您可以選取用於對 Horizon Client 和連線伺服器或 Unified Access Gateway 執行個體之間的通訊以及 Horizon Client 和遠端桌面平台中的 Horizon Agent 之間的通訊進行加密的安全性通訊協定和密碼編譯演算法。

支援的 TLS 通訊協定

Horizon Client 支援 TLS 1.1、TLS 1.2 和 TLS 1.3 安全性通訊協定。不支援 TLS 1.0、SSL 2.0 和 SSL 3.0 等較舊的通訊協定。

預設 TLS 設定

Horizon Client 使用以下預設 TLS 設定:

安全性通訊協定 非 FIPS 模式下的預設設定 FIPS 模式下的預設設定
TLS 1.3 已啟用 未啟用
TLS 1.2 已啟用 已啟用
TLS 1.1 未啟用 未啟用

預設加密控制字串如下所示:

  • TLS v1.1 或 TLS v1.2 -
    • (非 FIPS 模式) !aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES
    • (FIPS 模式) !aNULL:ECDHE+AES
  • TLS v1.3 -
    • (非 FIPS 模式) TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
    • (FIPS 模式) TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

設定 TLS 設定的準則

在變更任何 TLS 設定的預設值之前,請檢閱本節中所述的準則和限制。

如果為 Horizon Client 設定了安全性通訊協定,但未在用戶端連線的連線伺服器或 Unified Access Gateway 執行個體上啟用其中任一通訊協定,則會發生 TLS 錯誤,且連線將會失敗。

如需設定連線伺服器可接受之安全性通訊協定的相關資訊,請參閱《Horizon 安全性》文件。

若要設定加密清單,請按偏好順序指定一或多個加密字串,並以冒號分隔。加密字串須區分大小寫。

設定進階 TLS 設定

備註: 在變更任何 TLS 設定的預設值之前,請檢閱 設定 TLS 設定的準則
  1. 開啟設定並點選安全性選項
    • 如果您以全螢幕模式連線至遠端桌面平台或已發佈的應用程式,請依序點選 Horizon Client 工具放射狀功能表圖示和齒輪圖示,以存取設定
    • 如果未使用全螢幕模式,請點選 Horizon Client 工具列右上角之功能表中的設定
    • 如果您未連線至伺服器,請點選 Horizon Client 視窗右上角的設定 (齒輪) 圖示。
  2. 點選進階安全性選項
  3. 確認已取消選取使用預設設定
  4. 若要啟用或停用安全性通訊協定,請點選安全性通訊協定名稱旁的核取方塊。
  5. 若要變更加密控制字串,請取代預設字串。
  6. 設定以檢查伺服器憑證的撤銷狀態下,選取下列其中一個選項:
    • 當伺服器憑證已撤銷或無法判斷撤銷狀態時,將不連線至伺服器。請注意,「無法判斷撤銷狀態」包括但不限於用戶端無法存取 CRL 端點的網路問題。此選項是三個選項中最嚴格的憑證檢查。
    • 當伺服器憑證已撤銷時,將不連線至伺服器。使用此選項時,如果無法判斷撤銷狀態,用戶端也可以連線至伺服器。
    • 將不檢查憑證撤銷狀態。請注意,如果啟用 CC 模式,則會隱藏此選項。
  7. 使用設定簽章演算法設定,在 TLS 信號交換的用戶端 Hello 訊息中設定簽章演算法擴充。
  8. 使用設定支援的群組設定,在 TLS 信號交換的用戶端 Hello 訊息中設定支援的群組擴充。
  9. (選用) 若要還原為預設設定,請點選以選取使用預設設定選項。
  10. 若要儲存變更,請點選確定

下次連線至伺服器時,您的變更就會生效。