更改默认 TLS 配置

您可以通过修改 msgserver.properties 和 msgclient.properties 文件更改 vRealize Operations for Horizon 组件使用的默认 TLS 配置。

前提条件

确定所有目标计算机上的操作系统支持的 TLS 密码套件。确保 Horizon Adapter 实例和每个代理至少共有一个密码套件。

过程

1. 登录到运行 Horizon Adapter实例的 vRealize Operations Manager 节点，然后打开 /usr/lib/vmware-vcops/user/plugins/inbound/V4V_adapter3/work/msgserver.properties 文件。
2. 将 enforcesslprotocols 属性的值设置为 false。
3. 将 sslProtocols 属性的值设置为所需 TLS 版本。
   使用逗号 (,) 分隔多个值。支持以下值：

   • TLSv1.2
   • TLSv1.1
   • TLSv1
4. 将 sslCiphers 属性的值设置为所需的 TLS 密码套件。
5. 登录到运行 Broker Agent 的 Horizon Connection Server主机，然后打开 C:\ProgramData\VMware\vRealize Operations for Horizon\Broker Agent\conf\msgclient.properties 文件。
6. 修改 enforcesslprotocols、sslProtocols和 sslCiphers 属性的值以匹配 Horizon Adapter。
7. 登录到运行 Desktop Agent 的桌面源，然后打开 C:\ProgramData\VMware\vRealize Operations for Horizon\Desktop Agent\conf\msgclient.properties 文件。
8. 修改 enforcesslprotocols、sslProtocols和 sslCiphers 属性的值以匹配 Horizon Adapter。