在 Horizon Cloud Service - next-gen 中,您可以将池组客户端配置为直接连接,以便内部 Horizon Client 用户可以直接连接到内部资源(例如桌面和代理),而无需使用 Unified Access Gateway 的外部 FQDN。
您可以允许池组中的客户端直接连接到内部资源(例如桌面和代理)并绕过 Unified Access Gateway。您可以在创建或编辑池组时指定“直接连接”选项。“直接连接”选项适用于任何类型的池组 - 专用、浮动或多会话。
要配置该选项,您必须先满足以下必备条件:
- 作为管理员,为池组指定“直接连接”选项。
在 Horizon Universal Console 中,单击 ,然后在策略步进页面的“客户端”部分中启用仅直接连接选项。
- 作为管理员,指定适用于直接连接的内部网络范围。
从 Horizon Universal Console 中,单击 ,然后指定适用于直接连接的内部网络范围。
下面显示了编辑现有池组以允许直接连接的示例。
- 打开 Horizon Universal Console。
- 单击 。
- 选择一个现有的池组,然后单击编辑。
- 在 2.策略页面上,在该页面的“客户端”部分中启用仅直接连接切换按钮。
在您启用仅直接连接按钮时,将自动启用仅内部访问按钮。目前,无法独立于仅直接连接选项访问该设置。有关更多信息,请参阅两个按钮的解释性帮助文本。
- 单击保存。
要进行确认,您可以检查池组的“策略”摘要页面,以在该页面的“代理”部分中查看仅直接连接选项的状态。
对于最终用户来说,该选项的显示方式如下所示:
- 如果用户不是内部用户并从配置的 IP 范围之外进行连接,他们看不到配置为仅直接连接的池组的授权。
- 如果用户是内部用户,将启动配置为仅直接连接的池组的授权,而不涉及 Unified Access Gateway。其他授权是使用 Unified Access Gateway 启动的。