Para configurar medidas de proteção HTTP, você deve criar ou editar o arquivo locked.properties na pasta de configuração do gateway na instância do Servidor de Conexão.
Por exemplo: install_directory\VMware\}\VMware View\}\Server\sslgateway\conf\locked.properties
- Use a seguinte sintaxe para configurar uma propriedade em locked.properties:
myProperty = newValue
- O nome da propriedade sempre diferencia maiúsculas de minúsculas e o valor pode fazer distinção entre maiúsculas e minúsculas. O espaço em branco ao redor do sinal = é opcional.
- Para propriedades CORS e CSP, é possível definir valores específicos do serviço, bem como um valor mestre. Por exemplo, o serviço de administrador é responsável por lidar com solicitações de Horizon Console, e uma propriedade pode ser definida para esse serviço sem afetar outros serviços anexando -admin após o nome da propriedade.
myProperty-admin = newValueForAdmin
- Se um valor mestre e um valor específico do serviço forem especificados, o valor específico do serviço se aplicará ao serviço nomeado e o valor mestre se aplicará a todos os outros serviços. A única exceção a isso é o valor especial "OFF". Se o valor mestre de uma propriedade for definido como "OFF", todos os valores específicos do serviço para essa propriedade serão ignorados.
Por exemplo:
myProperty = OFF myProperty-admin = newValueForAdmin ; ignored
- Algumas propriedades podem aceitar uma lista de valores.
Para definir um único valor, insira a seguinte propriedade:
myProperty = newValue myProperty-admin = newValueForAdmin
Para definir vários valores para uma propriedade que aceita valores de lista, você pode especificar cada valor em uma linha separada:
myProperty.1 = newValue1 myProperty.2 = newValue2 myProperty-admin.1 = newValueForAdmin1 myProperty-admin.2 = newValueForAdmin2
- Para determinar o nome de serviço correto a ser usado ao fazer uma configuração específica do serviço, procure nos logs de depuração as linhas que contêm a seguinte sequência:
(ajp:admin:Request21) Request from abc.def.com/10.20.30.40: GET /admin/
Neste exemplo, o nome do serviço é admin. Você pode usar os seguintes nomes de serviço típicos:- newadmin para Horizon Console
- broker para Servidor de Conexão
- docroot para veiculação de arquivo local
- portal para HTML Access
- saml para comunicação SAML (vIDM)
- tunnel para Secure Tunnel
- view-vlsi para View API
- misc para Outros
- rest para REST API