보안을 강화하려면 Horizon Agent를 실행하는 Windows 기반 시스템에서 SSL/TLS 프로토콜을 사용하여 통신할 때 취약한 암호를 사용하지 않도록 도메인 정책 GPO(그룹 정책 개체)를 구성하면 됩니다.

프로시저

  1. Active Directory 서버에서 GPO를 편집하려면 시작 > 관리 도구 > 그룹 정책 관리를 선택한 후 GPO를 마우스 오른쪽 버튼으로 클릭하고 편집을 선택합니다.
  2. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 네트워크 > SSL 구성 설정으로 이동합니다.
  3. SSL Cipher Suite Order를 두 번 클릭합니다.
  4. SSL Cipher Suite Order 창에서 사용을 클릭합니다.
  5. 옵션 창에서 SSL Cipher Suite 텍스트 상자의 내용 전체를 다음 암호 목록으로 교체합니다. 
    TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
    암호 그룹은 읽기 쉽도록 별도의 행에 표시됩니다. 목록을 텍스트 상자에 붙여 넣을 때, 암호 제품군은 쉼표 뒤에 공백을 사용하지 않고 한 행에 넣어야 합니다.
    참고: FIPS 모드에서는 GCM 암호 제품군만 나열합니다.
  6. 그룹 정책 관리 편집기를 종료합니다.
  7. 새 그룹 정책을 적용하려면 Horizon Agent 시스템을 다시 시작합니다.