Connection Server へのメッセージ バス接続のセキュリティを制御するには、Windows を実行しているリモート デスクトップで提案ポリシーを構成します。
前提条件
接続の失敗を回避するには、同じポリシーを受け入れるように Connection Server を構成します。
手順
- リモート デスクトップで、Windows レジストリ エディタを起動します。
- HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Agent\Configuration レジストリ キーに移動します。
- 新しい文字列 (REG_SZ) 値 ClientSSLSecureProtocols を追加します。
- [\LIST:protocol_1,protocol_2,...] の形式で暗号化スイートのリストに値を設定します。
最も新しいプロトコルを最初にしてプロトコルを表示します。例:
\LIST:TLSv1.2,TLSv1.1
- 新しい文字列 (REG_SZ) 値 ClientSSLCipherSuites を追加します。
- [\LIST:cipher_suite_1,cipher_suite_2,...] の形式で暗号化スイートのリストに値を設定します。
ここでは優先される順番で表示する必要があり、最も利用したい暗号を最初に表示します。例:
\LIST:TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA