變更預設 TLS 組態

您可以透過修改 msgserver.properties 和 msgclient.properties 檔案，來變更 vRealize Operations for Horizon 元件所使用的預設 TLS 組態。

必要條件

判定所有目標機器上作業系統支援的 TLS 加密套件。確保 Horizon 介面卡 執行個體和每個代理程式至少擁有一個共同的加密套件。

程序

1. 登入執行 Horizon 介面卡執行個體的 vRealize Operations Manager 節點，然後開啟 /usr/lib/vmware-vcops/user/plugins/inbound/V4V_adapter3/work/msgserver.properties 檔案。
2. 將 enforcesslprotocols 內容的值設定為 false。
3. 將 sslProtocols 內容的值設定為所需的 TLS 版本。
   使用逗號 (,) 分隔多個值。支援下列值：

   • TLSv1.2
   • TLSv1.1
   • TLSv1
4. 將 sslCiphers 內容的值設定為所需的 TLS 加密套件。
5. 登入執行 Broker Agent 的 Horizon Connection Server主機，然後開啟 C:\ProgramData\VMware\vRealize Operations for Horizon\Broker Agent\conf\msgclient.properties 檔案。
6. 修改 enforcesslprotocols、sslProtocols 和 sslCiphers 內容的值以符合 Horizon 介面卡。
7. 登入執行 Desktop Agent 的桌面來源，然後開啟 C:\ProgramData\VMware\vRealize Operations for Horizon\Desktop Agent\conf\msgclient.properties 檔案。
8. 修改 enforcesslprotocols、sslProtocols 和 sslCiphers 內容的值以符合 Horizon 介面卡。