必须在防火墙上为连接服务器实例打开某些端口。
安装连接服务器时，安装应用程序可以选择为您配置所需的 Windows 防火墙规则。这些规则会打开默认使用的端口。如果在安装后更改了默认端口，则必须手动配置 Windows 防火墙以允许 Horizon Client 设备通过更新的端口连接至 VMware Horizon 8。
下表列出了安装期间可以自动打开的默认端口。如非特别注明，端口均为传入端口。
| 协议 | 端口 | Horizon Connection Server 实例类型 |
|---|---|---|
| JMS | TCP 4001 | 标准和副本 |
| JMS | TCP 4002 | 标准和副本 |
| JMSIR | TCP 4100 | 标准和副本 |
| JMSIR | TCP 4101 | 标准和副本 |
| AJP13 | TCP 8009 | 标准和副本 |
| HTTP | TCP 80 | 标准、副本 |
| HTTPS | TCP 443 | 标准、副本 |
| PCoIP | TCP 4172 传入； UDP 4172 双向传送 |
标准、副本 |
| HTTPS | TCP 8443 UDP 8443 |
标准、副本 在建立到 VMware Horizon 8 的初始连接后，Web 浏览器或客户端设备通过 TCP 端口 8443 连接到 Blast 安全网关。必须在连接服务器实例上启用 Blast 安全网关，才允许建立上述第二个连接。 |
| HTTPS | TCP 8472 | 标准和副本 对于 Cloud Pod 架构 功能：用于容器间通信。 |
| HTTP | TCP 22389 | 标准和副本 对于 Cloud Pod 架构 功能：用于全局 LDAP 复制。 |
| HTTPS | TCP 22636 | 标准和副本 对于 Cloud Pod 架构 功能：用于安全的全局 LDAP 复制。 |
