Configurar conexiones SSL para utilizar las herramientas de seguridad

Especifica cómo se establecen las conexiones de negociación de la sesión SSL.

Para utilizar los escáneres de puertos, habilite la opción "Configurar conexiones SSL" y realice lo siguiente en View Agent:

1. En Microsoft Management Console, almacene un certificado firmado y con un nombre correcto en el almacén Personal de la cuenta del Equipo local. Asegúrese de que esté marcado como exportable.
2. Almacene el certificado firmado por la entidad de certificación en el almacén de certificación raíz de confianza.
3. Deshabilite las conexiones a VMware View 5.1 y a versiones anteriores.
4. Configure el agente para que cargue certificados únicamente desde el almacén de certificados. Si el almacén Personal del Equipo local está en uso, no cambie los nombres de los almacenes de certificado "MY" y "ROOT" (sin las comillas), a menos que se empleara una ubicación diferente durante los pasos 1 y 2.

El PCoIP Server resultante utilizará las herramientas de seguridad, como los escáneres de puertos.

Si selecciona la casilla para aplicar AES-256 o cifrados más seguros, no se usarán los conjuntos de claves de cifrado AES-128 durante la negociación SSL.

Si la opción "Configurar conexiones SSL" está habilitada o no está configurada:

1. Este endpoint se conectará a los endpoints con la versión 5.1 de VMware View y con versiones anteriores, así como a los más recientes.
2. El endpoint usará certificados del almacén "MY" de la cuenta del equipo y los certificados de la entidad de certificación del almacén "ROOT".
3. Un agente intentará cargar un certificado, pero generará un certificado único y autofirmado si no se encuentra ninguno.
4. El tamaño de la clave será 1024.
5. El certificado del servidor será propio, no del servidor de conexión de View.
6. Estará disponible el conjunto de claves de cifrado AES-128.

Deshabilitar las conexiones desde VMware View 5.1 y versiones anteriores

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ssl_cert_deny_legacy_connections
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Cómo elige un servidor el certificado que presenta a los componentes posteriores a VMware View 5.1:

0. Desde el almacén de certificados
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_type
   Value Type	REG_DWORD
   Value	1

1. Generar un certificado único autofirmado
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_type
   Value Type	REG_DWORD
   Value	2

2. Desde el almacén de certificados si es posible; si no es así, genérelo
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_type
   Value Type	REG_DWORD
   Value	0

Nombre del almacén de certificados de la cuenta de la máquina en el que buscar un certificado:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
Value Name	pcoip.cert_store_name
Value Type	REG_SZ
Default Value	MY

La longitud de clave mínima necesaria para validar un certificado (1024, 2048 o 4096):

0. 1024
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_min_key_length
   Value Type	REG_DWORD
   Value	1024

1. 2048
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_min_key_length
   Value Type	REG_DWORD
   Value	2048

2. 4096
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
   Value Name	pcoip.ssl_cert_min_key_length
   Value Type	REG_DWORD
   Value	4096

Nombre del almacén de certificados de la cuenta de la máquina en el que buscar un certificado de una entidad de certificación:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ca_cert_store_name
Value Type	REG_SZ
Default Value	ROOT

El servidor envía instrucciones al cliente para solicitar el certificado del servidor de conexión de View

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ask_clients_to_use_vcs_sni
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Aplicar AES-256 o cifrados más seguros para la negociación de la conexión SSL

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ssl_disable_aes_128
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0