Sie können den Zertifikatsprüfungsmodus für Endbenutzer konfigurieren. Sie können beispielsweise festlegen, dass immer die vollständige Überprüfung durchgeführt wird. Die Zertifikatsprüfung wird für TLS-Verbindungen zwischen einem Server und Horizon Client durchgeführt.
Sie können eine der folgenden Zertifikatsprüfungsstrategien für Endbenutzer konfigurieren.
- Endbenutzer dürfen den Zertifikatsprüfungsmodus in Horizon Client auswählen.
- (Keine Überprüfung) Es werden keine Zertifikatsprüfungen durchgeführt.
- (Warnen) Endbenutzer werden gewarnt, wenn der Server ein selbstsigniertes Zertifikat präsentiert. Benutzer können dann selbst entscheiden, ob sie diesen Verbindungstyp zulassen.
- (Volle Sicherheit) Es wird eine vollständige Überprüfung durchgeführt. Die Verbindungen, für die diese Prüfung nicht erfolgreich verläuft, werden abgelehnt.
Wenn Sie einen SSL-Proxy-Server verwenden, um den von der Clientumgebung gesendeten Datenverkehr an das Internet zu überprüfen, können Sie die Zertifikatsprüfung für sekundäre Verbindungen über den SSL-Proxy-Server konfigurieren. Diese Funktion gilt sowohl für Blast Secure Gateway als auch für sichere Tunnelverbindungen. Sie können auch die Verwendung von Proxy-Servern für VMware Blast-Verbindungen zulassen.
Weitere Informationen zu den Arten von Zertifikatsprüfungen, die durchgeführt werden können, finden Sie unter Festlegen des Zertifikatsprüfungsmodus in Horizon Client.
Sie können den Zertifikatsprüfungsmodus und die Proxy-Servereinstellungen so konfigurieren, dass Endbenutzer Sie nicht ändern können, indem Sie Schlüssel in der /Library/Preferences/com.vmware.horizon.plist-Datei auf dem Mac-Client festlegen.
Um den Zertifikatsprüfungsmodus zu konfigurieren, legen Sie den Sicherheitsmodus auf einen der folgenden Werte fest.
- 1 implementiert Never connect to untrusted servers.
- 2 implementiert Warn before connecting to untrusted servers.
- 3 implementiert Do not verify server identity certificates.
Um Verbindungen über einen SSL-Proxy-Server zuzulassen, legen Sie den SSL-Proxy-Modus-Schlüssel auf einen der folgenden Werte fest.
- 1 aktiviert Verbindung über einen SSL-Proxy zulassen
- 0 deaktiviert Verbindung über einen SSL-Proxy zulassen
Informationen zum Zulassen von VMware Blast-Verbindungen über einen Proxy-Server finden Sie unter Konfigurieren von VMware Blast-Optionen für Endbenutzer.
