Antes de que los usuarios finales se puedan conectar a un servidor y acceder a una aplicación publicada o un escritorio remoto, un administrador de Horizon debe instalar y configurar el servidor de conexión.
Configurar la dirección URL externa de Blast
Después de que se instalen los servidores, la opción Puerta de enlace segura de Blast se habilita en las instancias del servidor de conexión aplicables de Horizon Console. Del mismo modo, la opción URL externa de Blast se configura para usar la puerta de enlace segura de Blast en las instancias del servidor de conexión en las que se aplican.
De forma predeterminada, la URL incluye el FQDN de la URL externa del túnel seguro y el número del puerto predeterminado, 8443. La URL debe contener el FQDN y el número de puerto que un sistema cliente puede utilizar para alcanzar el host del servidor de conexión.
Para obtener más información, consulte cómo configurar URL externas en instancias del servidor de conexión de Horizon en el documento Instalación de Horizon.
Configurar reglas de Firewall
Si usa un firewall de terceros, configure las reglas para que permitan el tráfico entrante al puerto TCP 8443 en todos los hosts del servidor de conexión en un grupo replicado y configure una regla para permitir el tráfico entrante (desde los servidores) al puerto TCP 22443 en las máquinas virtuales de escritorio remoto y hosts RDS del centro de datos.
Si desea obtener más información, consulte Reglas de firewall para acceder al navegador web cliente.
Configurar la autenticación de usuario
Utilice la siguiente lista de comprobación al configurar la autenticación de usuario.
- Compruebe que cada instancia del servidor de conexión cuenten con un certificado TLS que se pueda verificar completamente con el nombre de host que introdujo en el navegador web. Para obtener más información, consulte el documento Instalación de Horizon.
- Para usar una autenticación en dos fases, como autenticaciones RSA SecurID o RADIUS, compruebe que esta función esté habilitada en el servidor de conexión. Puede personalizar las etiquetas en la página de inicio de sesión de autenticación de RADIUS. Puede configurar la autenticación en dos fases para que se produzca cuando se agote el tiempo de espera de una sesión remota. Para obtener más información, consulte los temas relacionados con la autenticación de dos fases en el documento Administración de Horizon.
- Para ocultar el menú desplegable Dominio en Horizon Client, habilite la opción global Ocultar la lista de dominios en la interfaz de usuario del cliente. Esta configuración está habilitada de forma predeterminada. Para obtener más información, consulte el documento Administración de Horizon.
- Para enviar la lista de dominios a Horizon Client, habilite a la opción global Enviar lista de dominios. Este ajuste está deshabilitado de forma predeterminada. Para obtener más información, consulte el documento Administración de Horizon.
- Para proporcionar acceso sin autenticar a las aplicaciones publicadas, habilite esta función en el servidor de conexión. Para obtener más información, consulte el documento Administración de Horizon.
En la siguiente tabla se muestra cómo las opciones globales Enviar lista de dominios y Ocultar la lista de dominios en la interfaz de usuario del cliente determinan cómo pueden iniciar sesión los usuarios en el servidor desde Horizon Client.
| Opción Enviar lista de dominios | Opción Ocultar la lista de dominios en la interfaz de usuario del cliente | Cómo inician sesión los usuarios |
|---|---|---|
| Deshabilitado (opción predeterminada) | Habilitado | El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Deshabilitado (opción predeterminada) | Deshabilitado | Si se configura un dominio predeterminado en el cliente, el dominio predeterminado aparecerá en el menú desplegable Dominio. Si el cliente no conoce un dominio predeterminado, aparecerá *DefaultDomain* en el menú desplegable Dominio. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Habilitado | Habilitado | El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Habilitado | Deshabilitado | Los usuarios pueden introducir un nombre de usuario en el cuadro de texto Nombre de usuario y, a continuación, seleccionar un dominio en el menú desplegable Dominio. También pueden introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
