Esta página es una referencia para todos los puertos y protocolos posibles utilizados para la comunicación en una implementación típica de Horizon Edge con Horizon Connection Server. Utilice esta tabla para asegurarse de que la configuración de la red y los firewalls permitan el tráfico de comunicación que se requiere para una implementación correcta y para las operaciones diarias.

Los puertos y protocolos específicos requeridos para su implementación particular dependerán en parte de las funciones que seleccione para sus implementaciones de Horizon Edge. Si no planea utilizar Splunk Enterprise para la supervisión, puede ignorar los puertos asociados con Splunk Enterprise.

Importante: Además de los puertos y protocolos descritos aquí, una implementación de Horizon Edge y sus operaciones diarias correspondientes tienen requisitos de DNS específicos. Para obtener más información, consulte Hacer que las URL de destino adecuadas sean accesibles para implementar Horizon Edge Gateway en un entorno de Horizon 8.

Puertos y protocolos necesarios para el Horizon Edge

Al activar Supervisión de la infraestructura de Horizon, Horizon Edge se implementa y se configura en la suscripción asociada. En la siguiente tabla, se indican los puertos y los protocolos que se necesitan durante el proceso de activación, que implementa el dispositivo y configura las máquinas virtuales del administrador para que el dispositivo pueda recopilar los datos de supervisión que está diseñado para recopilar de esos componentes. En esta tabla también se indican los puertos y los protocolos que se necesitan durante las operaciones de estado estable de recopilación de los datos que el dispositivo está diseñado para recopilar.

Tabla 1.
Origen Destino Puertos Protocolos Propósito
Horizon Edge Horizon Connection Server 443 HTTPS Configuración de licencia
Horizon Edge Splunk Enterprise 8000 y 8088 HTTP

HTTPS

 Supervisar recopilación de datos
Horizon Edge servidor DNS 53 y 853 TCP

UDP

 Servicios DNS
Horizon Edge *.blob.core.windows.net 443 TCP Se utiliza para el acceso mediante programación a Azure Blob Storage y para cargar los registros de Horizon Edge como y cuando sea necesario.

Se utiliza para descargar las imágenes de Docker a fin de crear los módulos de Horizon Edge necesarios, que son útiles para la supervisión, SSO, actualizaciones de UAG, etc.
Horizon Edge horizonedgeprod.azurecr.io 443 TCP Se utiliza para la autenticación al descargar imágenes de Docker para crear los módulos de Horizon Edge necesarios, que son útiles para la supervisión, SSO, actualizaciones de UAG, etc.
Horizon Edge *.azure-devices.net 443 TCP Dispositivo utilizado para comunicarse con el plano de control de la nube, descargar configuraciones para el módulo del dispositivo y actualizar el estado de tiempo de ejecución del módulo del dispositivo. Los endpoints concretos actuales son:

América del Norte:

  • edgehubprodna.azure-devices.net

Europa:

  • edgehubprodeu.azure-devices.net

Japón:

  • edgehubprodjp.azure-devices.net
Horizon Edge vmwareprod.wavefront.com 443 TCP Se utiliza para enviar métricas de operación a VMware Tanzu® Observability™ by Wavefront. Los operadores de VMware reciben los datos con los que dar soporte a los clientes.

Tanzu Observability es una plataforma de análisis de transmisión. Puede enviar sus datos a Tanzu Observability y ver e interactuar con los datos en paneles de control personalizados. Consulte la documentación de VMware Tanzu Observability by Waveftont.
Horizon Edge *.data.vmwservices.com 443 TCP Para enviar eventos o métricas a Workspace ONE Intelligence para supervisar datos.

Consulte Workspace ONE Intelligence.

Los endpoints concretos actuales son:

  • eventproxy.na1.data.vmwservices.com
  • eventproxy.eu1.data.vmwservices.com
  • eventproxy.eu2.data.vmwservices.com
  • eventproxy.uk1.data.vmwservices.com
  • eventproxy.ca1.data.vmwservices.com
  • eventproxy.ap1.data.vmwservices.com
  • eventproxy.au1.data.vmwservices.com
  • eventproxy.in1.data.vmwservices.com
Horizon Edge login.microsoftonline.com 443 TCP Por lo general, las aplicaciones lo utilizan para autenticarse en el servicio de Microsoft Azure.
Horizon Edge management.azure.com 443 TCP Se utiliza para las solicitudes de API de Edge a los endpoints del administrador de recursos de Microsoft Azure para usar los servicios de dicho administrador. El administrador de recursos de Microsoft Azure proporciona una capa de administración coherente para llevar a cabo tareas a través de Azure PowerShell, Azure CLI, el portal de Azure, la REST API y los SDK de cliente.
Horizon Edge Servidor NTP 123 UDP Servicios NTP
Horizon Agent Horizon Edge 31883 TCP

MQTT

UDP		 Horizon Agent ejecutándose en la máquina virtual a MQTT que se ejecuta en Edge.
Horizon Edge Horizon Connection Server 4002 TCP Horizon Edge a Horizon Connection Server a través de Java Messaging Service (JMS).