使用 Microsoft 远程桌面协议的安全加密链路客户端连接

当用户通过 Microsoft 远程桌面协议 (Remote Desktop Protocol, RDP) 显示协议连接到远程桌面时，Horizon Client 会建立另一个到连接代理的 HTTPS 连接。此连接提供了一条传送 RDP 数据的安全加密链路，因此称作安全加密链路连接。

安全加密链路连接具有以下优势：

• RDP 数据可通过 HTTPS 在安全加密链路中传输，并且使用 SSL 进行加密。这种强大的安全协议与其他安全网站提供的安全性功能（如网上银行和信用卡支付所使用的网站）相同。
• 一个客户端可以通过单个 HTTPS 连接访问多个桌面，降低了整体协议开销。
• 由于 VMware Horizon 8 可管理 HTTPS 连接，因此显著提高了底层协议的可靠性。如果用户临时失去网络连接，HTTP 连接将在网络连接恢复后重新建立，RDP 连接也会自动恢复，用户不必再重新连接并登录。

在连接代理实例的标准部署中，HTTPS 安全连接的终点为连接代理。在 DMZ 部署中，HTTPS 安全连接的终点为 Unified Access Gateway 设备。

使用 PCoIP 或 Blast Extreme 显示协议的客户端可以使用安全加密链路连接实现 USB 重定向和多媒体重定向 (MMR) 加速，但对于所有其他数据，PCoIP 使用 PCoIP 安全网关，Blast Extreme 使用 Unified Access Gateway 设备上的 Blast 安全网关。有关更多信息，请参阅使用 PCoIP 和 Blast 安全网关的客户端连接。

有关 Unified Access Gateway 虚拟设备的更多信息，请参阅《部署和配置 VMware Unified Access Gateway》。