Connexions client par tunnel avec le protocole Microsoft Remote Desktop

Lorsque des utilisateurs se connectent à un poste de travail distant avec le protocole d'affichage Microsoft Remote Desktop (RDP), Horizon Client peut établir une deuxième connexion HTTPS au routeur de connexions. Cette connexion est appelée connexion par tunnel car elle fournit un tunnel pour le transport des données RDP.

La connexion par tunnel offre les avantages suivants :

• Les données RDP sont transportées par tunnel via HTTPS et sont cryptées avec SSL. Ce protocole de sécurité puissant est cohérent avec la sécurité fournie par d'autres sites Web sécurisés, comme celles utilisées pour les banques et les paiements par carte de crédit en ligne.
• Un client peut accéder à plusieurs postes de travail sur une seule connexion HTTPS, ce qui réduit la surcharge totale du protocole.
• Comme VMware Horizon gère la connexion HTTPS, la fiabilité des protocoles sous-jacents est considérablement améliorée. Si un utilisateur perd temporairement une connexion réseau, la connexion HTTP est de nouveau établie après la restauration de la connexion réseau et la connexion RDP reprend automatiquement sans que l'utilisateur n'ait à se reconnecter et à rouvrir une session.

Dans un déploiement standard d'instances du routeur de connexions, la connexion sécurisée HTTPS se termine sur le routeur de connexions. Dans le déploiement d'une zone DMZ, la connexion sécurisée HTTPS se termine sur un dispositif Unified Access Gateway.

Les clients utilisant le protocole d'affichage PCoIP ou Blast Extreme peuvent utiliser la connexion par tunnel pour la redirection USB et l'accélération MMR (redirection multimédia), mais pour toutes les autres données, PCoIP utilise PCoIP Secure Gateway et Blast Extreme utilise Blast Secure Gateway sur un dispositif Unified Access Gateway. Pour plus d'informations, reportez-vous à la section Connexions clientes utilisant PCoIP Secure Gateway et Blast Secure Gateway.

Pour plus d'informations sur les dispositifs virtuels Unified Access Gateway, consultez le document Déploiement et configuration de VMware Unified Access Gateway.