Para configurar las medidas de protección HTTP, debe crear o editar el archivo locked.properties en la carpeta de configuración de la puerta de enlace en la instancia del servidor de conexión.
Por ejemplo: directorio_de_instalación\VMware\VMware View\Server\sslgateway\conf\locked.properties
- Utilice la siguiente sintaxis para configurar una propiedad en locked.properties:
myProperty = newValue
- El nombre de la propiedad siempre distingue entre mayúsculas y minúsculas y el valor puede hacerlo también. El espacio en blanco alrededor del signo = es opcional.
- Para las propiedades CORS y CSP, es posible establecer valores específicos del servicio y un valor principal. Por ejemplo, el servicio de administración se encarga de administrar las solicitudes de Horizon Console y es posible asignar una propiedad a este servicio sin que afecte a otros. Para ello, agregue -admin después del nombre de propiedad.
myProperty-admin = newValueForAdmin
- Si se especifican un valor principal y otro específico del servicio, se aplica el valor específico a ese servicio y el principal, al resto. La única excepción es el valor especial "OFF". Si se asigna el valor principal "OFF" (Desactivado) a la propiedad, se ignoran todos los valores específicos del servicio para esta propiedad.
Por ejemplo:
myProperty = OFF myProperty-admin = newValueForAdmin ; ignored
- Algunas propiedades aceptan una lista de valores.
Para establecer un valor único, introduzca la siguiente propiedad:
myProperty = newValue myProperty-admin = newValueForAdmin
Para asignar varios valores a una propiedad que acepta valores de una lista, especifique cada valor en una línea distinta:
myProperty.1 = newValue1 myProperty.2 = newValue2 myProperty-admin.1 = newValueForAdmin1 myProperty-admin.2 = newValueForAdmin2
- Para determinar el nombre del servicio correcto que desee usar cuando realice una configuración específica del servicio, busque líneas que contengan la siguiente secuencia en los registros de depuración:
(ajp:admin:Request21) Request from abc.def.com/10.20.30.40: GET /admin/
En este ejemplo, el nombre del servicio es admin. Puede utilizar los siguientes nombres de servicio comunes:- newadmin para Horizon Console
- broker para el servidor de conexión
- docroot para servidores de archivos locales
- portal para HTML Access
- saml para la comunicación SAML (vIDM)
- tunnel para el túnel seguro
- view-vlsi para la API de View
- misc para otros servicios
- rest para REST API