必须在防火墙上为连接服务器实例和安全服务器打开某些端口。
安装连接服务器时，安装程序可为您配置所需的 Windows 防火墙规则（可选）。这些规则会打开默认使用的端口。如果在安装后更改了默认端口，则必须手动配置 Windows 防火墙以允许 Horizon Client 设备通过更新的端口连接至 Horizon 7。
下表列出了安装期间可以自动打开的默认端口。如非特别注明，端口均为传入端口。
| 协议 | 端口 | Horizon 连接服务器实例类型 |
|---|---|---|
| JMS | TCP 4001 | 标准和副本 |
| JMS | TCP 4002 | 标准和副本 |
| JMSIR | TCP 4100 | 标准和副本 |
| JMSIR | TCP 4101 | 标准和副本 |
| AJP13 | TCP 8009 | 标准和副本 |
| HTTP | TCP 80 | 标准、副本和安全服务器 |
| HTTPS | TCP 443 | 标准、副本和安全服务器 |
| PCoIP | TCP 4172 传入； UDP 4172 双向传送 |
标准、副本和安全服务器 |
| HTTPS | TCP 8443 UDP 8443 |
标准、副本和安全服务器。 在建立到 Horizon 7 的初始连接后，Web 浏览器或客户端设备通过 TCP 端口 8443 连接到 Blast 安全网关。必须在安全服务器或 View 连接服务器实例上启用 Blast 安全网关以允许建立该第二个连接。 |
| HTTPS | TCP 8472 | 标准和副本 对于 Cloud Pod 架构 功能：用于容器间通信。 |
| HTTP | TCP 22389 | 标准和副本 对于 Cloud Pod 架构 功能：用于全局 LDAP 复制。 |
| HTTPS | TCP 22636 | 标准和副本 对于 Cloud Pod 架构 功能：用于安全的全局 LDAP 复制。 |
