エンド ユーザーの証明書確認モードを設定できます。たとえば、完全な検証を常に実行するように設定できます。証明書確認は、サーバと Horizon Client 間の TLS 接続に対して実行されます。
エンド ユーザーに、次のいずれかの証明書確認方法を設定できます。
- Horizon Clientで、証明書確認モードの選択をエンド ユーザーに許可できます。
- （検証なし）証明書確認は実行されません。
- （警告）サーバに自己署名証明書がある場合、エンド ユーザーに警告が表示されます。ユーザーは、このタイプの接続を許可するかどうかを選択できます。
- （フル セキュリティ）フル検証が実行され、フル検証をパスしない接続は拒否されます。
SSL プロキシ サーバを使用してクライアント環境からインターネットに送信されたトラフィックを検査する場合は、SSL プロキシ サーバ経由でのセカンダリ接続の証明書確認を設定できます。この機能は、Blast Secure Gateway とセキュアなトンネル接続の両方に適用されます。また、VMware Blast 接続にプロキシ サーバを使用することもできます。
実行可能な証明書確認の種類については、Horizon Client の証明書検証モードの設定を参照してください。
デフォルトの証明書確認モードとプロキシ サーバの設定を行うには、これらのプロパティを /etc/vmware/view-mandatory-config ファイルに設定します。
デフォルトの証明書確認モードを設定するには、view.sslVerificationMode プロパティに次のいずれかの値を設定します。
- 1 は、Full Verification を実装します。
- 2 は、Warn If the Connection May Be Insecure を実装します。
- 3 は No Verification Performedを実装します。
エンド ユーザーが証明書確認モードを変更できないように設定するには、view.allowSslVerificationMode プロパティに "False" を設定します。このプロパティをコマンド ラインから設定する方法については、Horizon Client の設定およびコマンドライン オプション。
エンド ユーザーが変更できないように [SSL プロキシ経由の接続を許可] を設定するには、view.allowAllowSslProxy キーに "False" を設定します。
デフォルトの [SSL プロキシ経由の接続を許可] を設定するには、view.allowSslProxy プロパティを設定します。"True" を使用すると設定が有効になり、"False" を使用すると設定が無効になります。
デフォルトの [Blast 接続でオペレーティング システムのプロキシ設定を使用することを許可] を設定するには、view.allowBlastProxy プロパティを設定します。"True" を使用すると設定が有効になり、"False" を使用すると設定が無効になります。
エンド ユーザーが変更できないように [Blast 接続でオペレーティング システムのプロキシ設定を使用することを許可] を設定するには、view.allowAllowBlastProxy キーを False に設定します。
