Horizon Client と Connection Server または Unified Access Gateway インスタンス間と、Horizon Client とリモート デスクトップの Horizon Agent 間の通信を暗号化するために使用するセキュリティ プロトコルと暗号化アルゴリズムを選択できます。

サポートされている TLS プロトコル

Horizon Clientは、TLS 1.1、TLS 1.2、TLS 1.3 のセキュリティ プロトコルをサポートします。TLS 1.0、SSL 2.0、SSL 3.0 などの古いプロトコルはサポートされていません。

サポートされるプロトコルは、USB チャネルの暗号化にも使用されます。

デフォルトの設定では、暗号スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DH アルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長の順にソートします。

既定の TLS 設定

Horizon Client では、次のデフォルトの TLS 設定が使用されます。

セキュリティ プロトコル 非 FIPS モードのデフォルト設定 FIPS モードのデフォルト設定
TLS 1.3 有効 有効になっていません
TLS 1.2 有効 有効
TLS 1.1 有効になっていません 有効になっていません

TLS 設定の構成に関するガイドライン

TLS 設定をデフォルトから変更する前に、このセクションで説明されているガイドラインと制限事項を確認してください。

Horizon Client にセキュリティ プロトコルを構成し、これらのプロトコルがクライアントの接続先である Connection Server または Unified Access Gateway インスタンスで有効になっていない場合、TLS エラーが発生して接続に失敗します。

重要： Horizon Client で有効にするプロトコルの 1 つがリモート デスクトップで有効になっている必要があります。有効になっていないと、USB デバイスがリモート デスクトップにリダイレクトされません。

高度な TLS 設定の構成

注： TLS 設定をデフォルトから変更する前に、「 TLS 設定の構成に関するガイドライン」を確認します。

クライアント システムでは、グループ ポリシー設定を使用してセキュリティ プロトコルと暗号化アルゴリズムを構成できます。「グループ ポリシー設定による Horizon Windows Client の構成」の次の設定を参照してください。

  • [TLSv1.1 または TLSv1.2 を有効にする]
  • [SSL プロトコルと暗号化アルゴリズムを設定する]
  • [TLSv1.3 を有効にする]
  • [SSLCipherSuites]