클라이언트 설정 구성

Horizon Cloud 테넌트 환경의 모든 최종 사용자에게 적용되는 글로벌 Horizon Client 설정을 구성할 수 있습니다. 이를 위해 Horizon Universal Console에서 설정을 클릭하고 클라이언트 설정 섹션에서 관리를 클릭합니다.

Horizon Cloud에서 사전 로그인 메시지 구성

최종 사용자가 Horizon Client에 로그인하기 전에 표시되는 메시지를 사용자 지정할 수 있습니다.

1. Horizon Cloud에 로그인합니다.

2. 탐색 모음에서 설정을 클릭합니다.

3. 클라이언트 설정 타일에서 관리를 클릭합니다.

4. 클라이언트 설정 페이지에서 사용자 지정 메시지 탭을 클릭하고 편집을 클릭합니다.

5. 사전 로그인 메시지를 포함하도록 스위치를 전환합니다.

6. 사전 로그인 메시지를 입력합니다. 스위치를 다시 전환하여 메시지를 비활성화할 수도 있습니다.

Horizon Universal Console에서 사용자 지정 클라이언트 액세스 URL 구성

최종 사용자가 데스크톱 및 애플리케이션에 연결하기 위해 액세스하는 URL을 사용자 지정할 수 있습니다.

사전 요구 사항

사용할 URL 또는 하위 도메인을 결정합니다. 다음 세부 정보는 사용하는 URL 또는 하위 도메인에 적용됩니다.

• 이 URL 또는 하위 도메인은 Horizon Client 서비스에서 고유해야 합니다. URL 또는 하위 도메인이 다른 테넌트에서 사용되고 있는 경우 오류가 발생합니다. 소유한 URL 또는 하위 도메인이 조직 소유가 아닌 다른 테넌트에서 사용 중이라고 생각되면 지원 요청을 제출하여 VMware에 알리십시오.

• 사용자 지정 URL의 하위 도메인은 길이가 1자 이상, 최대 63자여야 합니다.

• 사용자 지정 URL에는 문자, 숫자 및 대시(-)만 포함해야 합니다.

• 일부 문자열은 시스템에서 허용되지 않거나 예약되어 있습니다. 이 문자열 범주에는 다음이 포함됩니다.

  • book과 같은 일반적인 단어
  • Gmail과 같은 잘 알려진 회사 소유 용어
  • protocol.coding과 같은 제한된 특정 문자열
  • php 및 sql과 같은 오픈 소스 용어
  • mail0, mail1, mail2 등과 같은 문자열을 사용하는 패턴 기반 변형입니다.

• 다른 조직이 소유하거나 귀하가 소유하지 않은 저작권 또는 상표를 위반하는 것으로 확인된 URL 또는 하위 도메인은 제거됩니다.

절차

1. Horizon Cloud에 로그인합니다.

2. Horizon Universal Console의 왼쪽 창 탐색 패널에서 설정을 클릭합니다.

3. 클라이언트 설정 타일에서 관리를 클릭합니다.

4. 클라이언트 설정 페이지에서 브랜딩 탭을 클릭합니다.

5. 사용자 지정 클라이언트 액세스 하위 도메인을 제공하려면 다음 단계를 수행합니다.

   1. 사용자 지정 클라이언트 액세스 하위 도메인 섹션에서 최종 사용자가 데스크톱 및 애플리케이션에 연결하는 데 사용할 클라이언트 액세스 URL을 사용자 지정하는 하위 도메인을 제공할 수 있습니다.

   2. 토글을 선택하여 편집을 클릭하여 사용자 지정 클라이언트 액세스 하위 도메인 사용을 선택합니다.

      사용자 지정 클라이언트 액세스 하위 도메인 사용 필드가 비활성화되고 사용 가능한 옵션은 기본적으로 아니요입니다. 편집을 클릭한 후에만 토글이 활성화되고 선택할 수 있습니다.

   3. 사용자 지정 클라이언트 액세스 하위 도메인을 추가합니다.

      사용자 지정 클라이언트 하위 도메인을 구성하고 편집하는 데 최대 10분이 걸릴 수 있습니다.

6. 사용자 지정 클라이언트 액세스 URL을 제공하려면 다음 단계를 수행합니다.

   1. 사용자 클라이언트 액세스 URL 섹션에서 최종 사용자가 데스크톱 및 애플리케이션에 연결하는 데 사용할 URL을 사용자 지정하는 정규화된 도메인 이름을 제공합니다.

      참고: FQDN을 제공된 끝점에 매핑하는 CNAME 레코드를 DNS 서버에 생성하여 별칭 연결을 설정해야 합니다. 자세한 내용은 아래의 사용자 지정 클라이언트 액세스 URL 끝점에 대한 CNAME 레코드 구성 섹션을 참조하십시오.

   2. 구성을 클릭하여 URL을 구성합니다.

   3. 사용자 지정 클라이언트 액세스 URL을 제공합니다.

   4. 찾아보기를 클릭하여 이전에 PFX 형식으로 입력한 사용자 지정 클라이언트 액세스 URL에 대해 유효한 인증서를 검색하고 업로드합니다.

      참고: 인증서는 여기에 나열된 Microsoft 인증서 요구 사항을 충족해야 합니다. 인증서에는 서버 인증 EKU만 포함되어야 하며 클라이언트 인증 EKU를 포함하면 안 됩니다.

   5. 인증서에 대한 암호를 추가합니다. 저장을 클릭합니다.

      사용자 지정 클라이언트 하위 도메인을 구성하고 편집하는 데 최대 10분이 걸릴 수 있습니다.

사용자 지정 클라이언트 액세스 URL 끝점에 대한 CNAME 레코드 구성

사용자 지정 클라이언트 액세스 URL(FQDN)이 제공된 Horizon 끝점으로 확인되도록 DNS에서 CNAME 레코드를 구성해야 합니다. 정확한 단계는 DNS 제공자에 따라 다릅니다.

절차

1. DNS 관리 도구에 로그인합니다.

   이 관리 도구에는 다음이 포함됩니다.

   • 클라우드 DNS(Azure DNS, AWS Route 53, Google cloud DNS)

   • 도메인 등록 기관 DNS(GoDaddy, Namecheap)

   • 온-프레미스 DNS(Windows DNS 서버, BIND)

2. 끝점 액세스 URL에 대한 CNAME 레코드를 생성합니다.

   제공된 끝점을 가리키도록 FQDN에 대한 CNAME 레코드를 생성하려면 DNS 제공자 도구의 단계를 따릅니다.

   참조로 CNAME 생성을 위한 필드(필드 이름은 DNS 제공자에 따라 다를 수 있음):

   • 소스/이름/별칭

   • 유형

   • 대상/별칭/값/대상

   예:

   아래와 같이 클라이언트 액세스 URL을 구성한 경우:

   • 사용자 지정 클라이언트 액세스 URL: vid.contoso.com

     제공된 Omnissa 끝점은 다음과 같습니다. ****.azurefd.net.

     다음은 이 예의 CNAME 레코드입니다.

     • 레코드 유형: CNAME

     • 이름/별칭: vdi(클라이언트 액세스 URL에 대해 선택한 항목에 따라 다름)

     • 대상/값: ****.azurefd.net.(Horizon 제공 끝점)

     • TTL: 기본값을 유지하거나 DNS 제공자에 따라 적절하게 설정합니다.

     참고: 필드 이름은 다를 수 있습니다. DNS 제공자 설명서를 확인하십시오.

3. 변경 내용을 저장하고 적용합니다.

   DNS 전파는 몇 분에서 몇 시간까지 걸릴 수 있습니다.

4. 확인합니다.

   다음 명령을 사용하여 CNAME이 대상 FQDN을 가리키는지 확인합니다.

   • nslookup vdi.contoso.com

   • dig vdi.constoso.com

   DNS 전파가 완료되면 사용자는 사용자 지정 클라이언트 액세스 URL을 사용하여 데스크톱 및 애플리케이션에 액세스할 수 있어야 합니다.

내부 사용자를 식별하도록 네트워크 범위 구성

Horizon Client가 연결 중인 사무실 또는 데이터 센터의 방화벽 또는 라우터에서 송신 NAT 공용 IP 주소를 지정하여 내부 네트워크의 범위를 정의할 수 있습니다. 이러한 방식으로 내부 네트워크를 정의하면 브로커가 Unified Access Gateway를 우회하여 Horizon Client에서 데스크톱으로의 직접 연결을 허용하는 것과 같은 네트워크별 정책을 적용할 수 있습니다.

브로커에 대한 내부 네트워크를 정의하려면 클라이언트 설정 페이지의 네트워크 범위 탭을 사용하여 내부 최종 사용자 트래픽에 해당하는 송신 NAT 주소의 모든 범위를 지정합니다.

브로커는 사무실 또는 데이터 센터 라우터나 방화벽의 지정된 송신 NAT 주소 범위에서 연결하는 Horizon Client를 내부 네트워크에서 시작된 것으로 인식합니다. 이러한 범위 내의 공용 IP 주소에서 연결하는 사용자는 내부 사용자로 간주됩니다. 이러한 범위 외의 공용 IP에서 연결하는 사용자는 외부 사용자로 간주됩니다.

참고: 네트워크 구성이 변경되고 지정된 주소 범위가 사용되지 않도록 제거되면 [네트워크 범위] 목록에서 사용되지 않은 범위를 수동으로 삭제해야 합니다. 브로커는 주소 범위가 사용 중인지를 감지하지 않으며 목록에서 범위를 자동으로 제거하지 않습니다.

사전 요구 사항

내부 최종 사용자 트래픽에 해당하는 사무실 또는 데이터 센터 라우터나 방화벽의 송신 NAT(네트워크 주소 변환) 주소를 식별합니다.

절차

1. Horizon Cloud에 로그인합니다.

2. 탐색 모음에서 설정을 클릭합니다.

3. 클라이언트 설정 타일에서 관리를 클릭합니다.

4. 클라이언트 설정 페이지에서 네트워크 범위 탭을 클릭합니다.

   네트워크 범위 페이지에는 내부 최종 사용자 트래픽에 해당하는 공용 IP 주소 범위 목록이 표시됩니다.

5. 목록에 송신 NAT 주소 범위를 추가하려면 추가를 클릭합니다.

6. 범위 유형을 선택하고 해당 유형의 주소 또는 범위를 입력한 후 저장을 클릭합니다.

   CIDR	CIDR을 선택하고 허용 가능한 범위 /1과 /32 사이의 범위를 입력합니다(예: 192.168.70.10/32).
   단일 IP	단일 IP를 선택하고 IP 주소(예: 192.168.70.10)를 입력합니다.
   IP 범위	IP 범위를 선택하고 IP 주소 범위(예: 192.168.70.10-192.168.72.32)를 입력합니다.

7. 내부 네트워크 트래픽의 전체 범위를 정의할 때까지 계속해서 더 많은 송신 NAT 주소 범위를 목록에 추가합니다.

   이 작업을 수행한 후에 [네트워크 범위] 탭의 컨트롤을 사용하여 목록의 범위를 삭제할 수 있습니다. 그렇지만 목록에서 범위를 삭제하기 전에 다음 사항을 고려하십시오.

   • 송신 NAT 주소 범위를 삭제하는 경우 브로커는 해당 범위를 외부 네트워크의 일부로 간주합니다.
   • 목록에서 모든 범위를 삭제하면 브로커는 모든 사용자를 외부 사용자로 처리합니다. 따라서 내부 사용자에게 적용된 정책은 더 이상 적용되지 않습니다.

Horizon Cloud에서 글로벌 클라이언트 제한 구성

특정 Horizon Client 버전만 Horizon Cloud 테넌트에서 가상 데스크톱, 게시된 데스크톱 및 게시된 애플리케이션을 실행할 수 있도록 지정하는 클라이언트 제한을 구성할 수 있습니다.

클라이언트 제한 기능은 Horizon Cloud를 지원하는 Horizon Client에서 지원됩니다. 여기에는 Horizon Windows Client 버전 2111 이상, Horizon Mac Client 2203 이상, Horizon Linux Client 2206 이상, Horizon Android Client 2303 이상, Horizon iOS Client 2303 이상 및 Chrome용 Horizon Client 2306 이상이 포함됩니다.

절차

1. 설정 > 클라이언트 설정을 선택합니다.

2. 클라이언트 설정 페이지에서 클라이언트 제한 탭을 클릭합니다.

   이 탭에는 사용자가 Universal Broker 서비스를 통해 데스크톱 및 애플리케이션에 연결하려고 할 때 현재 적용되는 모든 클라이언트 제한 설정이 표시됩니다.

3. 클라이언트 제한 설정을 수정하려면 구성을 클릭합니다. 그런 후 다음 표에 설명된 대로 설정을 편집합니다.

   편집 창은 클라이언트 제한을 활성화 및 구성하도록 컨트롤을 제공합니다.

4. 토글을 사용하여 특정 플랫폼의 Horizon Client의 제한을 설정 및 해제합니다. 제한이 설정되어 있는 클라이언트 플랫폼의 경우 다음 표에 설명된 대로 설정을 구성합니다.

   참고: 설정을 구성할 때는 다음 지침에 유의하십시오.

   • 클라이언트 버전을 지정할 때 내부 버전 번호에 해당하는 x.x.x 형식으로 버전을 입력해야 합니다. Horizon Client의 내부 버전 번호를 찾으려면 해당 Horizon Client에 대한 애플리케이션 정보를 표시하는 명령을 클라이언트 메뉴에서 선택합니다.

   • 클라이언트 버전에서 연결하는 사용자에게 경고를 주도록 지정하는 클라이언트 버전은 클라이언트 버전의 연결 차단으로 지정된 클라이언트 버전과 달라야 합니다. 지정된 클라이언트 버전이 경고 메시지를 표시하거나 세션에 연결하지 못하게 차단되도록 구성할 수 있습니다. 동일한 클라이언트 버전이 두 작업을 모두 수행하도록 구성할 수는 없습니다.

   클라이언트 플랫폼	설명
   Windows	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   Linux	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   Mac	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   iOS	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   Android	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   Chrome	클라이언트 버전의 연결 차단 설정의 경우 다음 옵션 중 하나를 선택합니다. 다음보다 이전: 해당 버전보다 이전인 모든 클라이언트를 차단하도록 클라이언트 버전을 지정합니다. 다음과 같음: 사용자가 해당 클라이언트 버전에 연결할 때 차단하는 특정 버전(쉼표로 구분)을 입력합니다. 클라이언트 버전에서 연결하는 사용자에게 경고 설정에는 쉼표로 구분된 버전을 입력하여 해당 클라이언트 버전에서 연결하는 사용자에게 경고합니다.
   추가 클라이언트 차단	이 옵션을 선택하면 제한되지 않는 Horizon Client 플랫폼 이외의 다른 모든 클라이언트 유형이 데스크톱 또는 게시된 애플리케이션을 실행할 수 없도록 차단됩니다.
   차단된 메시지	차단된 Horizon Client 버전을 사용하여 연결하려고 하는 사용자에게 표시할 메시지를 입력합니다. 메시지의 문자 길이 제한은 1,024자입니다.
   경고 메시지	지정된 Horizon Client 버전을 사용하여 연결하는 사용자에게 표시할 경고 메시지를 입력합니다. 메시지의 문자 길이 제한은 1,024자입니다. 예를 들어 이 경고 메시지를 사용하여 지정된 Horizon Client 버전이 가까운 미래에 제한될 것임을 사용자에게 알리고 최신 클라이언트 버전으로 업그레이드하도록 권장할 수 있습니다.

5. 변경 사항을 저장하려면 저장을 클릭합니다.