Pour autoriser les navigateurs Web clients à utiliser HTML Access pour effectuer des connexions à des serveurs de sécurité, à des instances du Serveur de connexion View et à des postes de travail distants, vos pare-feu doivent autoriser le trafic entrant sur certains ports TCP.

Les connexions HTML Access doivent utiliser HTTPS. Les connexions HTTP ne sont pas autorisées.

Par défaut, lorsque vous installez une instance du Serveur de connexion View ou un serveur de sécurité, la règle Serveur de connexion VMware Horizon View (Blast-In) est activée sur le pare-feu Windows, afin que celui-ci soit automatiquement configuré pour autoriser le trafic entrant sur le port TCP 8443.

Tableau 1. Règles de pare-feu pour HTML Access
Source Port source par défaut Protocole Cible Port cible par défaut Remarques
Navigateur Web client Tout port TCP HTTPS Serveur de sécurité ou instance de Serveur de connexion View TCP 443 Pour établir une connexion initiale à Horizon, le navigateur Web d'un périphérique client se connecte à un serveur de sécurité ou à une instance du Serveur de connexion Horizon sur le port TCP 443.
Navigateur Web client Tout port TCP HTTPS Blast Secure Gateway TCP 8443 Une fois la première connexion à Horizon établie, le navigateur Web sur un périphérique client se connecte à Blast Secure Gateway sur le port TCP 8443. Blast Secure Gateway doit être activé sur un serveur de sécurité ou une instance du Serveur de connexion Horizon pour autoriser cette seconde connexion.
Blast Secure Gateway Tout port TCP HTTPS Agent HTML Access TCP 22443 Si Blast Secure Gateway est activé, lorsqu'un utilisateur sélectionne un poste de travail distant, Blast Secure Gateway se connecte à l'agent HTML Access sur le port TCP 22443 sur le poste de travail. Ce composant d'agent est inclus lorsque vous installez Horizon Agent.
Navigateur Web client Tout port TCP HTTPS Agent HTML Access TCP 22443 Si Blast Secure Gateway n'est pas activé, lorsqu'un utilisateur sélectionne un poste de travail View, le navigateur Web du périphérique client se connecte directement à l'agent HTML Access sur le port TCP 22443 sur le poste de travail. Ce composant d'agent est inclus lorsque vous installez Horizon Agent.