Horizon Cloud on OpenStack 배포에 필요한 포트와 프로토콜이 필요에 따라 통신을 허용하는지 확인합니다. 다음 테이블을 사용하여 네트워크 구성 및 방화벽이 성공적인 배포 및 일상적인 작업에 필요한 통신 트래픽을 허용하도록 합니다.
**참고:**Horizon Cloud on OpenStack은 현재 LA(제한된 가용성) 모드로만 사용할 수 있습니다.
다음 표에는 OpenStack 제공자 유형에 대한 Horizon Edge를 배포하는 데 필요한 포트 및 프로토콜이 나열되어 있습니다.
Horizon Edge에 필요한 포트 및 프로토콜
Horizon 인프라 모니터링을 활성화하면 Horizon Edge가 연결된 환경에 배포되고 구성됩니다. 다음 표는 장치가 필요한 구성 요소를 배포 및 구성하여 Horizon Edge가 디자인된 모니터링 데이터를 수집할 수 있도록 하는 활성화 프로세스 중에 필요한 포트와 프로토콜을 나열합니다. 또한 이 표에는 지속적인 데이터 수집 및 통신을 위한 안정적인 상태 작업 동안 필요한 포트와 프로토콜이 나열되어 있습니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Edge | OpenStack(사용자 지정 배포 또는 Platform9 PCD) 제어부 | 443 | HTTPS | 이 포트는 Edge에서 UAG/데스크톱 수명 주기 관리 및 인벤토리 검색을 위해 다양한 OpenStack 구성 요소/서비스와 통신하는 데 사용됩니다. |
| Horizon Edge | Unified Access Gateway VM | 9443 | HTTPS | 이 포트는 관리 서브넷을 통해 Edge VM이 Edge의 Unified Access Gateway 구성에서 설정을 구성하는 데 사용합니다. 이 포트 요구 사항은 처음에 Unified Access Gateway 구성을 배포할 때와 Edge를 편집하여 Unified Access Gateway 구성을 추가하거나 해당 Unified Access Gateway 구성에 대한 설정을 업데이트할 때 Unified Access Gateway의 세션 통계도 모니터링될 경우에 적용됩니다. |
| Horizon Edge | 도메인 컨트롤러 | Kerberos: 88(TCP, UDP) LDAP: 389, 3268(TCP) LDAPS: 636, 3269(TCP) | TCP UDP | 도메인에 Horizon Cloud - next-gen을 등록하는 경우 및 도메인 컨트롤러의 SSO 로그인 및 주기적 검색에 사용합니다. 이러한 포트는 LDAP/LDAPS가 해당 워크플로에 지정될 때 LDAP또는 LDAPS 서비스에 필요합니다. LDAP는 대부분의 테넌트의 기본값입니다. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. |
| Horizon Edge | AD 인증서 서비스 | 135 및 49152~65535 범위 내의 포트 | TCP (RPC) | Microsoft Enterprise 인증 기관(AD CS)에 연결하여 True SSO에 대한 단기 인증서를 가져옵니다. Horizon Edge는 초기 RPC 통신에 TCP 포트 135를 사용하고 49152- 65535 범위 내의 포트를 사용하여 AD CS(Azure Directory 인증서 서비스)와 통신합니다. |
| Horizon Edge | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스. |
| Horizon Edge | OpenStack 이미지 호스트 | 9494 | TCP | Edge는 이 연결을 사용하여 이미지 관리 인터페이스에 액세스하여 UAG 이미지를 가져옵니다. |
| Horizon Edge | - *.blob.core.windows.net - *.blob.storage.azure.net | 443 | TCP | Azure Blob Storage에 프로그래밍 방식으로 액세스하고 필요한 경우 Horizon Edge 로그를 업로드하는 데 사용합니다. Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 데 사용됩니다. |
| Horizon Edge | Azure 컨테이너 레지스트리 Microsoft Azure | 443 | TCP | Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 동안 인증에 사용됩니다. |
| Horizon Edge | *.azure-devices.net | 443 | TCP | 클라우드 제어부와 통신하고 장치 모듈에 대한 구성을 다운로드하고 장치 모듈의 런타임 상태를 업데이트하는 데 사용되는 장치입니다. 현재 구체적인 끝점은 다음과 같습니다. 북아메리카: edgehubprodna.azure-devices.net 유럽: edgehubprodeu.azure-devices.net 일본: edgehubprodjp.azure-devices.net |
| Horizon Edge | *.data.workspaceone.com | 443 | TCP | 데이터 모니터링을 위해 이벤트 또는 메트릭을 Workspace ONE Intelligence로 전송합니다. Workspace ONE Intelligence 제품 설명서를 참조하십시오. 구체적인 끝점은 다음과 같습니다. eventproxy.na1.data.workspaceone.com eventproxy.eu1.data.workspaceone.com eventproxy.eu2.data.workspaceone.com eventproxy.uk1.data.workspaceone.com eventproxy.ca1.data.workspaceone.com eventproxy.ap1.data.workspaceone.com eventproxy.ap2.data.workspaceone.com eventproxy.au1.data.workspaceone.com eventproxy.in1.data.workspaceone.com |
| Horizon Edge | *.horizon.omnissa.com 지역별 US cloud-sg-us-hdc-mqtt.horizon.omnissa.com EU cloud-sg-eu-hdc-mqtt.horizon.omnissa.com APAC cloud-sg-jp-hdc-mqtt.horizon.omnissa.com | 443 | TCP MQTT | 이 포트는 데스크톱 수명 주기 관리 및 vCenter 인벤토리 검색을 위해 제어부와의 Horizon Edge 통신에 필요합니다. |
| Horizon Edge | *.horizon.omnissa.com 지역별 US - cloud-sg-us-r-westus2.horizon.omnissa.com - cloud-sg-us-r-eastus2.horizon.omnissa.com - cloud-sg-us.horizon.omnissa.com EU - cloud-sg-eu-r-northeurope.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com - cloud-sg-eu.horizon.omnissa.com - cloud-sg-eu-r-uksouth.horizon.omnissa.com APAC - cloud-sg-jp-r-japaneast.horizon.omnissa.com - cloud-sg-jp.horizon.omnissa.com - cloud-sg-jp-r-australiaeast.horizon.omnissa.com - cloud-sg-jp-r-centralindia.horizon.omnissa.com | 443 | TCP | 클라우드 제어부와 통신하는 경우와 2일차 작업에 사용되는 장치입니다. |
| Horizon Edge Gateway(단일 VM 유형) | NTP 서버 | 123 | UDP | NTP 서비스 |
| Horizon Edge | Unified Access Gateway 로드 밸런서 IP 주소 - 프런트 엔드. | 443 | HTTPS | Horizon Edge는 다음 URL을 쿼리하여 공용 및 개인 로드 밸런서 IP 주소 또는 URL에 연결할 수 있는지 주기적으로 확인합니다. https://{LB_IP}/favicon.ico |
| Horizon Edge | repo.omnissa.com | 443 | HTTPS | Omnissa UAG 이미지 저장소 |
Unified Access Gateway VM 포트 및 프로토콜 요구 사항
위 표에 나열된 기본 포트 및 프로토콜 요구 사항 외에도 다음 표의 포트 및 프로토콜은 배포 후 진행되는 작업을 위해 구성된 게이트웨이와 관련됩니다.
Unified Access Gateway 인스턴스로 구성된 연결의 경우 아래 표에 나열된 대로 Unified Access Gateway 인스턴스와 대상 간의 트래픽이 허용되어야 합니다.
참고:
- 이러한 서비스가 배포되는 Unified Access Gateway 인스턴스의 경우 UDP 포트에 정방향 및 응답 UDP 데이터그램이 모두 허용되어야 합니다. 예를 들어 Unified Access Gateway 서비스는 DNS를 사용하여 호스트 이름을 확인합니다. 인스턴스에 대한 DNS 요청은 UDP 포트 53에서 수행되므로 외부 방화벽은 이러한 요청이나 응답을 차단해서는 안 됩니다.
- Unified Access Gateway는 다중 NIC 구성으로 배포됩니다. 다음 표의 소스 네트워크 열은 트래픽이 시작되는 네트워크를 식별합니다.
Unified Access Gateway 인스턴스의 트래픽에 대한 포트 요구 사항
| 소스 | 대상 | 포트 | 소스 네트워크 | 프로토콜 | 용도 |
|---|---|---|---|---|---|
| Unified Access Gateway | *.horizon.omnissa.com 지역별 US - cloud-sg-us.horizon.omnissa.com - cloud-sg-us-r-westus2.horizon.omnissa.com - cloud-sg-us-r-eastus2.horizon.omnissa.com EU - cloud-sg-eu.horizon.omnissa.com - cloud-sg-eu-r-northeurope.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com - cloud-sg-eu-r-uksouth.horizon.omnissa.com APAC - cloud-sg-jp.horizon.omnissa.com - cloud-sg-jp-r-japaneast.horizon.omnissa.com - cloud-sg-jp-r-australiaeast.horizon.omnissa.com - cloud-sg-jp-r-centralindia.horizon.omnissa.com | 443 | DMZ 네트워크 | TCP UDP | Unified Access Gateway는 언제든지 이러한 주소를 확인할 수 있어야 합니다. 그렇지 않으면 사용자가 세션을 시작할 수 없습니다. Unified Access Gateway는 JWK 집합을 가져오기 때문입니다. |
| Unified Access Gateway | DNS 서버 | 53 및 853 | 임의 | TCP UDP | DNS 서비스. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 22443 | 데스크톱 네트워크 | TCP UDP | Blast Extreme. 기본적으로 Blast Extreme을 사용하는 경우 CDR(클라이언트 드라이브 리디렉션) 트래픽 및 USB 트래픽은 이 포트에서 부채널로 전달됩니다. 원하는 경우 CDR 트래픽을 TCP 9427 포트로 분리하고 USB 리디렉션 트래픽을 TCP 32111 포트로 분리할 수 있습니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 9427 | 데스크톱 네트워크 | TCP | CDR 및 MMR(멀티미디어 리디렉션) 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 32111 | 데스크톱 네트워크 | TCP | USB 리디렉션 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | NTP 서버 http://0.rhel.pool.ntp.org http://1.rhel.pool.ntp.org http://2.rhel.pool.ntp.org | 123 | DMZ 네트워크 | UDP | NTP 서비스 |
| Unified Access Gateway | 기타 Unified Access Gateway | 8445 | 관리 네트워크 | UDP | (고급 모드만 해당) UAG VM 간 통신. |
| Unified Access Gateway | - *.blob.core.windows.net - *.blob.storage.azure.net | 443 | DMZ 네트워크 | TCP | 필요한 경우 Azure Blob Storage에 프로그래밍 방식으로 액세스하여 Unified Access Gateway 로그를 업로드하는 데 사용합니다. |
| Unified Access Gateway | CDP(CRL 배포 지점) 예제: http://*.digicert.com 또는 - crl3.digicert.com/DigiCertGlobalRootCA.crl - crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl - crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl - ocsp.digicert.com | 80 | DMZ 네트워크 | TCP | 1개의 NIC UAG 배포에만 적용됩니다. 자세한 내용은 Digicert – DigiCert 인증서 상태 IP 주소에서 이 KB를 참조하십시오. |
VDI 포트 및 프로토콜 요구 사항
다음 테이블에서는 환경에 구성된 데스크톱(VDI 또는 테넌트) 서브넷에 필요한 포트 및 프로토콜을 제공합니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| 데스크톱 서브넷 | *.horizon.omnissa.com 지역별 US: - cloud-sg-us-r-westus2.horizon.omnissa.com - cloud-sg-us-r-westus2-mqtt.horizon.omnissa.com - cloud-sg-us-r-eastus2.horizon.omnissa.com - cloud-sg-us-r-eastus2-mqtt.horizon.omnissa.com EU: - cloud-sg-eu-r-northeurope.horizon.omnissa.com - cloud-sg-eu-r-northeurope-mqtt.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral-mqtt.horizon.omnissa.com - cloud-sg-eu-r-uksouth.horizon.omnissa.com - cloud-sg-eu-r-uksouth-mqtt.horizon.omnissa.com JP: - cloud-sg-jp-r-japaneast.horizon.omnissa.com - cloud-sg-jp-r-japaneast-mqtt.horizon.omnissa.com - cloud-sg-jp-r-australiaeast.horizon.omnissa.com - cloud-sg-jp-r-australiaeast-mqtt.horizon.omnissa.com - cloud-sg-jp-r-centralindia.horizon.omnissa.com - cloud-sg-jp-r-centralindia-mqtt.horizon.omnissa.com | 443 | TCP MQTT | VM 허브를 사용한 인증서 서명 및 갱신과 같은 에이전트 관련 작업의 경우 |
| 데스크톱 서브넷 | 도메인 컨트롤러 | Kerberos: 88(TCP, UDP) LDAP: 389, 3268(TCP) LDAPS: 636, 3269(TCP) | TCP UDP | Kerberos 서비스. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. Edge를 Active Directory에 등록해야 합니다. 이러한 포트는 VM과 도메인 컨트롤러 간 연결을 위한 LDAP 또는 LDAPS 서비스에 필요합니다. VDI가 도메인 컨트롤러에 연결할 수 없는 경우 세션을 시작할 수 없습니다. |
| 데스크톱 서브넷 | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스 |
| 데스크톱 서브넷 | NTP 서버 | 123 | UDP | NTP 서비스 |
| 데스크톱 서브넷 | *.blob.core.windows.net | 443 | TCP | DCT 로그 번들 업로드. 요청 처리 후 고객 관리자가 VM에 대한 DCT 로그 수집을 클릭하면 해당 번들이 VDI에서 Blob으로 업로드되어 Horizon Universal Console에서 해당 번들을 다운로드할 수 있게 됩니다. |
| 데스크톱 서브넷 | Horizon Edge | 31883 | TCP MQTT UDP | VM에서 실행 중인 Horizon Agent에서 Edge에서 실행 중인 MQTT로. |
| 데스크톱 서브넷 | Horizon Edge | 32443 | TCP | Single Sign-On |
| 데스크톱 서브넷 | softwareupdate.omnissa.com | 443 | TCP | 소프트웨어 패키지 서버. 시스템의 이미지 관련 작업 및 자동화된 에이전트 업데이트 프로세스에서 사용되는 에이전트 관련 소프트웨어의 업데이트를 다운로드하는 데 사용됩니다. |
| 데스크톱 서브넷 및 관리 서브넷 | AD 인증서 서비스 | 135 및 445와 49152~65535 범위 내의 포트 | TCP (RPC) | 도메인에 데스크톱을 추가하기 위한 것입니다. |
| 데스크톱 서브넷 | CDP(CRL 배포 지점) 예제: http://*.digicert.com 또는 - crl3.digicert.com/DigiCertGlobalRootCA.crl - crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl - crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl - ocsp.digicert.com | 80 | TCP | VM에 대한 부트스트랩 프로세스에는 HTTP POST 요청을 Horizon Cloud 끝점으로 보내는 작업이 포함됩니다. 보안 연결을 설정하기 위해 CRL(인증서 해지 목록) 검사가 수행됩니다. 인터넷을 통해 이 검사가 허용되지 않으면 VM 사용자 지정이 실패합니다. |
| 데스크톱 서브넷 | - eventproxy.na1.data.workspaceone.com - eventproxy.eu1.data.workspaceone.com - eventproxy.eu2.data.workspaceone.com - eventproxy.uk1.data.workspaceone.com - eventproxy.ca1.data.workspaceone.com - eventproxy.ap1.data.workspaceone.com - eventproxy.ap2.data.workspaceone.com - eventproxy.au1.data.workspaceone.com - eventproxy.in1.data.workspaceone.com | 443 | ||
| TCP | DEX(디지털 직원 환경) 원격 분석 에이전트에서 Omnissa Intelligence로 데이터를 보내는 데 사용됩니다. 이 작업은 DEX 지원 데스크톱에만 필요합니다. |
최종 사용자 연결 트래픽 포트 및 프로토콜 요구 사항
최종 사용자가 Horizon Edge 가상 장치에 사용할 수 있는 다양한 Horizon Client에 대한 자세한 내용은 Horizon Client 제품 설명서를 참조하십시오.
최종 사용자 연결이 가상 데스크톱 및 원격 애플리케이션에 도달하기 위해 포트를 열어야 하는지 여부는 Horizon Edge 환경이 구성된 방식과 최종 사용자가 해당 리소스에 연결하는 방식에 따라 다릅니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 또는 443 | TCP | Horizon Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. 사용되는 포트(8443 또는 443)는 Horizon Edge Gateway가 배포될 때 정의됩니다. |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway를 통한 Blast Extreme |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme(적응형 전송) |
| 브라우저 | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| 브라우저 | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 또는 443 | TCP | Horizon Web Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. |
| Horizon Client/브라우저 | *.horizon.omnissa.com 지역별 US: - cloud-sg-us-r-westus2.horizon.omnissa.com - cloud-sg-us-r-westus2-mqtt.horizon.omnissa.com - cloud-sg-us-r-eastus2.horizon.omnissa.com - cloud-sg-us-r-eastus2-mqtt.horizon.omnissa.com EU: - cloud-sg-eu-r-northeurope.horizon.omnissa.com - cloud-sg-eu-r-northeurope-mqtt.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com - cloud-sg-eu-r-germanywestcentral-mqtt.horizon.omnissa.com - cloud-sg-eu-r-uksouth.horizon.omnissa.com - cloud-sg-eu-r-uksouth-mqtt.horizon.omnissa.com JP: - cloud-sg-jp-r-japaneast.horizon.omnissa.com - cloud-sg-jp-r-japaneast-mqtt.horizon.omnissa.com - cloud-sg-jp-r-australiaeast.horizon.omnissa.com - cloud-sg-jp-r-australiaeast-mqtt.horizon.omnissa.com - cloud-sg-jp-r-centralindia.horizon.omnissa.com - cloud-sg-jp-r-centralindia-mqtt.horizon.omnissa.com | 443 | TCP | 로그인하고 실행 항목을 나열한 후, 최종 사용자가 클릭하여 데스크톱을 실행하면 Unified Access Gateway 프로토콜 트래픽의 리디렉션이 지정된 VM이 있는 영역을 기준으로 이러한 URL 중 하나에서 발생합니다. 데스크톱 및 애플리케이션을 제공하는 전역 영역을 기준으로 나열된 허용 목록 URL을 지정해야 합니다. 클라이언트는 각 관련 지역의 서비스 게이트웨이 URL(예: cloud-sg-us-r-westus2.horizon.omnissa.com)에 대한 액세스 권한이 필요합니다. |
| Horizon Client/브라우저 | Omnissa Horizon | 443 | TCP | 제한된 네트워크가 있는 경우 최종 사용자가 애플리케이션 및 데스크톱에 액세스할 수 있도록 적절한 URL을 허용 목록에 추가해야 합니다. Horizon Client를 사용하여 데스크톱 시작을 참조하십시오. Horizon Universal Console에서 사용자 지정 클라이언트 액세스 URL 구성에 설명된 대로 클라이언트 액세스 URL을 사용자 지정한 경우 사용자 지정 URL도 허용 목록에 추가해야 합니다. |
이 페이지가 도움이 되었나요?