防火牆上必須為連線伺服器執行個體開放特定的連接埠。
當您安裝連線伺服器時,安裝應用程式可為您選擇性地設定必要的 Windows 防火牆規則。這些規則會開放預設使用的連接埠。如果您在安裝後變更預設連接埠,則必須手動設定 Windows 防火牆,以允許 Horizon Client 裝置透過更新的連接埠連線至 VMware Horizon 8。
下表列出了可在安裝期間自動開啟的預設連接埠。這些是傳入連接埠,除非另有說明。
通訊協定 | 連接埠 | Horizon Connection Server 執行個體類型 |
---|---|---|
JMS | TCP 4001 | 標準和複寫 |
JMS | TCP 4002 | 標準和複寫 |
JMSIR | TCP 4100 | 標準和複寫 |
JMSIR | TCP 4101 | 標準和複寫 |
AJP13 | TCP 8009 | 標準和複寫 |
HTTP | TCP 80 | 標準、複本 |
HTTPS | TCP 443 | 標準、複本 |
PCoIP | TCP 4172 傳入; UDP 4172 雙向 |
標準、複本 |
HTTPS | TCP 8443 UDP 8443 |
標準、複本 與 VMware Horizon 8 進行初始連線之後,網頁瀏覽器或用戶端裝置會連線至 TCP 連接埠 8443 上的 Blast 安全閘道。必須在連線伺服器執行個體上啟用 Blast 安全閘道,才能允許進行此第二個連線。 |
HTTPS | TCP 8472 | 標準和複寫 對於Cloud Pod 架構功能:用於網繭間的通訊。 |
HTTP | TCP 22389 | 標準和複寫 對於Cloud Pod 架構功能:用於全域 LDAP 複寫。 |
HTTPS | TCP 22636 | 標準和複寫 對於Cloud Pod 架構功能:用於安全的全域 LDAP 複寫。 |