智慧卡支援

Horizon 中的智慧卡驗證在用戶端 TLS 連線內採用憑證交涉。這會要求第一個用戶端 TLS 終止點是一部設定給 Horizon 的伺服器或應用裝置。

Horizon 中的智慧卡驗證在用戶端 TLS 連線內採用憑證交涉。這會要求第一個用戶端 TLS 終止點是一部設定給 Horizon 的伺服器或應用裝置。如果兩者 (例如設定給 SSL 橋接設定的負載平衡器或終止 Web 反向 Proxy 的 TLS) 之間有任何中繼伺服器，則無法執行智慧卡驗證。本文件中所述針對 DMZ 1 的 Unified Access Gateway Web 反向 Proxy 組態，無法用於智慧卡驗證。其中一個選項是將 UAG 1 設定為 TCP 連接埠 443 的一般轉送規則，讓用戶端連線直接轉送至 UAG 2，以便在 UAG 2 上進行篩選和智慧卡驗證支援。防火牆規則不會因而變更，但不應啟用 UAG 1 Web 反向 Proxy Edge 服務。