Les tentatives de connexion via HTTP sont redirigées en silence vers HTTPS, à l'exception des tentatives de connexion à Horizon Console. La redirection HTTP n'est pas nécessaire pour les clients Horizon plus récents, car ils sont dirigés par défaut vers HTTPS. Elle est cependant utile lorsque les utilisateurs se connectent avec un navigateur Web, par exemple pour télécharger Horizon Client.

Le problème de la redirection HTTP est qu'il s'agit d'un protocole non sécurisé. Si un utilisateur ne prend pas l'habitude d'entrer https:// dans la barre d'adresse, une personne malveillante peut compromettre le navigateur Web, installer un programme malveillant ou voler des informations d'identification, même lorsque la page attendue est affichée correctement.

Note : La redirection HTTP pour les connexions externes peut avoir lieu uniquement si vous configurez votre pare-feu externe pour qu'il autorise le trafic entrant sur le port TCP 80.

Les tentatives de connexion via HTTP à la console ne sont pas redirigées. Au lieu de cela, un message d'erreur indiquant que vous devez utiliser HTTPS est renvoyé.

Pour empêcher la redirection de toutes les tentatives de connexion HTTP, reportez-vous à la section « Empêcher la redirection HTTP des connexions des clients vers le Serveur de connexion » dans le document Installation et mise à niveau d'Horizon.

Les connexions au port 80 d'une instance du Serveur de connexion peuvent également avoir lieu si vous déchargez les connexions du client TLS sur un périphérique intermédiaire. Reportez-vous à la section « Décharger des connexions TLS sur des serveurs intermédiaires » dans le document Administration d'Horizon.

Pour autoriser la redirection HTTP lorsque le numéro de port TLS a été modifié, reportez-vous à la section « Modifier le numéro de port de la redirection HTTP vers le serveur de connexion » dans le document Installation et mise à niveau d'Horizon.