Omnissa Horizon Connection Server インスタンスのデフォルト HTTP ポートまたは NIC を置換する

サーバ コンピュータの locked.properties ファイルを編集して、Horizon Connection Server インスタンスのデフォルト HTTP ポートまたは NIC を置換できます。組織によっては、組織のポリシーに遵守するため、または競合を回避するために、これらのタスクの実行を必須にしていることがあります。「Horizon Connection Server インスタンスの構成プロパティ」には、locked.properties ファイルに設定できる構成プロパティの概要が記載されています。

デフォルトの SSL ポートは 443 です。デフォルトの非 SSL ポートは 80 です。デフォルトの管理ポートは SSL ポートに準拠します。

安全なトンネルの外部 URL で指定されているポートは、この手順でポートを変更しても変更されることはありません。ネットワーク構成によっては、安全なトンネルの 外部 URL ポートも変更しなければならないことがあります。

サーバ コンピュータに複数の NIC がある場合は、コンピュータはデフォルトですべての NIC でリッスンします。構成されているポート上でリスンするための NIC を 1 つ選択するには、その NIC にバインドされている IP アドレスを指定します。

インストール時に、Omnissa Horizon 8 は、必要なデフォルト ポートを開くように Windows ファイアウォールを構成します。ポート番号またはリッスンで使用される NIC を変更した場合は、更新されたポートを開きクライアント デバイスがサーバに接続できるように、Windows ファイアウォールを手動で再構成する必要があります。

SSL ポート番号を変更して、HTTP リダイレクトを引き続き動作させる必要がある場合は、HTTP リダイレクトのポート番号も変更する必要があります。「Horizon Connection Server への HTTP リダイレクト用のポート番号を変更」を参照してください。

前提条件

この手順でポートを変更した後も、この Horizon Connection Server インスタンスの外部 URL で指定されているポートが引き続き有効になっていることを確認します。

手順

1. Horizon Connection Server コンピュータ上で、ゲートウェイ構成フォルダ内の locked.properties ファイルを作成または編集します。

   例：install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

   locked.properties ファイルのプロパティは、大文字と小文字が区別されます。

2. 必要に応じて、serverPort、serverPortNonSsl、または serverPortAdmin プロパティを locked.properties ファイルに追加します。 例：

   serverPort=4443
   serverPortNonSsl=8080
   serverPortAdmin=9443
   

3. サーバ コンピュータに複数の NIC がある場合は、構成されているポートごとに NIC を 1 つ選択します。

   例：

   serverHost=10.20.30.40
   serverHostNonSsl=10.20.30.40
   serverHostAdmin=30.40.50.60
   

   通常、SSL および非 SSL リスナは、どちらも同じ NIC を使用するように構成されています。ただし、serverProtocol=http プロパティを使用して、クライアント接続用の SSL をオフロードする場合、serverHost プロパティを個別の NIC に設定し、管理ポートへのアクセスを必要とするシステムに SSL 接続を提供します。いずれの場合も、例に示すように、管理ポートを SSL ポートと同じ NIC に配置することも、別の NIC に配置することもできます。指定しない場合、デフォルトの管理ポートは SSL ポートに準拠します。NIC を指定しない場合、または同じ NIC を指定する場合は、各エントリに異なるポート番号が必要です。

4. Horizon Connection Server サービスを再起動して変更を有効にします。

Horizon Connection Server インスタンスの構成プロパティ

**注：**2412 以降では、Horizon Console および管理 API に SSL ポートと異なるカスタム ポートまたはインターフェイスを構成して、管理トラフィックをクライアント トラフィックから分離できます。

プロパティ	デフォルト値	その他の値	メモ
serverProtocol	https	http	SSL が他の場所で終端する場合は http を使用
serverPort	443	任意のポート番号
serverHost	すべてのインターフェイス	IP アドレス
serverPortAdmin	serverPort と同じ	任意のポート番号	管理トラフィックとクライアント トラフィックを分離するには、9443 または別のポート番号を設定
serverHostAdmin	serverHost と同じ	IP アドレス	serverPortAdmin が設定されていない場合は無視される
disableRedirection	false	true	serverPort または serverPortAdmin が 80 の場合は常に true
serverPortNonSsl	80	任意のポート番号	disableRedirection が true の場合は無視される
serverHostNonSsl	すべてのインターフェイス	IP アドレス	disableRedirection が true の場合は無視される

次のステップ

必要に応じて、更新されたポートを開くように Windows ファイアウォールを手動で構成します。