Omnissa Horizon Client と Omnissa Horizon Connection Server または Omnissa Unified Access Gateway インスタンスと間の暗号化通信や、リモート デスクトップの Horizon Client と Horizon Agent の間で使用されるセキュリティ プロトコルと暗号アルゴリズムを選択できます。
Horizon Windows Client で使用される TLS 設定を変更する方法
クライアント システムで、グループ ポリシー設定を使用します。詳細については、「グループ ポリシー設定による Horizon Windows Client の構成」で、TLSv1.1 または TLSv1.2 の有効化、SSL プロトコルと暗号化アルゴリズムの構成、TLSv1.3 および SSLCipherSuites の有効化に関する説明を参照してください。
サポートされている TLS プロトコル
Horizon Client は、TLS 1.1、TLS 1.2、TLS 1.3 のセキュリティ プロトコルをサポートします。TLS 1.0、SSL 2.0、SSL 3.0 などの古いプロトコルはサポートされていません。
サポートされるプロトコルは、USB チャネルの暗号化にも使用されます。
デフォルトの設定では、暗号化スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DH アルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長の順にソートします。
デフォルトの TLS 設定
Horizon Client では、次のデフォルトの TLS 設定が使用されます。
| セキュリティ プロトコル | 非 FIPS モードのデフォルト設定 | FIPS モードのデフォルト設定 |
|---|---|---|
| TLS 1.3 | 有効 | 有効になっていません |
| TLS 1.2 | 有効 | 有効 |
| TLS 1.1 | 有効になっていません | 有効になっていません |
TLS 設定の構成に関するガイドライン
TLS 設定をデフォルトから変更する前に、このセクションで説明されているガイドラインと制限事項を確認してください。
Horizon Client にセキュリティ プロトコルを構成し、これらのプロトコルがクライアントの接続先である Horizon Connection Server または Unified Access Gateway インスタンスで有効になっていない場合、TLS エラーが発生して接続に失敗します。
**重要：**Horizon Client で有効にするプロトコルの 1 つがリモート デスクトップで有効になっている必要があります。有効になっていないと、USB デバイスがリモート デスクトップにリダイレクトされません。
高度な TLS 設定の構成
**注：**TLS 設定をデフォルトから変更する前に、このページの「TLS 設定の構成に関するガイドライン」を確認します。
クライアント システムでは、グループ ポリシー設定を使用してセキュリティ プロトコルと暗号化アルゴリズムを構成できます。「グループ ポリシー設定による Horizon Windows Client の構成」で次の設定を確認します。
- TLSv1.1 または TLSv1.2 を有効にする
- SSL プロトコルと暗号化アルゴリズムを設定する
- TLSv1.3 を有効にする
- SSLCipherSuites
このページは役に立ちましたか?