに接続する外部ユーザーに対して、安全な接続を提供することもできます。Blast Secure Gateway は、認証されたユーザーのみがリモート デスクトップとの通信を行えるようにします。

**注：**Horizon Web Client は、Horizon 8 バージョン 2412 以降で使用できます。Horizon 8 バージョン 2406 以前では、Horizon Web Client は「HTML Access」と呼ばれています。このドキュメント ページでは、Horizon Web Client と HTML Access の両方を表すため「Horizon Web Client」という名称を使用しています。

使用しているクライアント デバイスのタイプに応じて、クライアント デバイスに USB リダイレクト データなどの他のトラフィックを送信するために、追加のチャネルが確立されます。これらのデータ チャネルは、安全なトンネルが有効な場合は安全なトンネルにトラフィックをルーティングします。

セキュアなトンネルおよび安全なゲートウェイが無効になっていると、デスクトップおよびアプリケーション セッションが、Horizon Connection Server ホストをバイパスして、クライアント デバイスとリモート マシンとの間で直接確立されるようになります。このタイプの接続を直接接続といいます。

直接接続を使用するデスクトップおよびアプリケーション セッションは、Horizon Connection Server が稼動しなくなっても、接続されたままになります。

通常、Horizon Connection Server ホストに WAN 経由で接続する外部クライアントに対して安全な接続を提供するには、セキュアなトンネル、PCoIP Secure Gateway、および Blast Secure Gateway を有効にします。LAN 接続された内部クライアントがリモート デスクトップとアプリケーションに直接接続できるように、安全なトンネルと安全なゲートウェイを無効にすることができます。

セキュアなトンネルのみまたは安全なゲートウェイ 1 つのみを有効にする場合、使用しているクライアントのタイプによっては、セッションで一部のトラフィックに直接接続を使用する一方で、その他のトラフィックを Horizon Connection Server ホストを経由して送信する可能性があります。

クライアントから Horizon Connection Server ホストへの接続には TLS が必要です。