いくつかの古いプロトコルと暗号化方式は安全ではないと見なされて、Horizon 7 においてデフォルトで無効になっています。必要な場合には、これらを手動で有効にできます。

DHE 暗号化スイート

詳細については、http://kb.vmware.com/kb/2121183 を参照してください。DSA 証明書に準拠する暗号化スイートは、Diffie-Hellman 短期鍵を使用しており、Horizon 6 バージョン 6.2 から、これらのスイートはデフォルトでは無効になっています。

Connection Server のインスタンス、セキュリティ サーバ、および Horizon 7 デスクトップでは、View LDAP データベース、locked.properties ファイル、またはレジストリをこのガイドの説明に従って編集し、これらの暗号化スイートを有効にすることができます。グローバルな承諾ポリシーと提案ポリシーの変更、 各サーバでの承諾ポリシーの構成、およびリモート デスクトップでの提案ポリシーの構成を参照してください。次の 1 つまたは複数のスイートを含む暗号化スイートのリストを、この順番で定義できます。

  • TLS_DHE_DSS_WITH_AES_128_GCM_SHA256（TLS 1.2 のみ、FIPS は対象外）
  • TLS_DHE_DSS_WITH_AES_256_GCM_SHA384（TLS 1.2 のみ、FIPS は対象外）
  • TLS_DHE_DSS_WITH_AES_128_CBC_SHA256（TLS 1.2 のみ）
  • TLS_DHE_DSS_WITH_AES_128_CBC_SHA
  • TLS_DHE_DSS_WITH_AES_256_CBC_SHA256（TLS 1.2 のみ）
  • TLS_DHE_DSS_WITH_AES_256_CBC_SHA

View Composer および View Agent Direct-Connection (VADC) マシンでは、『Horizon 7 のインストール』ドキュメントの「View Composer および Horizon Agent マシンにおける SSL/TLS での強度の低い暗号化方式の無効化」の手順に従って操作するときに、暗号化方式のリストに以下を追加することで、DHE 暗号化スイートを有効にできます。 

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
注： ECDSA 証明書のサポートは、有効にできません。これらの証明書は、これまで一度もサポートされたことがありません。

SSLv3

Horizon 7 では、SSL バージョン 3.0 が削除されました。

詳細については、http://tools.ietf.org/html/rfc7568を参照してください。

RC4

詳細については、http://tools.ietf.org/html/rfc7465を参照してください。

Connection Server のインスタンス、セキュリティ サーバ、および Horizon 7 デスクトップについては、構成ファイル C:\Program Files\VMware\VMware View\Server\jre\lib\security\java.security を編集して、Connection Server、セキュリティ サーバ、または Horizon Agent マシンで RC4 を有効にできます。ファイルの最後は、jdk.tls.legacyAlgorithms と呼ばれる複数行のエントリになっています。RC4_128 とその後のコンマをこのエントリから削除して、Connection Server、セキュリティ サーバ、または Horizon Agent マシンを場合によって再起動します。

View Composer および View Agent Direct-Connection (VADC) マシンでは、『Horizon 7 のインストール』ドキュメントの「View Composer および Horizon Agent マシンにおける SSL/TLS での強度の低い暗号化方式の無効化」の手順に従って操作するときに、暗号化方式のリストに以下を追加することで、RC4 を有効にできます。 

TLS_RSA_WITH_RC4_128_SHA

TLS 1.0 および TLS 1.1

Horizon 7 では、TLS 1.0 と TLS 1.1 はデフォルトで無効になっています。

詳細については、https://datatracker.ietf.org/doc/html/rfc8996およびhttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-52r2.pdfを参照してください。TLS 1.0 を有効にする方法については、『Horizon 7 のアップグレード』ドキュメントの「Connection Server からの vCenter Server 接続に対する TLSv1 の有効化」および「View Composer からの vCenter Server および ESXi 接続に対する TLSv1 の有効化」を参照してください。

転送セクレシー (PFS) なし

詳細については、「https://datatracker.ietf.org/doc/html/rfc7525」を参照してください。転送セレクシー (PFS) のないキー交換アルゴリズムを指定する暗号化スイートは、デフォルトで無効になっています。これらの暗号化スイートを有効にする方法については、このトピックの前のセクションを参照してください。