Horizon Cloud ポッドのネットワーク セキュリティ グループとファームについて

Microsoft Azure サブスクリプションにデプロイされた Horizon Cloud ポッドごとに、ポッドのリソース グループにはテンプレートとして機能するネットワーク セキュリティ グループ (NSG) も作成されます。このテンプレートを使用して、ファームによって提供されるリモート アプリケーションまたは RDS デスクトップに必要になる可能性がある追加のポートを確実に開くことができます。

Microsoft Azure では、ネットワーク セキュリティ グループ (NSG) は、Azure 仮想ネットワーク (VNet) に接続されているリソースへのネットワーク トラフィックを管理します。NSG は、そのネットワーク トラフィックを許可または拒否するセキュリティ ルールを定義します。NSG がネットワーク トラフィックをフィルタリングする方法の詳細については、Microsoft Azure ドキュメントのトピック「 Filter network traffic with network security groups」を参照してください。

Horizon Cloud ポッドが Microsoft Azure にデプロイされると、文字列 hcs-podID-nsg-template を含む名前の NSG がポッドの同じリソース グループに作成されます(文字列 hcs-podID を含むポッドのリソース グループの名前。ここで、 podID はポッドの ID)。ポッドの ID は、Horizon Universal Console の [キャパシティ] ページから移動するポッドの詳細ページから取得できます。

デフォルトでは、次のようになります。

• Microsoft Azure は、各 NSG が作成されると、いくつかのデフォルト ルールを自動的に作成します。作成されるすべての NSG で、Microsoft Azure は優先度 65000 以上の受信ルールと送信ルールをいくつか作成します。このような Microsoft Azure のデフォルト ルールは、ユーザーまたはシステムが Microsoft Azure で NSG を作成すると、Microsoft Azure によって自動的に作成されるため、このドキュメントのトピックでは説明しません。これらのルールは Horizon Cloud によって作成されません。これらのデフォルト ルールの詳細については、Microsoft Azure ドキュメントの トピック「デフォルトのセキュリティ ルール」を参照してください。
• Horizon Cloud ポッド デプロイヤは、ポッドのテンプレート NSG に次の受信セキュリティ ルールを作成します。これらのデフォルトのインバウンド セキュリティ ルールは、Blast、PCOIP および USB リダイレクトのためのエンド ユーザー クライアントによる RDS セッション デスクトップおよびリモート アプリケーションへのアクセスをサポートします。

このテンプレート NSG に加えて、ファームが作成されるときに、システムはテンプレート NSG をコピーすることによってそのファームの NSG を作成します。すべてのファームには、テンプレート NSG のコピーである独自の NSG があります。ファームの NSG は、そのファームの仮想マシン (VM) の NIC に割り当てられます。デフォルトでは、すべてのファームは、ポッドのテンプレート NSG で構成されているのと同じデフォルトのセキュリティ ルールを使用します。

テンプレート NSG とファームごとの NSG の両方を変更できます。たとえば、アプリケーション用に追加のポートを開く必要があることがわかっているアプリケーションがファームにある場合は、そのポートでネットワーク トラフィックを許可するようにファームの NSG を変更します。同じポートを開く必要がある複数のファームを作成する場合、そのシナリオをサポートする簡単な方法は、ファームを作成する前にテンプレート NSG を編集することです。

重要: 基本テンプレートを変更する場合は、変更前にコピーを作成します。このコピーは、元のデフォルト設定に戻す必要がある場合のバックアップとして使用できます。