您可以为最终用户配置证书检查模式。例如,您可以配置始终执行完整验证。证书检查针对的是服务器和 Horizon Client 之间的 TLS 连接。
您可以为最终用户配置下面的证书验证策略之一。
- 允许最终用户在 Horizon Client 中选择证书检查模式。
- (不验证)不执行证书检查。
- (警告)如果服务器提供自签名证书,最终用户将收到警告。用户可以确定是否允许该类型的连接。
- (完整安全性)执行完整验证,并拒绝未通过完整验证的连接。
如果使用 SSL 代理服务器检查从客户端环境发送到 Internet 的流量,则必须启用协议连接证书验证模式并将其设置为 PKI 验证。您还可以配置对通过 SSL 代理服务器进行的辅助连接进行证书检查。此功能适用于 Blast 安全网关和安全加密链路连接。您还可以允许使用代理服务器进行 VMware Blast 连接。
有关可执行的证书检查类型的信息,请参阅在 Horizon Client 中设置证书检查模式。
您可以通过在 Mac 客户端上的 /Library/Preferences/com.vmware.horizon.plist 文件中设置相应的项来配置证书检查模式和代理服务器设置,这样最终用户就无法更改这些设置。
要配置证书检查模式,请将 Security Mode 项设置为以下值之一。
- 1 实施Never connect to untrusted servers。
- 2 实施Warn before connecting to untrusted servers。
- 3 执行Do not verify server identity certificates。
要允许通过 SSL 代理服务器进行连接,请将协议连接证书检查模式项设置为以下值之一。
- 0 启用指纹验证
- 1 启用指纹或 PKI 验证
- 2 启用指纹和 PKI 验证
- 3 启用 PKI 验证
要允许通过代理服务器进行 VMware Blast 连接,请参阅#GUID-37D16FE3-E4A3-4E90-A7FA-A0992ED081E4。