고급 TLS 옵션 구성

Horizon Client 및 서버, Horizon Client 및 원격 데스크톱의 에이전트 사이에서 통신을 암호화하는 데 사용되는 보안 프로토콜과 암호화 알고리즘을 선택할 수 있습니다.

이러한 보안 옵션은 USB 채널을 암호화하는 데에도 사용됩니다.

기본 설정을 사용할 경우 암호 제품군은 128비트 또는 256비트 AES를 사용하며 익명 DH 알고리즘을 제거한 다음 암호화 알고리즘 키 길이 순서로 현재 암호 목록을 정렬합니다.

기본적으로 TLS v1.1 및 TLS v1.2가 사용되도록 설정되어 있습니다. SSL v2.0, SSL v3.0 및 TLS v1.0은 지원되지 않습니다.

클라이언트가 연결되는 서버에서 사용하도록 설정되어 있지 않은 Horizon Client에 대해 보안 프로토콜을 구성할 경우, TLS 오류가 발생하고 연결이 실패합니다.

중요: Horizon Client에서 사용하도록 설정한 프로토콜 중 하나 이상이 원격 데스크톱에서도 사용되도록 설정되어 있어야 합니다. 설정되지 않은 경우 USB 디바이스가 해당 원격 데스크톱으로 리디렉션될 수 없습니다.

클라이언트 시스템에서 그룹 정책 설정 또는 Windows 레지스트리 설정을 사용하여 기본 암호 및 프로토콜을 변경할 수 있습니다. 그룹 정책 설정을 사용하는 방법에 대한 자세한 내용은 그룹 정책 설정을 사용하여 Horizon Client 구성에서 SSL 프로토콜 및 암호화 알고리즘 구성 설정을 참조하십시오. Windows 레지스트리에서 SSLCipherList 설정을 사용하는 방법은 Windows 레지스트리를 사용하여 Horizon Client 구성을 참조하십시오.