在客户端使用 VMware 的 PCoIP 或 Blast Extreme 显示协议连接到远程桌面或应用程序时,Horizon Client 可以建立到连接代理实例或 Unified Access Gateway 设备上的适用安全网关组件的第二个连接。通过 Internet 访问远程桌面和应用程序时,此连接可提供所需的安全级别和连接性能。
Unified Access Gateway 设备包含 PCoIP 安全网关组件和 Blast 安全网关组件,可提供以下优势:
- 唯一能够访问企业数据中心的远程桌面和应用程序流量是通过严格验证的用户产生的流量。
- 用户只能访问被授权访问的资源。
- PCoIP 安全网关连接支持 PCoIP,Blast 安全网关连接支持 Blast Extreme。两者都是高级远程显示协议,它们在 UDP 而不是 TCP 中封装视频显示数据包以更有效地使用网络。
- 默认情况下,将使用 AES-128 加密保护 PCoIP 和 Blast Extreme。但是您可以将加密密码更改为 AES-256。
- 如果显示协议未被任何网络组件阻止,则不需要 VPN。例如,试图从宾馆房间访问其远程桌面或应用程序的人员会发现,宾馆所用的代理未被配置为传递 UDP 数据包。
有关 Unified Access Gateway 虚拟设备的更多信息,请参阅《部署和配置 VMware Unified Access Gateway》。