在 Horizon Administrator 中,可透過 HTML Access 或使用 VMware Blast 顯示通訊協定的用戶端連線,來設定使用 Blast 安全閘道安全存取遠端桌面平台和應用程式。

執行這項作業的原因和時機

Blast 安全閘道包含 Blast Extreme Adaptive Transport (BEAT) 網路功能,它會根據網路情況 (例如不同的速度和封包遺失) 進行動態調整。

  • 在連線至連線伺服器、安全伺服器或 Unified Access Gateway 應用裝置時,Horizon Client 可以對極佳的網路狀況使用 BEAT 網路功能。

  • 使用一般網路狀況的 Horizon Client,則必須連線至連線伺服器 (已停用 BSG)、安全伺服器 (已停用 BSG),或高於 2.8 版的 Unified Access Gateway 應用裝置。如果 Horizon Client 使用一般網路狀況來連線至連線伺服器 (已啟用 BSG)、安全伺服器 (已啟用 BSG),或低於 2.8 版的 Unified Access Gateway 應用裝置,則用戶端會自動感應網路狀況,並回復為 TCP 網路功能。

  • 使用網路狀況極差的 Horizon Client 必須連線至 2.9 版或更新版本的 Unified Access Gateway 應用裝置 (已啟用 UDP 通道伺服器)。如果 Horizon Client 使用極差的網路狀況來連線至連線伺服器 (已啟用 BSG)、安全伺服器 (已啟用 BSG),或低於 2.8 版的 Unified Access Gateway 應用裝置,則用戶端會自動感應網路狀況,並回復為 TCP 網路功能。

  • 如果 Horizon Client 使用極差的網路狀況連線至連線伺服器 (BSG 已停用)、安全伺服器 (BSG 已停用),2.9 版或更新版本的 Unified Access Gateway 應用裝置 (未啟用 UDP 通道伺服器),或 2.8 版的 Unified Access Gateway 應用裝置,則用戶端會自動感應網路狀況,並回復為一般網路狀況。

如需詳細資訊,請參閱 Horizon Client 說明文件,網址為 https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html

備註︰

您也可以使用 Unified Access Gateway 應用裝置 (而非安全伺服器) 從外部安全存取 Horizon 7 伺服器和桌面平台。如果使用 Unified Access Gateway 應用裝置,您必須停用連線伺服器執行個體上的安全閘道,並在 Unified Access Gateway 應用裝置上啟用這些閘道。如需更多資訊,請參閱《部署及設定 Unified Access Gateway》

當 Blast 安全閘道未啟用時,用戶端裝置和用戶端網頁瀏覽器會使用 VMware Blast Extreme 通訊協定直接連線到遠端桌面平台虛擬機器和應用程式,而略過 Blast 安全閘道。

重要事項︰

對外部使用者提供安全連線的一般網路組態包括安全伺服器。若要啟用或停用安全伺服器上的 Blast 安全閘道,您必須編輯與安全伺服器配對的連線伺服器執行個體。如果外部使用者直接連線至連線伺服器主機,那麼若要啟用或停用 Blast 安全閘道,則需編輯該連線伺服器執行個體。

先決條件

如果使用者使用 VMware Identity Manager 來選取遠端桌面平台,請確認 VMware Identity Manager 已安裝並設定為與連線伺服器搭配使用,且該連線伺服器已與 SAML 2.0 驗證伺服器配對。

程序

  1. 在 Horizon Administrator 中,選取 View 組態 > 伺服器
  2. 連線伺服器索引標籤上,選取連線伺服器執行個體,然後按一下編輯
  3. 設定如何使用 Blast 安全閘道。

    選項

    說明

    啟用 Blast 安全閘道

    選取使用 Blast 安全閘道,以透過 Blast 連線至機器

    停用 Blast 安全閘道

    取消選取使用 Blast 安全閘道,以透過 Blast 連線至機器

    Blast 安全閘道預設為啟用。

  4. 按一下確定儲存變更。