管理员必须先执行特定的任务,最终用户才能使用 Web 浏览器连接到远程桌面。

必须先安装包含 HTML Access 组件的连接服务器并安装安全服务器,然后最终用户才能连接到连接服务器或安全服务器并访问远程桌面。

为了使用 HTML Access,您必须执行以下任务核对清单:

  1. 在将构成连接服务器副本组的一个或多个服务器上安装包含 HTML Access 选件的连接服务器。

    默认情况下,安装程序中已选择 HTML Access 组件。有关安装说明,请参阅View 安装指南》文档。

    注: 要检查是否已安装 HTML Access 组件,您可以打开 Windows 操作系统中的“卸载程序”小程序,然后在列表中查找 View HTML Access
  2. 如果使用安全服务器,请安装安全服务器。

    有关安装说明,请参阅View 安装指南》文档。

    重要事项: 安全服务器版本必须与连接服务器版本匹配。
  3. 确认每个连接服务器实例或安全服务器具有一个可使用在浏览器中输入的主机名进行完全验证的安全证书。

    有关更多信息,请参阅View 安装指南》文档。

  4. 要使用双因素身份验证(如 RSA SecurID 或 RADIUS 身份验证),请确认在连接服务器上启用了该功能。

    有关更多信息,请参阅View 管理指南》文档中有关双因素身份验证的主题。

    重要事项: 如果启用 在客户端用户界面中隐藏域列表设置,并为连接服务器实例选择双因素身份验证(RSA SecureID 或 RADIUS),则不要强制实施 Windows 用户名匹配。强制实施 Windows 用户名匹配将导致用户无法在用户名文本框中输入域信息,登录将始终失败。有关更多信息,请参阅 《View 管理指南》文档中有关双因素身份验证的主题。
  5. 如果使用第三方防火墙,请配置规则以允许到副本组中的所有安全服务器和连接服务器主机上的 TCP 端口 8443 的入站流量,并配置一个规则以允许(从 View 服务器)到数据中心的远程桌面上的 TCP 端口 22443 的入站流量。有关更多信息,请参阅HTML Access 的防火墙规则
  6. 要为用户提供对 Horizon Client 中发布的应用程序的未经身份验证的访问权限,您必须在连接服务器中启用此功能。有关详细信息,请参阅《View 管理指南》文档中有关未经身份验证的访问的主题。

在安装服务器后,如果在 Horizon Administrator 中进行查看,将会看到在适用的连接服务器实例和安全服务器上启用了 Blast 安全网关设置。此外,还会在适用的连接服务器实例和安全服务器上自动配置 Blast 外部 URL 设置以用于 Blast 安全网关。默认情况下,URL 包含安全加密链路外部 URL 的 FQDN 和默认端口号 8443。URL 必须包含客户端系统可用于访问该连接服务器主机或安全服务器主机的 FQDN 和端口号。有关更多信息,请参阅View 安装指南》文档中的“设置连接服务器实例的外部 URL”。

注: 您可将 HTML AccessVMware Workspace ONE 配合使用,以允许用户从 HTML5 浏览器连接到他们的桌面。有关如何安装 Workspace ONE 并对其进行配置以便与连接服务器结合使用的信息,请参阅 Workspace ONE文档。有关如何将连接服务器与 SAML 身份验证服务器进行配对的信息,请参阅 《View 管理指南》文档。