Konfigurieren der Horizon-Einstellungen

Klicken Sie auf der Verwaltungsoberfläche im Bereich „Manuell konfigurieren“ auf Auswählen.

Klicken Sie unter „Allgemeine Einstellungen“ in der Zeile mit den Einstellungen des Edgedienstes auf Anzeigen.

Klicken Sie auf das Zahnradsymbol für die Horizon-Einstellungen.

Ändern Sie auf der Seite der Horizon-Einstellungen NEIN in JA, um Horizon zu aktivieren.

Konfigurieren Sie die folgenden Edgediensteinstellungen für Horizon.

Option	Beschreibung
Bezeichner	Standardmäßig ist hier „View“ eingestellt. Access Point kann mit Servern kommunizieren, die das View XML-Protokoll verwenden, wie View-Verbindungsserver, Horizon Air und Horizon Air Hybrid-Mode.
Verbindungsserver-URL	Geben Sie die Adresse des Horizon Servers oder des Lastausgleichsdienstes ein. Geben Sie diesen in folgender Form ein: https://00.00.00.00
Fingerabdrücke für Proxy-Ziel-URL	Geben Sie die Liste der Horizon Server-Fingerabdrücke ein. Wenn Sie keine Fingerabdruckliste zur Verfügung stellen, müssen die Serverzertifikate durch eine vertrauenswürdige Zertifizierungsstelle ausgestellt worden sein. Geben Sie die Fingerabdrücke als Hexadezimalzahlen ein. Beispiel: sha = C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3

Klicken Sie auf Mehr, um die Authentifizierungsmethodenregel und andere erweiterte Einstellungen zu konfigurieren.

Option	Beschreibung
Authentifizierungsmethoden	Wählen Sie die zu verwendenden Authentifizierungsmethoden aus. Standardmäßig wird die Passthrough-Authentifizierung des Benutzernamens und des Kennworts verwendet. In den Dropdown-Menüs sind die von Ihnen in Access Point konfigurierten Authentifizierungsmethoden aufgeführt. Sie können eine Authentifizierung konfigurieren, bei der eine zweite Authentifizierungsmethode verwendet wird, sofern der erste Authentifizierungsversuch fehlschlägt: Wählen Sie im ersten Dropdown-Menü eine Authentifizierungsmethode aus. Klicken Sie auf + und wählen Sie UND oder ODER aus. Wählen Sie im dritten Dropdown-Menü die zweite Authentifizierungsmethode aus. Damit Benutzer sich über beide Authentifizierungsmethoden authentifizieren müssen, ändern Sie im Dropdown-Menü ODER in UND.
URL für Integritätsprüfung	Wenn ein Lastausgleichsdienst konfiguriert ist, geben Sie die URL ein, die der Lastausgleichsdienst verwendet, um eine Verbindung mit der Access Point-Appliance herzustellen und eine Integritätsprüfung durchzuführen.
SAML SP	Geben Sie den Namen des SAML-Dienstanbieters für den View XMLAPI-Broker ein. Dieser Name muss entweder mit dem Namen in den Metadaten eines konfigurierten Dienstanbieters übereinstimmen oder der spezielle Wert DEMO sein.
PCOIP aktiviert	Ändern Sie NEIN in JA, um festzulegen, dass PCoIP Secure Gateway aktiviert ist.
Externe Proxy-URL	Geben Sie die externe URL der Access Point-Appliance ein. Diese URL wird von Clients für sichere Verbindungen über das PCoIP Secure Gateway verwendet. Diese Verbindung wird für den PCoIP-Verkehr verwendet. Standardmäßig sind die Access Point-IP-Adresse und Port 4172 angegeben.
Aufforderung für Smart Card-Hinweis	Ändern Sie NEIN in JA, um die Unterstützung der Funktion für den Benutzernamenhinweis für Smartcards durch die Access Point-Appliance zu aktivieren. Durch Hinweise für Smartcards kann das Smartcard-Zertifikat eines Benutzers mehreren Active Directory-Domänenbenutzerkonten zugeordnet werden.
Blast aktiviert	Ändern Sie NEIN in JA, um das Blast Secure Gateway zu verwenden.
Externe Blast-URL:	Geben Sie die FQDN-URL der Access Point-Appliance ein, die Endbenutzer verwenden, um im Webbrowser eine sichere Verbindung über das Blast Secure Gateway herzustellen. Geben Sie diese in folgender Form ein: https://exampleappliance:443
Tunnel aktiviert	Wenn der sichere View-Tunnel verwendet wird, ändern Sie NEIN in JA. Der Client verwendet die externe URL für Tunnelverbindungen über das View Secure Gateway. Der Tunnel wird für den Verkehr von RDP, USB und MMR (Multimedia-Umleitung) benutzt.
Externe Tunnel-URL	Geben Sie die externe URL der Access Point-Appliance ein. Falls keine Angabe erfolgt, wird der Access Point-Standardwert verwendet.
Übereinstimmung mit Windows-Benutzername	Ändern Sie NEIN in JA, damit RSA SecurID und Windows-Benutzername übereinstimmen. Wenn JA festgelegt ist, wird „securID-auth“ auf „wahr“ gesetzt und die Übereinstimmung von SecurID und Windows-Benutzername wird erzwungen.
Gateway-Standort	Ändern Sie NEIN in JA, um den Standort zu aktivieren, von dem die Anforderungen stammen. Der Sicherheitsserver und Access Point legen den Gateway-Standort fest. Es kann sich um einen externen oder um einen internen Standort handeln.
Windows-SSO aktiviert	Ändern Sie NEIN in JA, um die RADIUS-Authentifizierung zu aktivieren. Die Windows-Anmeldung benutzt dann die Anmeldeinformationen, die bei der ersten erfolgreichen Anforderung des RADIUS-Zugriffs verwendet werden.

Klicken Sie auf Speichern.

Prozedur