Omnissa Unified Access Gateway アプライアンスには、Blast Secure Gateway コンポーネントが含まれています。Blast Secure Gateway を有効にすると、認証が行われた後、Horizon Blast Extreme または Omnissa Horizon Web Client を使用するクライアントが Unified Access Gateway アプライアンスへの第 2 の安全な接続を確立できます。この接続により、クライアントはインターネットからリモート デスクトップとリモート アプリケーションにアクセスできるようになります。
**注：**Horizon Web Client は、Horizon 8 バージョン 2412 以降で使用できます。Horizon 8 バージョン 2406 以前では、Horizon Web Client は「HTML Access」と呼ばれています。このドキュメント ページでは、Horizon Web Client と HTML Access の両方を表すため「Horizon Web Client」という名称を使用しています。
Blast Secure Gateway コンポーネントを有効にすると、Horizon Blast Extreme トラフィックが Unified Access Gateway アプライアンスによってリモート デスクトップとリモート アプリケーションに転送されます。Horizon Blast Extreme を使用するクライアントで USB リダイレクト機能またはマルチメディア リダイレクト (MMR) のアクセラレーションも使用する場合は、そのデータを転送するために View Secure Gateway コンポーネントを有効にできます。
直接クライアント接続を構成した場合は、Horizon Blast Extreme トラフィックなどのトラフィックがクライアントからリモート デスクトップまたはリモート アプリケーションに直接送信されます。
自宅やモバイルの就業者などのエンド ユーザーがインターネットからデスクトップにアクセスする場合、必要なレベルのセキュリティおよび接続性が Unified Access Gateway アプライアンスによって提供されるため、VPN 接続は必要ありません。Blast Secure Gateway コンポーネントによって、企業のデータセンターに入ることができるリモート トラフィックが、強力な認証を経たユーザーのトラフィックに確実に限定されます。エンド ユーザーはアクセスが許可されているリソースにのみアクセスできます。
Blast Secure Gateway を介して動作する Horizon Blast ネイティブ クライアントの Horizon Blast セッションでは、Blast Secure Gateway で設定されている TLS 証明書によって認証された TLS 接続を想定しています。クライアントの Horizon Blast 接続で他の TLS 証明書が使用されている場合、接続がドロップされ、クライアントが証明書サムプリントの不一致を報告します。
クライアントが、クライアントと Blast Secure Gateway の間に配置された TLS 終端プロキシに接続する場合、プロキシが Blast Secure Gateway の証明書（とプライベート キー）のコピーを提供するように調整することで、クライアント証明書の要件を満たし、サムプリントの不一致エラーを回避できます。これにより、クライアントからの Horizon Blast 接続が成功します。
プロキシに Blast Secure Gateway の証明書をコピーする代わりに、プロキシに独自の TLS 証明書を提供し、クライアントが Blast Secure Gateway の証明書ではなく、プロキシの証明書を受け入れるように Blast Secure Gateway を構成することもできます。
Unified Access Gateway で Blast Secure Gateway を構成するには、Unified Access Gateway Horizon の設定の [Blast プロキシ証明書] でプロキシの証明書をアップロードします。『Unified Access Gateway の導入および設定』を参照してください。
**注：**アップロードされるのはプロキシ証明書だけです。対応するプライベート キーは Unified Access Gateway に公開されません。
このページは役に立ちましたか?