Utilizando o Access Point em vez de uma rede virtual privada

O Access Point e as soluções de VPN genéricas são semelhantes, pois ambos garantem que o tráfego seja encaminhado para uma rede internal somente em nome de usuários fortemente autenticados.

As vantagens do Access Point sobre a VPN genérica incluem o seguinte.

• Access Control Manager. O Access Point aplica regras de acesso automaticamente. O Access Point reconhece as qualificações dos usuários e os endereços exigidos para se conectar internamente, o que pode mudar de forma rápida. Uma VPN faz a mesma coisa, porque a maioria das VPNs permite que um administrador configure as regras de conexão de rede para cada usuário ou grupo de usuários individualmente. Primeiro, isso funciona bem com uma VPN, mas exige um esforço administrativo significativo para manter as regras exigidas.
• Interface do Usuário. O Access Point não altera a interface do usuário simples do Horizon Client. Com o Access Point, quando o Horizon Client é iniciado, os usuários autenticados estão no ambiente do View deles e têm acesso controlado aos respectivos aplicativos e áreas de trabalho. Uma VPN exige que você configure o software VPN primeiro e o autentique separadamente antes de iniciar o Horizon Client.
• Desempenho. O Access Point é projetado para maximizar a segurança e o desempenho. Com o Access Point, os protocolos PCoIP, HTML access e WebSocket ficam seguros sem exigir encapsulamento adicional. VPNs são implementadas como VPNs SSL. Essa implementação atende aos requisitos de segurança e com a Segurança de Camada de Transporte (Transport Layer Security, TLS) habilitada são consideradas seguras, mas o protocolo subjacente com SSL/TLS é baseado em TCP. Com protocolos modernos de vídeo remotos explorando transportes baseados em UDP sem conexão, os benefícios de desempenho podem se deteriorar significativamente quando forçados sobre um transporte com base em TCP. Isso não se aplica a todas as tecnologias de VPN, tendo em vista que aqueles que também podem funcionar com DTLS ou IPsec em vez de SSL/TLS podem funcionar bem com protocolos de área de trabalho do View.