替换 Omnissa Horizon Connection Server 实例的默认 HTTP 端口或网卡

您可以通过编辑服务器计算机上的 locked.properties 文件来替换 Horizon Connection Server 实例的默认 HTTP 端口或网卡。贵组织可能要求您执行这些任务以遵循组织策略或避免争用问题。Horizon Connection Server 实例的配置属性提供了您可以在 locked.properties 文件中设置的配置属性的摘要。

默认 SSL 端口为 443。默认非 SSL 端口为 80。默认管理端口采用 SSL 端口。

本步骤中所做的端口更改不会影响安全加密链路外部 URL 中指定的端口。根据您的网络配置，可能还需要更改安全加密链路外部 URL 端口。

如果服务器计算机有多个网卡，则计算机默认在所有网卡上进行侦听。您可以通过指定与其中某个网卡绑定的 IP 地址，从而只选择该网卡在配置的端口上进行侦听。

安装过程中，Omnissa Horizon 8 会对 Windows 防火墙进行配置，打开所需的默认端口。如果要更改端口号或其侦听的网卡，必须手动重新配置 Windows 防火墙以打开更新的端口，以便客户端设备能够连接到服务器。

如果要更改 SSL 端口号，并且需要将 HTTP 重定向，以继续起作用，则您还必须更改 HTTP 重定向端口号。请参阅更改 HTTP 重定向到 Horizon Connection Server 时使用的端口号。

必备条件

确认在此 Horizon Connection Server 实例的外部 URL 中指定的端口在您通过以下步骤更改端口后依然有效。

步骤

1. 在 Horizon Connection Server 计算机的网关配置文件夹中创建或编辑 locked.properties 文件。

   例如：install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

   locked.properties 文件中的属性区分大小写。

2. 根据需要，将 serverPort、serverPortNonSsl 或 serverPortAdmin 属性添加到 locked.properties 文件。 例如：

   serverPort=4443
   serverPortNonSsl=8080
   serverPortAdmin=9443
   

3. 如果服务器计算机拥有多个网卡，请为每个已配置的端口选择一个网卡。

   例如：

   serverHost=10.20.30.40
   serverHostNonSsl=10.20.30.40
   serverHostAdmin=30.40.50.60
   

   通常，SSL 与非 SSL 侦听器都被配置为使用相同的网卡。但如果使用 serverProtocol=http 属性来分流客户端连接的 SSL 负载，可以将 serverHost 属性设置到单独的网卡，从而为需要访问管理端口的系统提供 SSL 连接。在所有情况下，管理端口可以与 SSL 端口位于同一网卡上，也可以位于不同的网卡上，如示例中所示。如果未指定，则管理端口采用 SSL 端口。如果未指定网卡或指定的网卡相同，则每个条目需要不同的端口号。

4. 重新启动 Horizon Connection Server 服务以使所做的更改生效。

Horizon Connection Server 实例的配置属性

**注意：**从 2412 开始，您可以为 Horizon Console 和管理 API 配置与 SSL 端口不同的自定义端口和/或接口，以将管理流量与客户端流量分隔开来。

属性	默认值	其他值	备注
serverProtocol	https	http	如果在其他位置终止 SSL，则使用 http
serverPort	443	任意端口号
serverHost	所有接口	IP 地址
serverPortAdmin	作为 serverPort	任意端口号	设置 9443 或其他端口号，以将管理流量与客户端流量分隔开来
serverHostAdmin	作为 serverHost	IP 地址	如果未设置 serverPortAdmin，则忽略该属性
disableRedirection	false	true	serverPort 或 serverPortAdmin 为“80”时始终为 true
serverPortNonSsl	80	任意端口号	如果 disableRedirection 为 true，则忽略该属性
serverHostNonSsl	所有接口	IP 地址	如果 disableRedirection 为 true，则忽略该属性

后续步骤

如有必要，手动配置 Windows 防火墙以打开更新的端口。