Citrix DaaS

Verbindung zu HPE Moonshot

Unter Verbindungen und Ressourcen erstellen und verwalten werden die Assistenten zum Erstellen einer Verbindung beschrieben. Die folgenden Informationen beziehen sich speziell auf HPE Moonshot.

Hinweis:

Bevor Sie eine Verbindung zu HPE Moonshot herstellen, müssen Sie Ihr HPE-Konto einrichten. Siehe HPE Moonshot Virtualisierungsumgebungen.

Verbindung erstellen

Sie können zum Einrichten einer Verbindung zu HPE Moonshot Folgendes verwenden:

  • Studio
  • PowerShell-Befehle

Verbindung mit Studio erstellen

  1. Wählen Sie auf der Seite Verbindung und Ressourcen hinzufügen den Verbindungstyp HPE Moonshot.
  2. Geben Sie die Verbindungsadresse Ihres Moonshot iLO Chassis s ein. Sie können eine IP-Adresse, einen Hostnamen oder einen FQDN für die Adresse verwenden.
  3. Geben Sie Ihre Chassis-Administratoranmeldeinformationen und einen Verbindungsanzeigenamen ein.

Die Einrichtung der Verbindung endet, wenn eine der folgenden Situationen eintritt:

  • DaaS erhält ein von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat mit Fehlern: Eine Fehlermeldung wird angezeigt. Folgen Sie den angezeigten Anweisungen, um das Problem zu lösen. Andernfalls können Sie mit der Verbindungserstellung nicht fortfahren.
  • DaaS erhält ein von einer privaten Zertifizierungsstelle signiertes Zertifikat. Eine Warnseite wird angezeigt. Vergleichen Sie den empfangenen Fingerabdruck mit dem des Servers, um die Gültigkeit des Zertifikats zu ermitteln. Wenn es gültig ist, wählen Sie Zertifikat vertrauen und klicken Sie auf OK, um mit der Verbindungserstellung fortzufahren. DaaS vertraut dann dem Zertifikat und speichert den Fingerabdruck für eine zukünftige Validierung.

Verbindung mithilfe von PowerShell-Befehlen erstellen

Wenn Sie eine Verbindung über PowerShell erstellen, geben Sie die folgenden Informationen an:

  • IP: HPE Server-IP-Adresse
  • Username: HPE-Benutzername
  • Password: HPE-Kennwort

Beispiel:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Hinweis:

Der Parameter sslthumbprint ist nur für von privaten ZS signierte Zertifikate erforderlich.

Zertifikat- und Fingerabdruckvalidierung

Um eine Verbindung zu HPE Moonshot herzustellen, darf das Zertifikat keine Fehler enthalten und der Fingerabdruck muss einen korrekten Wert haben. Im Folgenden sind die Anwendungsfälle für die Zertifikat- und Fingerabdruckvalidierung aufgeführt:

  • Das von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat weist Fehler auf. Die Verbindung wird nicht erstellt. Sehen Sie sich die Fehlerdetails an und beheben Sie das Problem.
  • Von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat ohne Fehler. Die Verbindung wird erstellt und der Wert von SslThumbprints ist Null.
  • Von einer privaten Zertifizierungsstelle signiertes Zertifikat ohne Fehler und Wert sslthumbprint. Die Verbindung wird mit einem korrekten SslThumbprints-Wert erstellt.
  • Von einer privaten ZS signiertes Zertifikat mit einem falschen Fingerabdruckwert. Die Verbindung wird nicht erstellt.
  • Von einer privaten Zertifizierungsstelle signiertes Zertifikat ohne Fehler. Die Verbindung wird erstellt. SSlThumbprints ist Null, wenn die Verbindung erstellt wird. SSlThumbprints wird vom Sitedienst auf einen Wert aktualisiert.

Verbindungen verwalten

In diesem Abschnitt erfahren Sie, wie Sie Verbindungen verwalten können:

  • Zertifikatsprobleme mit Studio beheben
  • Fingerabdruckwert mithilfe von PowerShell aktualisieren

Probleme mit Zertifikaten beheben

DaaS blockiert eine HPE Moonshot-Verbindung, wenn Probleme mit dem Zertifikat auftreten, und verhindert, dass Sie Workloads auf zugehörigen HPE Moonshot-Knoten bereitstellen und verwalten können. In der Liste der Hostverbindungen wird neben der Verbindung ein Fehlersymbol angezeigt. In der folgenden Tabelle finden Sie spezifische Probleme und Lösungen.

Problem Lösung
Fehler im von einer öffentlichen Zertifizierungsstelle signierten Zertifikat Klicken Sie auf die Verbindung und wählen Sie die Registerkarte Problembehandlung. Sehen Sie sich die Fehlerdetails an und beheben Sie das Problem.
Empfangenes Zertifikat wurde von einer privaten Zertifizierungsstelle signiert oder ist abgelaufen. Bearbeiten Sie die Hostverbindung, um den Fingerabdruck des Zertifikats zu aktualisieren. Verfahren
 
  1. Wählen Sie die Verbindung und klicken Sie auf Verbindung bearbeiten.
 
  1. Klicken Sie auf der Seite Verbindungseigenschaften auf Einstellungen bearbeiten.
 
  1. Geben Sie das Kennwort ein, um eine Verbindung zum HPE Moonshot-Chassis herzustellen, und klicken Sie auf Speichern.
 
  1. Vergleichen Sie auf der Seite Warnung den empfangenen Fingerabdruck mit dem des Servers hinsichtlich der Gültigkeit des Zertifikats.
 
  1. Sind beide identisch, wählen Sie Zertifakt vertrauen und klicken Sie auf OK.

Fingerabdruckwert aktualisieren

Nach dem Erstellen einer Verbindung können Sie deren Fingerabdruckwert mithilfe des PowerShell-Befehls Set-Item aktualisieren. Führen Sie beispielsweise die folgenden Befehle aus:

  1. Abrufen der Verbindungsdetails. Beispiel:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aktualisieren des Fingerabdruckwerts. Beispiel:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Überprüfen des aktualisierten Fingerabdruckwerts. Beispiel:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Hinweis:

Das Update schlägt fehl, wenn der Befehl Set-Item einen falschen Fingerabdruckwert enthält.

So geht es weiter

Weitere Informationen

Verbindung zu HPE Moonshot