Algunos cifrados y protocolos antiguos que ya no se consideran seguros se deshabilitan en Horizon 7 de forma predeterminada. Si es necesario, puede habilitarlos de forma manual.
Conjuntos de cifrado DHE
Si desea obtener más información, consulte http://kb.vmware.com/kb/2121183. Los conjuntos cifrado que son compatibles con certificados DSA usan las claves efímeras Diffie-Hellman y, además, estos conjuntos ya no están habilitados de forma predeterminada desde la versión 6.2 de Horizon 6.
Para las instancias del servidor de conexión, los servidores de seguridad y los escritorios de Horizon 7, puede habilitar estos conjuntos de cifrado editando la base de datos LDAP de View, el archivo locked.properties o el registro, tal como se describe en esta guía. Consulte Cambiar las directivas globales de propuesta y de aceptación, Configurar directivas de aceptación en servidores individuales y Configurar directivas de propuesta en escritorios remotos. Puede definir una lista de conjuntos de cifrado que incluyan uno o varios de los siguientes conjuntos, en este orden:
- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256 (únicamente TLS 1.2, no FIPS)
- TLS_DHE_DSS_WITH_AES_256_GCM_SHA384 (únicamente TLS 1.2, no FIPS)
- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 (únicamente TLS 1.2)
- TLS_DHE_DSS_WITH_AES_128_CBC_SHA
- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256 (únicamente TLS 1.2)
- TLS_DHE_DSS_WITH_AES_256_CBC_SHA
En las máquinas View Composer y View Agent Direct-Connection (VADC), puede habilitar los conjuntos de claves de cifrado DHE al agregar los siguientes valores a la lista de cifrados mientras realiza el procedimiento que se describe en "Deshabilitar cifrados débiles en SSL/TLS para equipos View Composer y Horizon Agent" del documento Instalación de Horizon 7.
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
SSLv3
En Horizon 7, se eliminó la versión 3.0 de SSL.
Si desea obtener más información, consulte http://tools.ietf.org/html/rfc7568.
RC4
Si desea obtener más información, consulte http://tools.ietf.org/html/rfc7465.
En las instancias del servidor de conexión, los servidores de seguridad y los escritorios de Horizon 7, puede habilitar RC4 en el servidor de conexión, el servidor de seguridad o la máquina de Horizon Agent editando el archivo de configuración C:\Program Files\VMware\VMware View\Server\jre\lib\security\java.security. Al final del archivo, se encuentra una entrada multilínea denominada jdk.tls.legacyAlgorithms. Elimine de la entrada RC4_128 y la coma que aparece a continuación, y reinicie el servidor de conexión, el servidor de seguridad o la máquina de Horizon Agent, dependiendo del caso.
En las máquinas View Composer y View Agent Direct-Connection (VADC), puede habilitar los conjuntos de RC4 al agregar los siguientes valores a la lista de cifrados mientras realiza el procedimiento "Deshabilitar cifrados débiles en SSL/TLS para equipos View Composer y Horizon Agent" del documento Instalación de Horizon 7.
TLS_RSA_WITH_RC4_128_SHA
TLS 1.0 y TLS 1.1
En Horizon 7, TLS 1.0 y TLS 1.1 están deshabilitados de forma predeterminada.
Para obtener más información, consulte https://datatracker.ietf.org/doc/html/rfc8996 y https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-52r2.pdf. Para obtener instrucciones sobre cómo habilitar TLS 1.0, consulte las secciones "Habilitar TLSv1.0 en las conexiones vCenter del servidor de conexión" y "Habilitar TLSv1.0 en las conexiones ESXi y vCenter de View Composer" del documento Actualizaciones de Horizon 7.
Sin confidencialidad directa (PFS)
Si desea obtener más información, consulte https://datatracker.ietf.org/doc/html/rfc7525. Los conjuntos de claves de cifrado que especifican algoritmos de intercambio de claves que no muestran confidencialidad directa (PFS) están deshabilitados de forma predeterminada. Para obtener instrucciones sobre cómo habilitar estos conjuntos de claves de cifrado, consulte las secciones anteriores de este tema.
