Puede seleccionar los protocolos de seguridad y los algoritmos criptográficos que se utilizan para cifrar la comunicación entre Horizon Client y los servidores de Horizon y entre Horizon Client y el agente en el escritorio remoto.

Por qué y cuándo se efectúa esta tarea

Estas opciones de seguridad también se utilizan para cifrar el canal USB (comunicación entre el complemento USB y el agente en el escritorio remoto).

De forma predeterminada, TLSv1.0, TLSv1.1, y TLSv1.2 están habilitados. No se admiten SSL v2.0 y 3.0. La cadena de control del cifrado predeterminada es "!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES".

Nota:

Si TLSv1.0 y RC4 están deshabilitados, el redireccionamiento USB no funciona cuando los usuarios están conectados a escritorios remotos de Windows XP. Tenga en cuenta el riesgo de seguridad si elige que esta función esté activa al habilitar TLSv1.0 y RC4.

Si configura un protocolo de seguridad para Horizon Client que no está habilitado en el servidor de Horizon al que el cliente se conecta, se produce un error TLS/SSL y de conexión.

Importante:

Al menos una de las versiones del protocolo que habilite en Horizon Client debe estar habilitada también en el escritorio remoto. De lo contrario, los dispositivos USB no se pueden redireccionar al escritorio remoto.

Si desea obtener información sobre la configuración de los protocolos de seguridad aceptados por las instancias del servidor de conexión, consulte el documento Seguridad de View.

Procedimiento

  1. Seleccione VMware Horizon Client > Preferencias en la barra de menú, haga clic en Seguridad y, a continuación, en Avanzado.
  2. Para habilitar o deshabilitar un protocolo de seguridad, seleccione la casilla de verificación situada junto al nombre del protocolo de seguridad.
  3. Para cambiar la cadena de control del cifrado, reemplace la cadena predeterminada.
  4. (Opcional) : Si necesita regresar a la configuración predeterminada, haga clic en Restaurar valores predeterminados.
  5. Haga clic en Confirmar para guardar los cambios.

Resultados

Los cambios se aplicarán la próxima vez que se conecte al servidor.