Omnissa Horizon Blast 역방향 연결 및 메시지 검증 구성

에이전트 시스템에서 UAG에서 실행되는 Horizon Blast 보안 게이트웨이로 아웃바운드 TCP 연결(“역방향 연결”이라고도 함)을 설정하도록 Blast를 구성할 수 있습니다. 게이트웨이 인증서를 추가하면 메시지가 UAG에 의해 인증되고 변조되지 않았음을 확인할 수 있습니다.

참고: 이 기능은 Omnissa Horizon 8 버전 2206 이상에서 지원됩니다.

절차

1. UAG에서 기능을 사용하도록 설정합니다.

   1. UAG 장치에서 일반 설정으로 이동하고 Edge 서비스 설정 > Horizon 설정을 선택합니다.

   2. 설정(톱니) 아이콘을 클릭한 다음, Horizon 사용을 선택합니다.

   3. [Horizon 설정] 창에서 XML 서명 사용을 켜짐으로 전환하고 [자세히]를 클릭하여 창을 확장합니다.

   4. 옵션 Horizon Blast 사용 및 Blast 역방향 연결 사용을 선택합니다.

   5. 내부 Blast 역방향 연결 URL을 선택하고 포트 번호를 8444로 변경합니다.

   6. [저장]을 클릭합니다.

2. 인증서를 추가합니다.

   1. Omnissa Horizon > 설정 > 서버로 이동합니다.

   2. [게이트웨이 인증서] 탭을 선택합니다.

   3. [추가]를 클릭합니다.

   4. 인증서 추가 대화상자에서 인증서를 식별하는 데 사용할 이름을 입력하고 PEM 형식의 인증서 세부 정보를 [인증서] 필드에 복사합니다. 확인을 클릭합니다.

3. 클라이언트에서 데스크톱 또는 애플리케이션 풀을 시작합니다.

4. 다음을 확인하십시오.

   • 레지스트리 편집기에서 ReverseConnectionEnabled를 1로 설정해야 합니다. 이렇게 하면 역방향 연결 레지스트리가 Horizon Blast 구성 레지스트리에 추가됩니다.
   • 역방향 연결 확인을 위해 에이전트에서 UAG로의 포트 8444가 설정되어 있고 Horizon Blast 작업자 로그에 Horizon Blast 역방향 연결이 사용되도록 설정되고 성공적으로 업그레이드된 것으로 표시되는지 확인합니다.

BEAT 지원

• 역방향 연결은 BEAT 프로토콜을 지원합니다. BEAT를 지원하려면 Agent와 UAG 둘 다 2512 이상이어야 합니다.
• BEAT 역방향 연결의 경우 Agent에서 UAG로의 UDP 연결이 아웃바운드 전용인지 확인합니다. UDP 교환이 실패하면 네트워크 동작에 따라 BEAT가 폴백되거나 실패합니다.
• BEAT 관련 확인: Blast 작업자 로그에서 역방향 연결에 대한 성공적인 BEAT 전송 활성화를 확인합니다.