您可以编辑定义全局接受和建议策略的 Horizon LDAP 属性。Horizon LDAP 中的对象路径 cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal 下提供了安全性相关设置。
全局接受策略
| 属性 | 描述 |
|---|
pae-ServerSSLSecureProtocols | 列出安全协议。您必须先添加最新的协议，使列表井然有序。例如：pae-ServerSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ServerSSLCipherSuites | 列出密码套件。该示例显示了一个缩略表：pae-ServerSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-ServerSSLHonorClientOrder | 控制密码套件的优先级。通常，服务器的密码套件顺序无关紧要，因为使用的是客户端的顺序。要改为使用服务器的密码套件顺序，请设置以下属性：pae-ServerSSLHonorClientOrder = 0
|
pae-SSLServerSignatureSchemes | 列出证书签名方案。该示例显示了一个缩略表：pae-SSLServerSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
全局建议策略
| 属性 | 描述 |
|---|
pae-ClientSSLSecureProtocols | 列出安全协议。您必须先添加最新的协议，使列表井然有序：pae-ClientSSLSecureProtocols = \LIST:TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
|
pae-ClientSSLCipherSuites | 列出密码套件。应对此表进行优先级排序。先添加优先级最高的密码套件，然后添加第二优先级套件，以此类推。该示例显示了一个缩略表：pae-ClientSSLCipherSuites = \LIST:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA
|
pae-SSLClientSignatureSchemes | 列出证书签名方案。该示例显示了一个缩略表：pae-SSLClientSignatureSchemes = \LIST:rsa_pss_rsae_sha256,rsa_pkcs1_sha512,rsa_pkcs1_sha1
|
全局通用策略
| 属性 | 描述 |
|---|
pae-SSLNamedGroups | 列出建议和接受的命名组（椭圆曲线组和 Diffie-Hellman 组）。该示例显示了一个缩略表：pae-SSLNamedGroups = \LIST:secp384r1,secp256r1,ffdhe2048
|