도메인 정책 GPO(그룹 정책 개체)를 구성하면 View Agent 또는 Horizon Agent를 실행하는 View Composer 및 Windows 기반 시스템에서 SSL/TLS 프로토콜을 사용하여 통신할 때 취약한 암호를 사용하지 않도록 함으로써 보안을 강화할 수 있습니다.

프로시저

  1. Active Directory 서버에서, 시작 > 관리 도구 > 그룹 정책 관리를 선택하고 GPO를 마우스 오른쪽 버튼으로 클릭한 다음 편집을 선택하여 GPO를 편집합니다.
  2. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 네트워크 > SSL 구성 설정으로 이동합니다.
  3. SSL Cipher Suite Order를 두 번 클릭합니다.
  4. SSL Cipher Suite Order 창에서 사용을 클릭합니다.
  5. 옵션 창에서 SSL Cipher Suite 텍스트 상자의 내용 전체를 다음 암호 목록으로 교체합니다. 
    TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

    암호 제품군은 읽기 쉽도록 별도의 행에 나열됩니다. 목록을 텍스트 상자에 붙여 넣을 때, 암호 제품군은 쉼표 뒤에 공백을 사용하지 않고 한 행에 넣어야 합니다.

    참고: 사용자 고유의 보안 정책에 맞게 이 암호 그룹 목록을 수정할 수 있습니다.
  6. 그룹 정책 관리 편집기를 종료합니다.
  7. View Composer 및 View Agent 또는 Horizon Agent 시스템을 다시 시작하여 새로운 그룹 정책을 적용합니다.