VDI Hub

Omnissa Horizo​​n 管理コンソールの認証ページ (/admin) には、デフォルトで誰でもアクセスできます。
Tomcat サーバーの構成を変更することで、セキュリティを強化するために特定の IP サブネットへのアクセスを制限できます。
この操作は Tomcat では文書化されていますが、Omnissa では文書化されていないため、正式にはサポートされていません。

構成

接続サーバで、ディレクトリにある web.xml ファイルを編集します。 :
C:\Program Files\VMware\VMware View\Server\broker\webapps\admin\WEB-INF

次のコードを追加して、ローカルホストと 192.168.1.0/24 サブネットからのアクセスのみを許可します。

<filter>
      <filter-name>Remote CIDR Filter</filter-name>
      <filter-class>org.apache.catalina.filters.RemoteCIDRFilter</filter-class>
      <init-param>
      <param-name>allow</param-name>
      <param-value>127.0.0.0/8,192.168.1.0/24</param-value>
      </init-param>
      </filter>
      <filter-mapping>
      <filter-name>Remote CIDR Filter</filter-name>
      <url-pattern>/*</url-pattern>
</filter-mapping>

ファイルを保存すると、数秒後にフィルターが自動的にアクティブになります。

アクセスを制限するために考えられるその他の解決策は次のとおりです。

- UAGの実装
- ファイアウォール レイヤ 7

Windows 11 言語の選択は、プリインストールされたショートカットとブロートウェアに影響を与える可能性があります。
可能な限りクリーンなバージョンを入手するには、Windows を国際英語でインストールする必要があります。
後で別の言語パックを追加することができます。

Windows 11 23H1「フランス語」バージョンの例:

「国際英語」バージョン：

主な新機能 :

Horizon 2312

• vSphere 6.5 および 6.7 および Windows Server 2012 R2 のサポート終了
• Sysprep を使用したゲストのパーソナライゼーションの新しいバリエーション
• インスタント クローン Nvidia vGPU プールの VM への電力供給の一時停止
• エージェントの自動アップグレード
• クラスターレベルの証明書管理
• Microsoft Teams のメディア最適化
• Blast の EncoderSwitch のサポート終了
• VMware Blast 向けの BuildtoLossless
• Linux用の簡単設定ツール

App Volumes 2312

• 新しい管理者の役割 : Application Owner

Unified Access Gateway 2312

• SNMPv1+SNMPv2設定のcommunityNameパラメータ
• Self-Support DEM ツールから複数のプロファイル アーカイブを一度にリセットするためのサポート

Dynamic Environment Manager 2312

• Self-Support DEM ツールから複数のプロファイル アーカイブを一度にリセットするためのサポート

GPO を使用する場合、Blast Extreme プロトコルの適切な値を見つけるのが面倒な場合があります。
そこで、リアルタイムで値を調整できるグラフィカル ユーティリティ (フリーウェア) を作成することにしました (UDP を除く)。
コンテキストに最適な値により、CPU/帯域幅リソースが節約され、ユーザー エクスペリエンスが向上します。
このツールでは以下を設定できます。

• コーデックの種類
• Blast に割り当てられた帯域幅
• 1 秒あたりの最大フレーム数 (fps)
• Blast ローカル キャッシュ サイズ
• UDPプロトコル
• H.264、BlastCodec、および Adaptive コーデックの品質 (jpg/png)
• HDR
• High Color Accuracy
• DSCP

コーデックについては、私の記事を参照してください。リンク

Blast Configurator は、VMware Blast プロトコルに接続された Horizo​​n セッションでローカルに実行されます。

機能するには、管理者として起動する必要があります。

ダウンロード (.NET Desktop Runtime 6.0 embedded) : リンク (57 MB)
ダウンロード (.NET Desktop Runtime 6.0 required) : リンク (550 KB)

ZIP SHA-256 : 70b3fa3c889bf218340b1ccfa792d9f61d6eabe3aaa93e758b2cd5912fd3ec63