Horizon Cloud on vSphere 배포에 필요한 포트와 프로토콜이 필요에 따라 통신을 허용하는지 확인합니다. 다음 테이블을 사용하여 네트워크 구성 및 방화벽이 성공적인 배포 및 일상적인 작업에 필요한 통신 트래픽을 허용하도록 합니다.
다음 표에는 vSphere 제공자 유형에 대한 Horizon Edge를 배포하는 데 필요한 포트 및 프로토콜이 나열되어 있습니다.
vSphere용 Horizon Edge에 필요한 포트 및 프로토콜
Horizon 인프라 모니터링을 활성화하면 Horizon Edge가 연결된 구독에 배포되고 구성됩니다. 다음 테이블은 활성화 프로세스 동안 장치를 배포하고 장치가 해당 구성 요소에서 수집하도록 디자인된 모니터링 데이터를 수집할 수 있도록 포드 관리자 VM을 구성할 때 필요한 포트 및 프로토콜을 나열합니다. 이 표에는 장치가 수집하도록 설계된 데이터를 수집하는 안정적인 상태 작업 동안 필요한 포트 및 프로토콜이 나열되어 있습니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Edge | vCenter 및 ESXi 호스트 | 443 | HTTPS | 이 포트는 Horizon Edge에서 Unified Access Gateway 및 데스크톱 수명 주기 관리 및 vCenter 인벤토리 검색을 위해 vCenter 및 ESXi 호스트와 통신하는 데 사용됩니다. |
| Horizon Edge | Unified Access Gateway VM - 참고: 고급 UAG 배포 방법을 사용할 때 포트 8445도 화이트리스트에 추가해야 합니다. | 9443(고급 UAG 배포 사용 시 8445도 해당) | HTTPS | 이 포트는 관리 서브넷을 통해 Edge VM이 Edge의 Unified Access Gateway 구성에서 설정을 구성하는 데 사용합니다. 이 포트 요구 사항은 처음에 Unified Access Gateway 구성을 배포할 때와 Edge를 편집하여 Unified Access Gateway 구성을 추가하거나 해당 Unified Access Gateway 구성에 대한 설정을 업데이트할 때 Unified Access Gateway의 세션 통계도 모니터링될 경우에 적용됩니다. |
| Horizon Edge | 도메인 컨트롤러 | Kerberos: 88(TCP, UDP) LDAP: 389, 3268(TCP) LDAPS: 636, 3269(TCP) | TCP UDP | Horizon Cloud 도메인을 등록하고 도메인 컨트롤러의 SSO 로그인 및 주기적 검색을 수행합니다. 이러한 포트는 LDAP/LDAPS가 해당 워크플로에 지정될 때 LDAP또는 LDAPS 서비스에 필요합니다. LDAP는 대부분의 테넌트의 기본값입니다. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. |
| Horizon Edge | AD 인증서 서비스 | 135 및 49152~65535 범위 내의 포트 | TCP(RPC) | Microsoft Enterprise 인증 기관(AD CS)에 연결하여 True SSO에 대한 단기 인증서를 가져옵니다. Horizon Edge는 초기 RPC 통신에 TCP 포트 135를 사용하고 49152- 65535 범위 내의 포트를 사용하여 AD CS(Active Directory 인증서 서비스)와 통신합니다. |
| Horizon Edge | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스 |
| Horizon Edge | *.blob.core.windows.net *.blob.storage.azure.net | 443 | TCP | Azure Blob Storage에 프로그래밍 방식으로 액세스하고 필요한 경우 Horizon Edge 로그를 업로드하는 데 사용합니다. Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 데 사용됩니다. |
| Horizon Edge | horizonedgeprod.azurecr.io | 443 | TCP | Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 동안 인증에 사용됩니다. |
| Horizon Edge | *.azure-devices.net | 443 | TCP | Horizon Cloud Control Plane과 통신하고 장치 모듈에 대한 구성을 다운로드하고 장치 모듈의 런타임 상태를 업데이트하는 데 사용되는 장치입니다. 북미의 현재 구체적인 끝점은 edgehubprodna.azure-devices.net입니다. 유럽의 구체적인 끝점은 edgehubprodeu.azure-devices.net입니다. 일본의 구체적인 끝점은 edgehubprodjp.azure-devices.net입니다. |
| Horizon Edge | *.data.workspaceone.com | 443 | TCP | 데이터 모니터링을 위해 이벤트 또는 메트릭을 Workspace ONE Intelligence로 전송합니다. Workspace ONE Intelligence 제품 설명서를 참조하십시오. 구체적인 끝점은 eventproxy.na1.data.workspaceone.com, eventproxy.eu1.data.workspaceone.com, eventproxy.eu2.data.workspaceone.com, eventproxy.uk1.data.workspaceone.com, eventproxy.ca1.data.workspaceone.com, eventproxy.ap1.data.workspaceone.com, eventproxy.ap2.data.workspaceone.com, eventproxy.au1.data.workspaceone.com, eventproxy.in1.data.workspaceone.com입니다. |
| Horizon Edge | *.horizon.omnissa.com 지역별: US: cloud-sg-us-hdc-mqtt.horizon.omnissa.com EU: cloud-sg-eu-hdc-mqtt.horizon.omnissa.com APAC: cloud-sg-jp-hdc-mqtt.horizon.omnissa.com | 443 | TCP MQTT | 이 포트는 데스크톱 수명 주기 관리 및 vCenter 인벤토리 검색을 위해 제어부와의 Horizon Edge 통신에 필요합니다. |
| Horizon Edge | *.horizon.omnissa.com 지역별: US: cloud-sg-us-r-westus2.horizon.omnissa.com, cloud-sg-us-r-eastus2.horizon.omnissa.com, cloud-sg-us.horizon.omnissa.com EU: cloud-sg-eu-r-northeurope.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com, cloud-sg-eu.horizon.omnissa.com, cloud-sg-eu-r-uksouth.horizon.omnissa.com APAC: cloud-sg-jp-r-japaneast.horizon.omnissa.com, cloud-sg-jp.horizon.omnissa.com, cloud-sg-jp-r-australiaeast.horizon.omnissa.com, cloud-sg-jp-r-centralindia.horizon.omnissa.com | 443 | TCP | 클라우드 제어부와 통신하는 경우와 2일차 작업에 사용되는 장치입니다. |
| Horizon Edge Gateway(단일 VM 유형) | NTP 서버 | 123 | UDP | NTP 서비스 |
| Horizon Edge | Unified Access Gateway 로드 밸런서 IP 주소 - 프런트 엔드. | 443 | HTTPS | Horizon Edge는 다음 URL을 쿼리하여 공용 및 개인 로드 밸런서 IP 주소 또는 URL에 연결할 수 있는지 주기적으로 확인합니다. https://{LB_IP}/favicon.ico |
| Horizon Edge | repo.omnissa.com | 443 | HTTPS | Omnissa UAG 이미지 저장소 |
Unified Access Gateway VM 포트 및 프로토콜 요구 사항
위 테이블에 나열된 기본 포트 및 프로토콜 요구 사항 외에, 배포 후 진행되는 작업을 위해 작동하도록 구성한 게이트웨이와 관련된 포트 및 프로토콜이 다음 테이블에 설명되어 있습니다.
Unified Access Gateway 인스턴스로 구성된 연결의 경우 아래 표에 나열된 대로 Unified Access Gateway 인스턴스와 대상 간의 트래픽이 허용되어야 합니다.
이러한 서비스가 배포되는 Unified Access Gateway 인스턴스의 경우 UDP 포트에 정방향 및 응답 UDP 데이터그램이 모두 허용되어야 합니다. 예를 들어 Unified Access Gateway 서비스는 DNS를 사용하여 호스트 이름을 확인합니다. 인스턴스에 대한 DNS 요청은 UDP 포트 53에서 수행되므로 외부 방화벽이 이러한 요청 또는 응답을 차단하지 않는 것이 중요합니다.
Unified Access Gateway는 다중 NIC 구성에 배포됩니다. 트래픽이 들어오는 네트워크에 대한 세부 정보를 따르는 테이블의 소스 네트워크 열입니다.
| 소스 | 대상 | 포트 | 소스 네트워크 | 프로토콜 | 용도 |
|---|---|---|---|---|---|
| Unified Access Gateway | *.horizon.omnissa.com 지역별: US: cloud-sg-us.horizon.omnissa.com, cloud-sg-us-r-westus2.horizon.omnissa.com, cloud-sg-us-r-eastus2.horizon.omnissa.com EU: cloud-sg-eu.horizon.omnissa.com, cloud-sg-eu-r-northeurope.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com, cloud-sg-eu-r-uksouth.horizon.omnissa.com APAC: cloud-sg-jp.horizon.omnissa.com, cloud-sg-jp-r-japaneast.horizon.omnissa.com, cloud-sg-jp-r-australiaeast.horizon.omnissa.com, cloud-sg-jp-r-centralindia.horizon.omnissa.co | 443 | DMZ 네트워크 | TCP UDP | Unified Access Gateway는 언제든지 이러한 주소를 확인할 수 있어야 합니다. 그렇지 않으면 사용자가 세션을 시작할 수 없습니다. Unified Access Gateway는 JWK 집합을 가져오기 때문입니다. |
| Unified Access Gateway | DNS 서버 | 53 및 853 | 임의 | TCP UDP | DNS 서비스 |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 22443 | 데스크톱 네트워크 | TCP UDP | Blast Extreme. 기본적으로 Blast Extreme을 사용하는 경우 CDR(클라이언트 드라이브 리디렉션) 트래픽 및 USB 트래픽은 이 포트에서 부채널로 전달됩니다. 원하는 경우 CDR 트래픽을 TCP 9427 포트로 분리하고 USB 리디렉션 트래픽을 TCP 32111 포트로 분리할 수 있습니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 9427 | 데스크톱 네트워크 | TCP | CDR 및 MMR(멀티미디어 리디렉션) 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 32111 | 데스크톱 네트워크 | TCP | USB 리디렉션 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | NTP 서버 - 기본값은 time.google.com입니다. 하지만 이 값은 자유롭게 변경할 수 있습니다. | 123 | DMZ 네트워크 | UDP | NTP 서비스 |
| Unified Access Gateway | 기타 Unified Access Gateway | 8445 | 관리 네트워크 | UDP | (고급 모드만 해당) UAG VM 간 통신. |
| Unified Access Gateway | *.blob.core.windows.net *.blob.storage.azure.net | 443 | DMZ 네트워크 | TCP | 필요한 경우 Azure Blob Storage에 프로그래밍 방식으로 액세스하여 Unified Access Gateway 로그를 업로드하는 데 사용합니다. |
| Unified Access Gateway | CDP(CRL 배포 지점) 예: http://*.digicert.com 또는 crl3.digicert.com/ DigiCertGlobalRootCA.crl crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl ocsp.digicert.com | 80 | DMZ 네트워크 | TCP | 1개의 NIC UAG 배포에만 적용됩니다. |
VDI 포트 및 프로토콜 요구 사항
다음 테이블에서는 환경에 구성된 데스크톱(VDI 또는 테넌트) 서브넷에 필요한 포트 및 프로토콜을 제공합니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| 데스크톱 서브넷 | 예: *.horizon.omnissa.com 지역별: US: cloud-sg-us-r-westus2.horizon.omnissa.com, cloud-sg-us-r-westus2-mqtt.horizon.omnissa.com, cloud-sg-us-r-eastus2.horizon.omnissa.com, cloud-sg-us-r-eastus2-mqtt.horizon.omnissa.com EU: cloud-sg-eu-r-northeurope.horizon.omnissa.com, cloud-sg-eu-r-northeurope-mqtt.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral-mqtt.horizon.omnissa.com, cloud-sg-eu-r-uksouth.horizon.omnissa.com, cloud-sg-eu-r-uksouth-mqtt.horizon.omnissa.com JP: cloud-sg-jp-r-japaneast.horizon.omnissa.com, cloud-sg-jp-r-japaneast-mqtt.horizon.omnissa.com, cloud-sg-jp-r-australiaeast.horizon.omnissa.com, cloud-sg-jp-r-australiaeast-mqtt.horizon.omnissa.com, cloud-sg-jp-r-centralindia.horizon.omnissa.com, cloud-sg-jp-r-centralindia-mqtt.horizon.omnissa.com | 443 | TCP MQTT | VM Hub를 사용한 인증서 서명 및 갱신과 같은 에이전트 관련 작업의 경우 |
| 데스크톱 서브넷 | 도메인 컨트롤러 | Kerberos: 88(TCP, UDP) LDAP: 389, 3268(TCP) LDAPS: 636, 3269(TCP) | TCP UDP | Kerberos 서비스. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. Edge를 Active Directory에 등록해야 합니다. 이러한 포트는 VM과 도메인 컨트롤러 간 연결을 위한 LDAP 또는 LDAPS 서비스에 필요합니다. VDI가 도메인 컨트롤러에 연결할 수 없는 경우 세션을 시작할 수 없습니다. |
| 데스크톱 서브넷 | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스 |
| 데스크톱 서브넷 | NTP 서버 | 123 | UDP | NTP 서비스 |
| 데스크톱 서브넷 | *.blob.core.windows.net | 443 | TCP | DCT 로그 번들 업로드. 요청 처리 후 고객 관리자가 VM에 대한 DCT 로그 수집을 클릭하면 해당 번들이 VDI에서 Blob으로 업로드되어 Horizon Universal Console에서 해당 번들을 다운로드할 수 있게 됩니다. |
| 데스크톱 서브넷 | Horizon Edge | 31883 | TCP MQTT UDP | VM에서 실행되는 Horizon Agent-Edge에서 실행되는 MQTT |
| 데스크톱 서브넷 | Horizon Edge | 32443 | TCP | Single Sign-On |
| 데스크톱 서브넷 | softwareupdate.omnissa.com | 443 | TCP | 소프트웨어 패키지 서버. 시스템의 이미지 관련 작업 및 자동화된 에이전트 업데이트 프로세스에서 사용되는 에이전트 관련 소프트웨어의 업데이트를 다운로드하는 데 사용됩니다. |
| 데스크톱 서브넷 및 관리 서브넷 | AD 인증서 서비스 | 135 및 445와 49152~65535 범위 내의 포트 | TCP(RPC) | 도메인에 데스크톱을 추가하기 위한 것입니다. |
| 데스크톱 서브넷 | CDP(CRL 배포 지점) 예: http://*.digicert.com 또는 crl3.digicert.com/ DigiCertGlobalRootCA.crl crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl ocsp.digicert.com | 80 | TCP | VM에 대한 부트스트랩 프로세스에는 HTTP POST 요청을 Horizon Cloud 끝점으로 보내는 작업이 포함됩니다. 보안 연결을 설정하기 위해 CRL(인증서 해지 목록) 검사가 수행됩니다. 인터넷을 통해 이 검사가 허용되지 않으면 VM 사용자 지정이 실패합니다. |
| 데스크톱 서브넷 | eventproxy.na1.data.workspaceone.com, eventproxy.eu1.data.workspaceone.com, eventproxy.eu2.data.workspaceone.com, eventproxy.uk1.data.workspaceone.com, eventproxy.ca1.data.workspaceone.com, eventproxy.ap1.data.workspaceone.com, eventproxy.ap2.data.workspaceone.com, eventproxy.au1.data.workspaceone.com, eventproxy.in1.data.workspaceone.com | 443 | TCP | DEX(디지털 직원 환경) 원격 분석 에이전트에서 Omnissa Intelligence로 데이터를 보내는 데 사용됩니다. 이 작업은 DEX 지원 데스크톱에만 필요합니다. |
최종 사용자 연결 트래픽 포트 및 프로토콜 요구 사항
최종 사용자가 Horizon Edge 가상 장치에 사용할 수 있는 다양한 Horizon Client에 대한 자세한 내용은 Horizon Client 제품 설명서를 참조하십시오. 최종 사용자 연결의 트래픽이 가상 데스크톱 및 원격 애플리케이션에 도달하기 위해 열려 있어야 하는 포트는 최종 사용자의 연결 방법에 대한 선택 옵션에 따라 달라집니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 또는 443 | TCP | Horizon Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. 사용되는 포트(8443 또는 443)는 Horizon Edge Gateway가 배포될 때 정의됩니다. |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway를 통한 Blast Extreme |
| Horizon Client | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme(적응형 전송) |
| 브라우저 | Unified Access Gateway 인스턴스용 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| 브라우저 | Unified Access Gateway 인스턴스용 로드 밸런서 | 8443 또는 443 | TCP | Horizon Web Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. |
| Horizon Client/브라우저 | 예: *.horizon.omnissa.com 지역별: US: cloud-sg-us-r-westus2.horizon.omnissa.com, cloud-sg-us-r-westus2-mqtt.horizon.omnissa.com, cloud-sg-us-r-eastus2.horizon.omnissa.com, cloud-sg-us-r-eastus2-mqtt.horizon.omnissa.com EU: cloud-sg-eu-r-northeurope.horizon.omnissa.com, cloud-sg-eu-r-northeurope-mqtt.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral.horizon.omnissa.com, cloud-sg-eu-r-germanywestcentral-mqtt.horizon.omnissa.com, cloud-sg-eu-r-uksouth.horizon.omnissa.com, cloud-sg-eu-r-uksouth-mqtt.horizon.omnissa.com JP: cloud-sg-jp-r-japaneast.horizon.omnissa.com, cloud-sg-jp-r-japaneast-mqtt.horizon.omnissa.com, cloud-sg-jp-r-australiaeast.horizon.omnissa.com, cloud-sg-jp-r-australiaeast-mqtt.horizon.omnissa.com, cloud-sg-jp-r-centralindia.horizon.omnissa.com, cloud-sg-jp-r-centralindia-mqtt.horizon.omnissa.com | 443 | TCP | 로그인하고 실행 항목을 나열한 후, 최종 사용자가 클릭하여 데스크톱을 실행하면 Unified Access Gateway 프로토콜 트래픽의 리디렉션이 지정된 VM이 있는 영역을 기준으로 이러한 URL 중 하나에서 발생합니다. 데스크톱 및 애플리케이션을 제공하는 전역 영역을 기준으로 나열된 허용 목록 URL을 지정해야 합니다. 클라이언트는 각 관련 지역의 서비스 게이트웨이 URL(예: cloud-sg-us-r-westus2.horizon.omnissa.com)에 대한 액세스 권한이 필요합니다. |
| Horizon Client/브라우저 | https://cloud.omnissahorizon.com | 443 | TCP | 제한된 네트워크가 있는 경우 최종 사용자가 애플리케이션 및 데스크톱에 액세스할 수 있도록 적절한 URL을 허용 목록에 추가해야 합니다. 클라이언트 액세스 URL을 사용자 지정한 경우 사용자 지정 URL도 허용 목록에 추가해야 합니다. |
이 페이지가 도움이 되었나요?