Quando os clientes se conectam a uma área de trabalho remota ou aplicativo com o protocolo de exibição PCoIP ou Blast Extreme de VMware, Horizon Client pode fazer uma segunda conexão com o componente Secure Gateway aplicável em uma instância do intermediário de conexão ou dispositivo Unified Access Gateway. Essa conexão fornece o nível necessário de segurança e conectividade ao acessar áreas de trabalho remotas e aplicativos da Internet.
Os dispositivos Unified Access Gateway incluem um componente PCoIP Secure Gateway e um componente Blast Secure Gateway, que oferece as seguintes vantagens:
- O único tráfego de aplicativos e áreas de trabalho remotas que pode entrar no centro de dados corporativo é o tráfego em nome de um usuário fortemente autenticado.
- Os usuários podem acessar apenas os recursos para os quais estão autorizados a acessar.
- A conexão PCoIP Secure Gateway é compatível com PCoIP, e a conexão Blast Secure Gateway é compatível com Blast Extreme. Ambos são protocolos avançados de exibição remota que tornam o uso mais eficiente da rede encapsulando pacotes de exibição de vídeo em UDP em vez de TCP.
- PCoIP e Blast Extreme são protegidos por criptografia AES-128 por padrão. No entanto, você pode alterar a codificação de criptografia para AES-256.
- Nenhuma VPN será necessária se o protocolo de exibição não estiver bloqueado por nenhum componente de rede. Por exemplo, alguém tentando acessar sua área de trabalho remota ou aplicativo de dentro de um quarto de hotel pode descobrir que o proxy que o hotel usa não está configurado para transmitir pacotes UDP.
Para obter mais informações sobre dispositivos virtuais Unified Access Gateway, consulte Implantação e configuração do VMware Unified Access Gateway.
