고급 TLS 옵션 구성

Horizon Client 및 서버, Horizon Client 및 원격 데스크톱의 에이전트 사이에서 통신을 암호화하는 데 사용되는 보안 프로토콜과 암호화 알고리즘을 선택할 수 있습니다.

이러한 옵션은 USB 채널(USB 서비스 데몬과 에이전트 사이의 통신)을 암호화하는 데에도 사용됩니다.

기본 설정을 사용할 경우 암호 제품군은 128비트 또는 256비트 AES를 사용하며 익명 DH 알고리즘을 제거한 다음 암호화 알고리즘 키 길이 순서로 현재 암호 목록을 정렬합니다.

기본적으로 TLS v1.2는 FIPS 모드에서 사용하도록 설정되고 TLS v1.1 및 TLS v1.2는 비 FIPS 모드에서 사용하도록 설정됩니다. SSL v2.0, SSL v3.0 및 TLS v1.0은 지원되지 않습니다.

클라이언트가 연결되는 서버에서 사용하도록 설정되어 있지 않은 Horizon Client에 대해 보안 프로토콜을 구성할 경우, TLS 오류가 발생하고 연결이 실패합니다.

중요: Horizon Client에서 사용하도록 설정한 프로토콜 중 하나 이상이 원격 데스크톱에서도 사용되도록 설정되어 있어야 합니다. 설정되지 않은 경우 USB 디바이스가 해당 원격 데스크톱으로 리디렉션될 수 없습니다.

클라이언트 시스템에서 이러한 설정에 대한 구성 파일 속성 또는 명령줄 옵션을 사용할 수 있습니다.