Horizon se puede utilizar con el mínimo de protocolos de Horizon enumerados anteriormente. Hay un conjunto de protocolos opcionales que pueden ser compatibles y que se describen a continuación.
En todos los ejemplos de reglas de reenvío, la dirección IP utilizada por
UAG 1 para conectarse a
UAG 2 es 192.168.2.101. Si NAT está en uso entre
DMZ 1 y
DMZ 2, esta será la dirección NAT que se utiliza en
DMZ 1. Las opciones de configuración de reglas de reenvío para
UAG 1 se pueden aplicar especificando las reglas en la sección [General] del archivo
PowerShell.INI o se pueden especificar en el asistente Implementar plantilla de OVF si se realiza una implementación manual.
Nota: Se deben especificar varias reglas de reenvío como un conjunto de reglas separadas por comas en una sola línea.
Para obtener más información al respecto, consulte el documento de
Unified Access Gateway estándar
Implementación y configuración de Unified Access Gateway.
HTTP TCP Puerto 80
Para comodidad de los usuarios, Unified Access Gateway admite el redireccionamiento automático de solicitudes HTTP del puerto 80 a una URL HTTPS en el puerto 443. Esto se puede utilizar para que el usuario no necesite introducir https:// antes del nombre de host en la URL de un navegador o en Horizon Client. Para permitir esta capacidad, se debe permitir el puerto TCP 80 a través de Firewall 1. No se necesitan pasos de configuración adicionales en Unified Access Gateway.
Blast Extreme en el puerto TCP 8443
Blast Extreme TCP se puede utilizar en el puerto TCP 8443 como alternativa al puerto TCP 443. Permita que el puerto TCP 8443 pase por
Firewall 1 y
Firewall 2. Agregue una regla de reenvío de TCP a
UAG 1 de modo que las conexiones TCP del puerto 8443 que llegan de Internet a
UAG 1 se reenvíen a
UAG 2.
forwardrules=tcp/8443/192.168.2.101:8443
Blast Extreme en el puerto UDP 8443
Blast Extreme UDP se puede utilizar en el puerto UDP 8443. Permita que el puerto UDP 8443 pase por
Firewall 1 y
Firewall 2. Agregue una regla de reenvío de UDP a
UAG 1 de modo que los datagramas UDP del puerto 8443 que llegan de Internet a
UAG 1 se reenvíen a
UAG 2.
forwardrules=udp/8443/192.168.2.101:8443
Túnel UDP en el puerto UDP 443
Permita que el puerto UDP 443 pase por
Firewall 1 y
Firewall 2. Agregue una regla de reenvío de UDP a
UAG 1 de modo que los datagramas UDP del puerto 443 que llegan de Internet a
UAG 1 se reenvíen a
UAG 2.
forwardrules=udp/443/192.168.2.101:443
PCoIP en el puerto TCP 4172 y el puerto UDP 4172
Para admitir PCoIP
forwardrules=tcp/4172/192.168.2.101:4172,udp/4172/192.168.2.101:4172