이 페이지는 Horizon Cloud에서 일반적인 Horizon Cloud on Amazon WorkSpaces Core 배포 내의 통신에 사용되는 가능한 모든 포트 및 프로토콜에 대한 참조입니다. 다음 테이블을 사용하여 네트워크 구성 및 방화벽이 성공적인 배포 및 일상적인 작업에 필요한 통신 트래픽을 허용하도록 합니다.
배포 규격
특정 배포에 필요한 특정 포트 및 프로토콜은 Horizon Cloud on Amazon WorkSpaces Core 배포에 사용하도록 선택하는 기능에 따라 부분적으로 달라집니다. 특정 구성 요소 또는 프로토콜을 사용하지 않으려는 경우 필요한 통신 트래픽이 사용자의 목적에 맞지 않으므로 해당 구성 요소와 연결된 포트를 무시할 수 있습니다.
중요: 여기에 설명된 포트 및 프로토콜 외에, Horizon Edge 배포 및 해당하는 일상적인 작업에는 특정 DNS 요구 사항이 있습니다. 자세한 내용은 Amazon WorkSpaces Core 환경에서 Horizon Edge Gateway를 배포하기 위해 적절한 대상 URL에 연결할 수 있도록 설정을 참조하십시오.
Horizon Edge에 필요한 포트 및 프로토콜
Horizon 인프라 모니터링을 활성화하면 Horizon Edge가 연결된 구독에 배포되고 구성됩니다. 다음 테이블은 활성화 프로세스 동안 장치를 배포하고 장치가 해당 구성 요소에서 수집하도록 디자인된 모니터링 데이터를 수집할 수 있도록 포드 관리자 VM을 구성할 때 필요한 포트 및 프로토콜을 나열합니다. 이 표에는 장치가 수집하도록 설계된 데이터를 수집하는 안정적인 상태 작업 동안 필요한 포트 및 프로토콜이 나열되어 있습니다.
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Edge | Unified Access Gateway VM | 9443 | HTTPS | 이 포트는 관리 서브넷을 통해 Edge VM이 Edge의 Unified Access Gateway 구성에서 설정을 구성하는 데 사용합니다. 이 포트 요구 사항은 처음에 Unified Access Gateway 구성을 배포할 때와 Edge를 편집하여 Unified Access Gateway 구성을 추가하거나 해당 Unified Access Gateway 구성에 대한 설정을 업데이트할 때 Unified Access Gateway의 세션 통계도 모니터링될 경우에 적용됩니다. |
| Horizon Edge | 도메인 컨트롤러 | Kerberos: 88 LDAP: 389, 3268 LDAPS: 636, 3269 | TCP UDP | 도메인에 Horizon Cloud를 등록하는 경우 및 도메인 컨트롤러의 SSO 로그인 및 주기적 검색에 사용합니다. 이러한 포트는 LDAP/LDAPS가 해당 워크플로에 지정될 때 LDAP또는 LDAPS 서비스에 필요합니다. LDAP는 대부분의 테넌트의 기본값입니다. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. |
| Horizon Edge | AD 인증서 서비스 | 135 및 49152~65535 범위 내의 포트 | TCP (RPC) | Microsoft Enterprise 인증 기관(AD CS)에 연결하여 True SSO에 대한 단기 인증서를 가져옵니다. Horizon Edge는 초기 RPC 통신에 TCP 포트 135를 사용하고 49152- 65535 범위 내의 포트를 사용하여 AD CS(Active Directory 인증서 서비스)와 통신합니다. |
| Horizon Edge | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스. |
| Horizon Edge |
| 443 | TCP | Azure Blob Storage에 프로그래밍 방식으로 액세스하고 필요한 경우 Horizon Edge 로그를 업로드하는 데 사용합니다. Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 데 사용됩니다. |
| Horizon Edge | horizonedgeprod.azurecr.io | 443 | TCP | Docker 이미지를 다운로드하여 모니터링, SSO, UAG 업데이트 등에 유용한 필수 Horizon Edge 모듈을 생성하는 동안 인증에 사용됩니다. |
| Horizon Edge | *.azure-devices.net | 443 | TCP | 클라우드 제어부와 통신하고 장치 모듈에 대한 구성을 다운로드하고 장치 모듈의 런타임 상태를 업데이트하는 데 사용되는 장치입니다. 현재 구체적인 끝점은 다음과 같습니다. 북아메리카:
|
| Horizon Edge | *.data.workspaceone.com | 443 | TCP | 데이터 모니터링을 위해 이벤트 또는 메트릭을 Workspace ONE Intelligence로 전송합니다.
Workspace ONE Intelligence 제품 설명서를 참조하십시오.
구체적인 끝점은 다음과 같습니다.
|
| Horizon Edge | login.microsoftonline.com | 443 | TCP | 일반적으로 애플리케이션에서 Microsoft Azure 서비스에 대해 인증을 받는 데 사용합니다. |
| Horizon Edge |
지역별: *.horizon.omnissa.com US
| 443 | TCP | 클라우드 제어부와 통신하는 경우와 2일차 작업에 사용되는 장치입니다. |
| Horizon Edge Gateway(단일 VM 유형) | NTP 서버 | 123 | UDP | NTP 서비스 |
Unified Access Gateway VM 포트 및 프로토콜 요구 사항
위 테이블에 나열된 기본 포트 및 프로토콜 요구 사항 외에, 배포 후 진행되는 작업을 위해 작동하도록 구성한 게이트웨이와 관련된 포트 및 프로토콜이 다음 테이블에 설명되어 있습니다.
Unified Access Gateway 인스턴스로 구성된 연결의 경우 아래 표에 나열된 대로 Unified Access Gateway 인스턴스와 대상 간의 트래픽이 허용되어야 합니다.
참고:
- 이 지침은 Unified Access Gateway 설명서에서 제공됩니다. 이러한 서비스가 배포되는 Unified Access Gateway 인스턴스의 경우 UDP 포트에 정방향 및 응답 UDP 데이터그램이 모두 허용되어야 합니다. 예를 들어 Unified Access Gateway 서비스는 DNS를 사용하여 호스트 이름을 확인합니다. 인스턴스에 대한 DNS 요청은 UDP 포트 53에서 수행되므로 외부 방화벽이 이러한 요청 또는 응답을 차단하지 않는 것이 중요합니다.
- Unified Access Gateway는 다중 NIC 구성에 배포됩니다. 트래픽이 들어오는 네트워크에 대한 세부 정보를 따르는 테이블의 소스 네트워크 열입니다.
Unified Access Gateway 인스턴스의 트래픽에 대한 포트 요구 사항
| 소스 | 대상 | 포트 | 소스 네트워크 | 프로토콜 | 용도 |
|---|---|---|---|---|---|
| Unified Access Gateway | *.horizon.omnissa.com | 443 | DMZ 네트워크 | TCP UDP | Unified Access Gateway는 언제든지 이러한 주소를 확인할 수 있어야 합니다. 그렇지 않으면 사용자가 세션을 시작할 수 없습니다. Unified Access Gateway는 :cloud-sg<region>--r-<DC>.horizon.omnissa.com 에서 JWK 집합을 가져오기 때문입니다. 끝점은 다음과 같습니다.
|
| Unified Access Gateway | DNS 서버 | 53 및 853 | 임의 | TCP UDP | DNS 서비스. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 22443 | 테넌트 네트워크 | TCP UDP | Blast Extreme 기본적으로 Blast Extreme을 사용하는 경우 CDR(클라이언트 드라이브 리디렉션) 트래픽 및 USB 트래픽은 이 포트에서 부채널로 전달됩니다. 원하는 경우 CDR 트래픽을 TCP 9427 포트로 분리하고 USB 리디렉션 트래픽을 TCP 32111 포트로 분리할 수 있습니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 9427 | 테넌트 네트워크 | TCP | CDR 및 MMR(멀티미디어 리디렉션) 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | 데스크톱 또는 팜 RDSH VM의 Horizon Agent | 32111 | 테넌트 네트워크 | TCP | USB 리디렉션 트래픽의 경우 선택 사항입니다. |
| Unified Access Gateway | NTP 서버 기본값은 time.google.com입니다. 하지만 이 값은 자유롭게 변경할 수 있습니다. | 123 | DMZ 네트워크 | UDP | NTP 서비스 |
| Unified Access Gateway | *.blob.core.windows.net *.blob.storage.azure.net | 443 | DMZ 네트워크 | TCP | 필요한 경우 Azure Blob Storage에 프로그래밍 방식으로 액세스하여 Unified Access Gateway 로그를 업로드하는 데 사용합니다. |
App Volumes 포트 및 프로토콜
Horizon Cloud on Amazon WorkSpaces Core에 사용할 App Volumes 기능을 지원하려면 테넌트(데스크톱) 서브넷으로의 TCP 프로토콜 트래픽을 위해 포트 445를 구성해야 합니다. 포트 445는 Microsoft Windows의 SMB 파일 공유에 액세스하기 위한 표준 SMB 포트입니다. AppStack은 포드 관리자 VM과 동일한 리소스 그룹에 있는 SMB 파일 공유에 저장됩니다.
주: 자체 관리 Active Directory 온-프레미스 또는 클라우드에서 ID 및 디바이스를 관리하는 경우 Active Directory 도메인에 Windows 파일 서버용 FSX 파일 시스템을 추가할 수 있습니다. 자체 관리 Microsoft Active Directory 사용에 대한 AWS 설명서를 참조하십시오.
App Volumes의 포트 요구 사항
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| 기본 가져온 VM, 골든 이미지, 데스크톱 VM, 팜 RDSH VM의 App Volumes Agent | Amazon FSx for Windows File Server의 IP 주소 | 445 | TCP | VDI 시스템의 App Volumes 애플리케이션 가상화 및 VDI 시스템의 애플리케이션 패키지 캡처는 파일 공유에 대한 액세스에 따라 다릅니다. |
VDI 포트 및 프로토콜 요구 사항
다음 테이블에서는 환경에 구성된 데스크톱(VDI 또는 테넌트) 서브넷에 필요한 포트 및 프로토콜을 제공합니다.
VDI 포트 및 프로토콜 요구 사항
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| 데스크톱(테넌트) 서브넷 | *.horizon.omnissa.com | 443 | TCP MQTT | VM Hub를 사용한 인증서 서명 및 갱신과 같은 에이전트 관련 작업의 경우 현재 구체적인 끝점은 다음과 같습니다. US:
|
| 데스크톱(테넌트) 서브넷 | 도메인 컨트롤러 | 88 | TCP UDP | Kerberos 서비스. 대상은 Active Directory 구성에 도메인 컨트롤러 역할을 포함하는 서버입니다. Edge를 Active Directory에 등록해야 합니다. |
| 데스크톱(테넌트) 서브넷 | 도메인 컨트롤러 | Kerberos: 88 LDAP: 389, 3268 LDAPS: 636, 3269 | TCP UDP | 이러한 포트는 VM과 도메인 컨트롤러 간 연결을 위한 LDAP 또는 LDAPS 서비스에 필요합니다. VDI가 도메인 컨트롤러에 연결할 수 없는 경우 세션을 시작할 수 없습니다. |
| 데스크톱(테넌트) 서브넷 | DNS 서버 | 53 및 853 | TCP UDP | DNS 서비스 |
| 데스크톱(테넌트) 서브넷 | NTP 서버 | 123 | UDP | NTP 서비스 |
| 데스크톱(테넌트) 서브넷 | *.blob.core.windows.net | 443 | TCP | DCT 로그 번들 업로드. 요청 처리 후 고객 관리자가 VM에 대한 DCT 로그 수집을 클릭하면 해당 번들이 VDI에서 Blob으로 업로드되어 Horizon Universal Console에서 해당 번들을 다운로드할 수 있게 됩니다. |
| 데스크톱(테넌트) 서브넷 | Horizon Edge | 31883 | TCP MQTT UDP | VM에서 실행되는 Horizon Agent-Edge에서 실행되는 MQTT |
| 데스크톱(테넌트) 서브넷 | Horizon Edge | 32443 | TCP | Amazon WorkSpaces Core Edge에 대한 Single Sign-On. |
| 데스크톱(테넌트) 서브넷 및 관리 서브넷 | softwareupdate.omnissa.com | 443 | TCP | 소프트웨어 패키지 서버. 시스템의 이미지 관련 작업 및 자동화된 에이전트 업데이트 프로세스에서 사용되는 에이전트 관련 소프트웨어의 업데이트를 다운로드하는 데 사용됩니다. 참고 관리 서브넷은 이미지 가져오기 및 게시에 관리 서브넷을 사용하려는 경우에만 소프트웨어 업데이트 대상에 필요합니다. |
| 데스크톱(테넌트) 서브넷 | 개인 링크 끝점 | 443 | TCP | 클라우드 제어부의 연결 서비스에 대한 데스크톱 연결입니다. |
| 데스크톱(테넌트) 서브넷 및 관리 서브넷 | AD 인증서 서비스 | 135 및 445와 49152~65535 범위 내의 포트 | TCP (RPC) | 도메인에 데스크톱을 추가하기 위한 것입니다. |
| 데스크톱(테넌트) 서브넷 | CDP(CRL 배포 지점) 예: 또는
| 80 | TCP | VM에 대한 부트스트랩 프로세스에는 HTTP POST 요청을 Horizon Cloud 끝점으로 보내는 작업이 포함됩니다. 보안 연결을 설정하기 위해 CRL(인증서 해지 목록) 검사가 수행됩니다. 인터넷을 통해 이 검사가 허용되지 않으면 VM 사용자 지정이 실패합니다. |
| 데스크톱(테넌트) 서브넷 |
| 443 | TCP | DEX(디지털 직원 환경) 원격 분석 에이전트에서 Omnissa Intelligence로 데이터를 보내는 데 사용됩니다. 이 작업은 DEX 지원 데스크톱에만 필요합니다. |
| 데스크톱(테넌트) 서브넷 |
| 443 | TCP | DEX(디지털 직원 환경) 원격 분석 에이전트에서 Omnissa Intelligence의 인증을 받는 데 사용됩니다. 이 작업은 DEX 지원 데스크톱에만 필요합니다. |
| 데스크톱(테넌트) 서브넷 | *.horizon.omnissa.com | 443 | TCP UDP | WorkSpaces Core 데스크톱을 Horizon Cloud에 등록합니다. |
최종 사용자 연결 트래픽 포트 및 프로토콜 요구 사항
최종 사용자가 Horizon Edge 가상 장치에 사용할 수 있는 다양한 Horizon Client에 대한 자세한 내용은 Horizon Client 제품 설명서를 참조하십시오. 최종 사용자 연결의 트래픽이 가상 데스크톱 및 원격 애플리케이션에 도달하기 위해 열려 있어야 하는 포트는 최종 사용자의 연결 방법에 대한 선택 옵션에 따라 달라집니다.
최종 사용자 연결 트래픽 포트 및 프로토콜
| 소스 | 대상 | 포트 | 프로토콜 | 용도 |
|---|---|---|---|---|
| Horizon Client | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| Horizon Client | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 8443 또는 443 | TCP | Horizon Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. 사용되는 포트(8443 또는 443)는 Horizon Edge Gateway가 배포될 때 정의됩니다. |
| Horizon Client | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway를 통한 Blast Extreme |
| Horizon Client | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 8443 | UDP | 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme(적응형 전송) |
| 브라우저 | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 443 | TCP | CDR, MMR, USB 리디렉션 및 터널링된 RDP 트래픽을 전송합니다. 기본적으로 SSL(HTTPS 액세스)이 클라이언트 연결에 사용하도록 설정됩니다. 일부 경우에 포트 80(HTTP 액세스)을 사용할 수 있습니다. |
| 브라우저 | 해당 Unified Access Gateway 인스턴스용 AWS 로드 밸런서 | 8443 또는 443 | TCP | Horizon Web Client에서 보내는 데이터 트래픽을 위한 Unified Access Gateway의 Blast 보안 게이트웨이를 통한 Blast Extreme. |
| Horizon Client/브라우저 | *.horizon.omnissa.com | 443 | TCP | Amazon WorkSpaces Core 환경에서 Horizon Edge Gateway를 배포하기 위해 적절한 대상 URL에 연결할 수 있도록 설정에서 테넌트 서브넷 - 지역 VM Hub DNS 호스트 이름에 대해 허용되는 URL의 테이블을 참조하십시오. 해당 테이블에 나열된 URL과 관련하여, 로그인하고 실행 항목을 나열한 후, 최종 사용자가 클릭하여 데스크톱을 실행하면 Unified Access Gateway 프로토콜 트래픽의 리디렉션이 지정된 VM이 있는 영역을 기준으로 해당 URL 중 하나에서 발생합니다. 데스크톱 및 애플리케이션을 제공하는 전역 영역을 기준으로 해당 테이블에 나열된 허용 목록 URL을 지정해야 합니다. 표에서 클라이언트는 각 관련 지역에 대한 서비스 게이트웨이 URL(예: |
| Horizon Client/브라우저 | cloud.omnissahorizon.com | 443 | TCP | 제한된 네트워크가 있는 경우 최종 사용자가 애플리케이션 및 데스크톱에 액세스할 수 있도록 적절한 URL을 허용 목록에 추가해야 합니다. Horizon Client를 사용하여 데스크톱 시작을 참조하십시오. 클라이언트 설정 구성에 설명된 대로 클라이언트 액세스 URL을 사용자 지정한 경우 사용자 지정 URL도 허용 목록에 추가해야 합니다. |
이 페이지가 도움이 되었나요?