Horizon 8 會使用 TrueSSO 連接埠作為通訊路徑 (連接埠與通訊協定) 及安全控制機制，讓與 TrueSSO 解決方案相關聯的憑證登入可在連線代理與虛擬桌面平台或已發佈的應用程式之間傳遞。
| Source | 目標 | 連接埠 | 通訊協定 | 說明 |
|---|---|---|---|---|
| Horizon Client | Horizon Identity Manager 應用裝置 | TCP 443 | HTTPS | 從 Horizon Identity Manager 應用裝置啟動 Horizon 8，此應用裝置會產生 SAML 判斷提示與構件。 |
| Horizon Client | 連線代理 | TCP 443 | HTTPS | 啟動 Horizon Client。 |
| 連線代理 | Horizon Identity Manager 應用裝置 | TCP 443 | HTTPS | 連線代理會對 Horizon Identity Manager 執行 SAML 解析。Horizon Identity Manager 會驗證構件並回傳判斷提示。 |
| 連線代理 | Horizon 註冊伺服器 | TCP 32111 | 使用註冊伺服器。 | |
| 註冊伺服器 | ADCS | 註冊伺服器會從 Microsoft 憑證授權機構 (CA) 要求憑證，以產生一個暫時性且存留期短的憑證。 在與 CA 的初始通訊中，註冊服務會使用 TCP 135 RPC，以及從 1024 - 5000 和 49152 - 65535 的隨機連接埠。請參閱 https://support.microsoft.com/en-us/help/832017#method4 中的憑證服務。 註冊伺服器也會與網域控制站通訊，使用所有相關的連接埠來探索 DC 並繫結至及查詢 Active Directory。 請參閱 https://support.microsoft.com/en-us/help/832017#method1 和 https://support.microsoft.com/en-us/help/832017#method12。 | ||
| Horizon Agent | 連線代理 | TCP 4002 | 透過 TLS 的 JMS | Horizon Agent 會要求並接收用於登入的憑證。 |
| 虛擬桌面平台或已發佈的應用程式 | AD DC | Windows 會驗證 Active Directory 憑證的真確性。請參閱 Microsoft 說明文件以取得連接埠和通訊協定的清單，因為可能需要多個連接埠。 | ||
| Horizon Client | Horizon Agent (通訊協定工作階段) | TCP/UDP 22443 | Blast | 登入 Windows 桌面平台或應用程式，並在 Horizon Client 上啟動遠端工作階段。 |
| Horizon Client | Horizon Agent (通訊協定工作階段) | UDP 4172 | PCoIP | 登入 Windows 桌面平台或應用程式，而遠端工作階段會在 Horizon Client 上啟動。 |
此頁面對您有幫助嗎?