Horizon Cloud ポッドのネットワーク セキュリティ グループと VDI デスクトップについて

Microsoft Azure クラウドにデプロイされた Horizon Cloud ポッドごとに、ポッドのリソース グループにはテンプレートとして機能するネットワーク セキュリティ グループ (NSG) も作成されます。このテンプレートを使用して、VDI デスクトップ割り当てによって提供される VDI デスクトップに必要となる追加のポートを確実に開くことができます。

Microsoft Azure では、ネットワーク セキュリティ グループ (NSG) は、Azure 仮想ネットワーク (VNet) に接続されているリソースへのネットワーク トラフィックを管理します。NSG は、そのネットワーク トラフィックを許可または拒否するセキュリティ ルールを定義します。NSG がネットワーク トラフィックをフィルタリングする方法の詳細については、Microsoft Azure ドキュメントのトピック「 Filter network traffic with network security groups」を参照してください。

Horizon Cloud ポッドが Microsoft Azure にデプロイされると、文字列 hcs-podID-nsg-template を含む名前の NSG がポッドの同じリソース グループに作成されます(ポッドのリソース グループの名前には、 hcs-podID という文字列が含まれています。ここで、 podID はポッドの ID です)。ポッドの ID は、Horizon Universal Console の [キャパシティ] ページから移動するポッドの詳細ページから取得できます。

デフォルトでは、次のようになります。

• Microsoft Azure は、各 NSG が作成されると、いくつかのデフォルト ルールを自動的に作成します。作成されるすべての NSG で、Microsoft Azure は優先度 65000 以上の受信ルールと送信ルールをいくつか作成します。このような Microsoft Azure のデフォルト ルールは、ユーザーまたはシステムが Microsoft Azure で NSG を作成すると、Microsoft Azure によって自動的に作成されるため、このドキュメントのトピックでは説明しません。これらのルールは Horizon Cloud によって作成されません。これらのデフォルト ルールの詳細については、Microsoft Azure ドキュメントの トピック「デフォルトのセキュリティ ルール」を参照してください。
• Horizon Cloud ポッド デプロイヤは、ポッドのテンプレート NSG に次の受信セキュリティ ルールを作成します。これらのデフォルトのインバウンド セキュリティ ルールは、Blast および PCoIP と USB のリダイレクトを使用した VDI デスクトップへのエンドユーザー クライアントのアクセスをサポートします。

このテンプレート NSG に加えて、VDI デスクトップ割り当てが作成されるときに、システムはテンプレート NSG をコピーすることによって、その割り当てのデスクトップ プールの NSG を作成します。すべての VDI デスクトップ割り当てのプールには、テンプレート NSG のコピーである独自の NSG があります。プールの NSG は、そのプールの VDI デスクトップ仮想マシン (VM) の NIC に割り当てられます。デフォルトでは、すべての VDI デスクトップ プールは、ポッドのテンプレート NSG で構成されているのと同じデフォルトのセキュリティ ルールを使用します。

テンプレート NSG と VDI デスクトップ割り当てごとの NSG の両方を変更できます。たとえば、追加のポートを開く必要があることがわかっているアプリケーションが VDI デスクトップにある場合は、そのポートでネットワーク トラフィックを許可するように対応する VDI デスクトップ割り当てプールの NSG を変更します。同じポートを開く必要がある複数の VDI デスクトップ割り当てを作成する予定がある場合、そのシナリオをサポートする簡単な方法は、VDI デスクトップ割り当てを作成する前にテンプレート NSG を編集することです。

重要: 基本テンプレートを変更する場合は、変更前にコピーを作成します。このコピーは、元のデフォルト設定に戻す必要がある場合のバックアップとして使用できます。