您可以选择安全协议和加密算法,用于对 Horizon Client 与 Horizon Server 以及 Horizon Client 与远程桌面中的代理之间的通信进行加密。

这些选项还用于对 USB 通道(USB 服务守护程序与代理之间的通信)进行加密。

使用默认设置时,密码套件使用 128 位或 256 位 AES,移除匿名 DH 算法,然后按加密算法密钥长度的顺序对当前的密码列表进行排序。

默认情况下,将启用 TLS v1.0、TLS v1.1 和 TLS v1.2。不支持 SSL v2.0 和 v3.0。

注: 如果禁用 TLS v1.0 和 RC4,那么在将用户连接到 Windows XP 桌面时,USB 重定向功能不可用。如果您选择通过启用 TLS v1.0 和 RC4 使此功能可用,请注意安全风险。

如果为 Horizon Client 配置的安全协议未在客户端连接的 View Server 上启用,则会发生 TLS/SSL 错误,并且连接将失败。

重要事项: 远程桌面上还必须至少启用一个您在 Horizon Client 中启用的协议。否则,USB 设备无法重定向到远程桌面。

在客户端系统中,您可以使用配置文件属性或命令行选项来进行这些设置:

  • 要使用配置文件属性,可使用 view.sslProtocolStringview.sslCipherString 属性。
  • 要使用命令行配置选项,可使用 --sslProtocolString--sslCipherString 选项。

有关更多信息,请参阅使用 Horizon Client 命令行界面和配置文件,并在 Horizon Client 配置设置和命令行选项中的表中查找属性和选项名称。