5.1

4 Vérifiez que l'empreinte numérique dans la fenêtre des informations du certificat correspond à celle de
l'instance de vCenter Server ou de View Composer.
5 Déterminez si vous voulez accepter l'empreinte numérique du certificat.
Option Description
L'empreinte correspond.
Cliquez sur [Accept (Accepter)] pour utiliser le certificat par défaut.
Les empreintes ne correspondent
pas.
Cliquez sur [Reject (Refuser)] .
Résolvez le problème de non correspondance des certificats. Par exemple,
vous avez peut-être fourni une adresse IP incorrecte pour vCenter Server ou
View Composer.
Configuration de connexions View Client
Les clients View communiquent avec un hôte de Serveur de connexion View ou du serveur de sécurité sur des
connexions sécurisées.
La connexion View Client initiale, utilisée pour l'authentification utilisateur et la sélection de poste de travail
View, est créée sur HTTPS lorsqu'un utilisateur fournit un nom de domaine à View Client. Si les logiciels de
pare-feu et d'équilibrage de charge ont été configurés correctement dans votre environnement réseau, cette
demande atteint l'hôte de Serveur de connexion View ou du serveur de sécurité. Avec cette connexion, les
utilisateurs sont authentifiés et un poste de travail est sélectionné, mais les utilisateurs ne sont pas encore
connectés à des postes de travail View.
Lorsque des utilisateurs se connectent à des postes de travail View, View Client établit par défaut une deuxième
connexion à l'hôte de Serveur de connexion View ou du serveur de sécurité. Cette connexion est appelée
connexion tunnel car elle fournit un tunnel sécurisé pour le transport des données RDP et d'autres données
sur HTTPS.
Lorsque des utilisateurs se connectent à des postes de travail View avec le protocole d'affichage PCoIP, View
Client peut réaliser une autre connexion à PCoIP Secure Gateway sur l'hôte de Serveur de connexion View ou
du serveur de sécurité. Le composant PCoIP Secure Gateway vérifie que seuls des utilisateurs authentifiés
peuvent communiquer avec des postes de travail View sur PCoIP.
Lorsque le tunnel sécurisé ou PCoIP Secure Gateway est désactivé, des sessions de postes de travail View sont
établies directement entre le système client et la machine virtuelle de poste de travail View, en outrepassant
l'hôte de Serveur de connexion View ou du serveur de sécurité. Ce type de connexion est appelé connexion
directe.
Les sessions de postes de travail qui utilisent des connexions directes restent connectées même si Serveur de
connexion View n'est plus en cours d'exécution.
En général, pour fournir des connexions sécurisées à des clients externes qui se connectent à un hôte du serveur
de sécurité ou de Serveur de connexion View sur un réseau WAN, vous activez à la fois le tunnel sécurisé et
PCoIP Secure Gateway. Vous pouvez désactiver le tunnel sécurisé et PCoIP Secure Gateway pour autoriser
des clients internes connectés sur un réseau LAN à établir des connexions directes sur des postes de travail
View.
Certains points de terminaison de View Client, tels que les clients légers, ne prennent pas en charge la connexion
tunnel et utilisent des connexions directes pour les données RDP. Mais ils prennent en charge PCoIP Secure
Gateway pour les données PCoIP.
SSL est nécessaire pour toutes les connexions client à Serveur de connexion View et aux hôtes du serveur de
sécurité.
Chapitre 8 Première configuration de View
VMware, Inc. 107