要配置 HTTP 保护措施,您必须在连接服务器或安全服务器实例上的 SSL 网关配置文件夹中创建或编辑 locked.properties 文件。
例如,install_directory\VMware\VMware View\Server\sslgateway\conf\locked.properties。
- 使用以下语法配置 locked.properties 中的属性:
myProperty = newValue
- 属性名称始终区分大小写,而值可能区分大小写。= 符号两侧的空格是可选的。
- 对于 CORS 和 CSP 属性,既可以设置特定于服务的值,也可以设置主值。例如,管理员服务负责处理 Horizon Administrator 请求,可通过在属性名称后面附加 -admin,来为该服务设置相应属性,而不影响其他服务。
myProperty-admin = newValueForAdmin
- 如果指定了主值和特定于服务的值,则特定于服务的值适用于指定服务,而主值适用于所有其他服务。其唯一例外是特殊值“OFF”。如果属性的主值设置为“OFF”,将忽略此属性的所有特定于服务的值。
例如:
myProperty = OFF myProperty-admin = newValueForAdmin ; ignored
- 某些属性可以接受值列表。
要设置单个值,请输入以下属性:
myProperty = newValue myProperty-admin = newValueForAdmin
要为接受列表值的属性设置多个值,您可以在单独的行上指定每个值:
myProperty.1 = newValue1 myProperty.2 = newValue2 myProperty-admin.1 = newValueForAdmin1 myProperty-admin.2 = newValueForAdmin2
- 要确定在进行特定于服务的配置时所使用的正确服务名称,请在调试日志中查找包含以下序列的行:
(ajp:admin:Request21) Request from abc.def.com/10.20.30.40: GET /admin/
在此示例中,服务名称为 admin。您可以使用以下典型的服务名称:- admin (Horizon Administrator)
- newadmin (Horizon Console)
- broker(连接服务器)
- docroot(本地文件服务)
- portal (HTML Access)
- saml(SAML 通信)(vIDM)
- tunnel(安全隧道)
- view-vlsi (View API)
- misc(其他)
- rest (REST API)