配置高级 TLS 选项

您可以选择安全协议和加密算法，用于对 Omnissa Horizon Client 与 Omnissa Horizon Connection Server 或 Omnissa Unified Access Gateway 实例之间以及 Horizon Client 与远程桌面中的 Horizon Agent 之间的通信进行加密。

支持的 TLS 协议

Horizon Client 支持 TLS 1.1、TLS 1.2 和 TLS 1.3 安全协议。不支持 TLS 1.0、SSL 2.0 和 SSL 3.0 等旧协议。

支持的协议还用于对 USB 通道（USB 服务守护程序与代理之间的通信）进行加密。

使用默认设置时，密码套件使用 128 位或 256 位 AES，移除匿名 DH 算法，然后按加密算法密钥长度的顺序对当前的密码列表进行排序。

默认 TLS 设置

Horizon Client 使用以下默认 TLS 设置：

在更改任何 TLS 设置的默认值之前，请查看本节中所述的准则和限制。

如果为 Horizon Client 配置了安全协议，但未在客户端连接到的 Horizon Connection Server 或 Unified Access Gateway 实例上启用其中任一协议，则会出现 TLS 错误并且连接失败。

**重要信息：**还必须在远程桌面上启用在 Horizon Client 中启用的至少一项协议，否则，USB 设备无法重定向到远程桌面。

配置高级 TLS 设置

**注意：**在更改任何 TLS 设置的默认值之前，请查看配置 TLS 设置的准则。

在客户端系统上，您可以使用以下方法之一来配置安全协议和加密算法。

• 如果管理员允许，您可以通过启动 Horizon Client 并从菜单栏中选择文件 > 偏好设置 > 高级来访问 “高级设置”窗口。

  通过“高级设置”窗口，您可以选择性地启用一个或多个协议、指定密码套件以及还原默认安全设置。

• 要使用配置文件属性，可使用以下属性：

  • view.sslProtocolString
  • view.sslCipherString
  • view.disableTLSv13
  • view.sslCipherSuites 有关更多信息，请参阅使用 horizon-client 命令行界面和配置文件，并在 Horizon Client 配置设置和命令行选项中的表中查找属性名称。

• 要使用命令行配置选项，可使用以下选项。

  • --sslProtocolString=
  • --sslCipherString=
  • --disableTLSv13
  • --sslCipherSuites= 有关更多信息，请参阅使用 horizon-client 命令行界面和配置文件，并在 Horizon Client 配置设置和命令行选项中的表中查找选项名称。