Horizon Cloud では、プール グループ クライアントを直接接続として構成できるため、内部 Horizon Client ユーザーは、Unified Access Gateway の外部 FQDN を使用することなく、デスクトップやエージェントなどの内部リソースに直接接続できます。
プール グループ内のクライアントがデスクトップやエージェントなどの内部リソースに直接接続し、Unified Access Gateway をバイパスすることを許可できます。プール グループの作成または編集中に [Direct Connect] オプションを指定できます。[Direct Connect] オプションは、任意のタイプのプール グループ（専用、フローティング、またはマルチセッション）で使用できます。
また、構成されたネットワーク範囲に基づいて内部ユーザーとして定義されている内部ユーザーのみが資格にアクセスできるようにすることもできます。[内部ユーザー: Direct Connect のみ] は有効になっているが、[内部ユーザーのみにアクセスを制限] が有効でない場合、外部ユーザーは UAG を引き続き使用し、内部ユーザーは Direct Connect を使用します。
このオプションを構成するには、まず次の前提条件を満たす必要があります。
-
管理者として、プール グループの [Direct Connect] オプションを指定します。
Horizon Universal Console で [プール グループ] をクリックし、[ポリシー] ステッピング ページの [クライアント] セクションで [内部ユーザー: Direct Connect のみ] または [内部ユーザーのみにアクセスを制限] オプションを有効にします。
-
管理者として、内部エンド ユーザーが接続するネットワークの信頼されたネットワーク範囲を定義します。
Horizon Universal Console で、[設定] > [クライアントの設定] > [ネットワーク範囲] をクリックし、信頼できるネットワーク範囲を指定して内部ユーザーを決定します。
既存のプール グループを編集して Direct Connect を許可する例を次に示します。
-
Horizon Cloud の Horizon Universal Console を開きます。
-
[プール グループ] をクリックします。
-
既存のプール グループを選択して、[編集] をクリックします。
-
[2. ポリシー] ページで、[内部ユーザー: Direct Connect のみ] トグル ボタンまたはページの [クライアント] セクション内の [内部ユーザーのみにアクセスを制限] トグル ボタンを有効にします。
[内部ユーザー: Direct Connect のみ] ボタンを有効にした場合、[内部ユーザーのみにアクセスを制限] オプションも有効になっていない限り、外部ユーザーは Unified Access Gateway を使用して接続を続行できます。
-
[保存] をクリックします。
確認のために、プール グループのポリシーのサマリ ページで、[仲介] セクションの [内部ユーザー: Direct Connect のみ] と [内部ユーザーのみにアクセスを制限] オプションのステータスを表示できます。
ユーザーが内部ユーザーではなく、構成された IP アドレス範囲の外部から接続している場合は、[内部ユーザーのみにアクセスを制限] オプションも有効になっていない限り、[内部ユーザー: Direct Connect のみ] として構成されているプール グループの資格が引き続き表示され、Unified Access Gateway を使用して接続します。
プール グループの作成の詳細については、「単一セッション プール グループの作成」および「マルチセッション プール グループの作成」を参照してください。
このページは役に立ちましたか?