您可以选择用于对 Horizon Client 和连接服务器或 Unified Access Gateway 实例之间的通信以及 Horizon Client 和远程桌面中的 Horizon Agent 之间的通信进行加密的安全协议和加密算法。

支持的 TLS 协议

Horizon Client 支持 TLS 1.1、TLS 1.2 和 TLS 1.3 安全协议。不支持 TLS 1.0、SSL 2.0 和 SSL 3.0 等旧协议。

默认 TLS 设置

Horizon Client 使用以下默认 TLS 设置：

安全协议 非 FIPS 模式下的默认设置 FIPS 模式下的默认设置
TLS 1.3 已启用 未启用
TLS 1.2 已启用 已启用
TLS 1.1 未启用 未启用

默认密码控制字符串如下所示：

  • TLS v1.1 或 TLS v1.2 -
    • （非 FIPS 模式）!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES
    • （FIPS 模式）!aNULL:ECDHE+AES
  • TLS v1.3 -
    • （非 FIPS 模式）TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
    • （FIPS 模式）TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

配置 TLS 设置的准则

在更改任何 TLS 设置的默认值之前，请查看本节中所述的准则和限制。

如果为 Horizon Client 配置了安全协议，但未在客户端连接到的连接服务器或 Unified Access Gateway 实例上启用其中任一协议，则会出现 TLS 错误并且连接失败。

有关配置连接服务器可接受的安全协议的信息，请参阅《Horizon 安全指南》文档。

要配置密码列表，请按首选项顺序指定一个或多个密码字符串，并以冒号分隔。密码字符串区分大小写。

配置高级 TLS 设置

注： 在更改任何 TLS 设置的默认值之前，请查看 配置 TLS 设置的准则。
  1. 点击 Horizon Client 窗口底部的设置。
  2. 点击高级 SSL 选项。
  3. 确认重置为默认设置选项设置为关闭。
  4. 要激活或停用安全协议，请点击安全协议名称旁边的打开或关闭切换按钮。
  5. 要更改密码列表，请替换默认字符串。
  6. （可选）要恢复为默认设置，请点击窗口右上角的重置。

下次连接到服务器时，所做的更改将会生效。