您可以通过编辑 absg.properties 文件来配置 BSG 的客户端侦听器接受的安全协议和密码套件。

允许使用的协议为 tls1.0、tls1.1 和 tls1.2（从低到高排序）。绝不允许使用 SSLv3 和更低版本的旧协议。localHttpsProtocolLow 和 localHttpsProtocolHigh 两个属性决定 BSG 侦听器将接受的协议范围。例如，设置 localHttpsProtocolLow=tls1.0 和 localHttpsProtocolHigh=tls1.2 将导致侦听器接受 tls1.0、tls1.1 和 tls1.2。默认设置为 localHttpsProtocolLow=tls1.2 和 localHttpsProtocolHigh=tls1.2，这意味着默认情况下仅允许使用 TLS 1.2。您可以通过检查 BSG 的 absg.log 文件来发现对于某个特定 BSG 实例有效的值。

必须使用 OpenSSL 中定义的格式来指定密码列表。您可以在 Web 浏览器中搜索 openssl cipher string，并查看密码列表格式。以下是默认密码列表： 

ECDHE+AESGCM
注： 在 FIPS 模式下，仅 GCM 密码套件处于启用状态 ( ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256)。

过程

  1. 在连接代理实例上，编辑 install_directory\VMware\VMware View\Server\appblastgateway\absg.properties 文件。
    默认情况下，安装目录为 %ProgramFiles%。
  2. 编辑 localHttpsProtocolLow 和 localHttpsProtocolHigh 属性以指定协议范围。
    例如， 
    localHttpsProtocolLow=tls1.0
localHttpsProtocolHigh=tls1.2

    要仅启用一个协议，请为 localHttpsProtocolLow 和 localHttpsProtocolHigh 指定相同的协议。

  3. 编辑 localHttpsCipherSpec 属性以指定密码套件列表。
    例如， 
    localHttpsCipherSpec=!aNULL:kECDH+AESGCM:ECDH+AESGCM:kECDH+AES:ECDH+AES
  4. 重新启动 Windows 服务 VMware Horizon Blast 安全网关。