VMware Horizon의 HTTP 리디렉션

HTTP를 통해 연결을 시도하면 Horizon Console에 대한 연결 시도를 제외하고 자동으로 HTTPS로 리디렉션됩니다. 최신 Horizon Client는 HTTPS를 기본으로 사용하므로 HTTP 리디렉션이 필요하지 않지만 Horizon Client 다운로드 등 사용자가 웹 브라우저에 연결할 경우에는 HTTP 리디렉션이 유용합니다.

HTTP 리디렉션의 문제는 비보안 프로토콜이라는 점입니다. 사용자가 주소 표시줄에 https://를 입력하는 습관을 들이지 않은 경우 예상한 페이지가 올바르게 표시되더라도 공격자가 웹 브라우저를 손상하거나, 맬웨어를 설치하거나, 자격 증명을 훔칠 수 있습니다.

참고: 외부 연결을 위한 HTTP 리디렉션은 TCP 포트 80에 대한 인바운드 트래픽을 허용하도록 외부 방화벽을 구성한 경우에만 발생할 수 있습니다.

HTTP를 통해 콘솔에 연결하려는 시도는 리디렉션되지 않습니다. 그 대신 HTTPS를 사용해야 함을 알리는 오류 메시지가 표시됩니다.

시도하는 모든 HTTP 연결이 리디렉션되지 않도록 하려면 "Horizon 설치 및 업그레이드" 문서에서 "연결 서버에 대한 클라이언트 연결에 HTTP 리디렉션 사용 안 함"을 참조하십시오.

TLS 클라이언트 연결 부하를 중간 디바이스에 분산한 경우 연결 서버 인스턴스의 포트 80에 연결할 수도 있습니다. "Horizon 관리" 문서의 "TLS 연결 부하를 중간 서버로 분산"을 참조하십시오.

TLS 포트 번호를 변경한 경우에 HTTP 리디렉션을 허용하려면 "Horizon 설치 및 업그레이드" 문서에서 "연결 서버에 대한 HTTP 리디렉션 포트 번호 변경"을 참조하십시오.