Citrix DaaS

Conexión a HPE Moonshot

Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La siguiente información incluye detalles específicos sobre HPE Moonshot.

Nota:

Antes de crear una conexión con HPE Moonshot, debe terminar de configurar su cuenta de HPE. Consulte Entornos de virtualización de HPE Moonshot.

Crear una conexión

Puede crear una conexión a HPE Moonshot mediante:

  • Studio
  • Comandos de PowerShell

Crear una conexión mediante Studio

  1. En la página Agregar conexión y recursos, seleccione HPE Moonshot como tipo de conexión.
  2. Introduzca la dirección de conexión de su Moonshot iLO Chassis Manager. Puede usar una dirección IP, un nombre de host o un nombre de dominio completo (FQDN) para la dirección.
  3. Introduzca las credenciales administrativas del chasis y un nombre de conexión descriptivo.

La configuración de la conexión se detiene cuando se produce una de las siguientes situaciones:

  • DaaS recibe un certificado firmado por una entidad de certificación pública con errores: Aparece un mensaje de error. Siga las instrucciones que aparecen en la pantalla para solucionar el problema. De lo contrario, no podrá continuar con la creación de la conexión.
  • DaaS recibe un certificado firmado por una entidad de certificación privada. Aparece una página de advertencia. Compare la huella digital recibida con la del servidor para determinar la validez del certificado. Si es válido, seleccione Confiar en el certificado y haga clic en Aceptar para continuar con la creación de la conexión. A continuación, DaaS confiará en el certificado y almacenará la huella digital para su futura validación.

Crear una conexión mediante comandos de PowerShell

Al crear una conexión mediante comandos de PowerShell, proporcione la siguiente información:

  • IP: Dirección IP del servidor HPE
  • Username: Nombre de usuario de HPE
  • Password: Contraseña de HPE

Por ejemplo:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

El parámetro sslthumbprint solo es obligatorio para los certificados firmados por una entidad de certificación privada.

Validación de certificados y huellas digitales

Para crear una conexión con HPE Moonshot, el certificado no debe contener errores y la huella digital debe tener un valor correcto. A continuación, se indican los casos de uso relacionados con la validación de certificados y huellas digitales:

  • Certificado firmado por una entidad de certificación pública con errores. La conexión no se crea correctamente. Consulte los detalles del error y resuelva el problema.
  • Certificado firmado por una entidad de certificación pública sin errores. La conexión se crea correctamente y el valor de SslThumbprints es Null.
  • Certificado firmado por una entidad de certificación privada sin errores y un valor de sslthumbprint. La conexión se crea correctamente con un valor de SslThumbprints correcto.
  • Certificado firmado por una entidad de certificación privada con un valor de huella digital incorrecto. La conexión no se crea correctamente.
  • Certificado firmado por una entidad de certificación privada sin errores. La conexión se crea correctamente. El valor de SSlThumbprints es Null al crear la conexión. El servicio del sitio actualiza el valor de SSlThumbprints con un valor.

Administrar conexiones

En esta sección se detalla cómo puede administrar las conexiones:

  • Solucionar problemas con los certificados mediante Studio
  • Actualizar el valor de la huella digital mediante un comando de PowerShell

Corregir problemas de certificados

DaaS bloquea una conexión a HPE Moonshot cuando surgen problemas con los certificados, lo que le impide entregar y administrar cargas de trabajo en los nodos de HPE Moonshot asociados. Aparecerá un icono de error junto a la conexión en la lista de conexiones de host. Consulte la siguiente tabla para ver problemas específicos y soluciones.

Problema Solución
Hay un error en el certificado firmado por una entidad de certificación pública Haga clic en la conexión y seleccione la ficha Solucionar problemas. Consulte los detalles del error y resuelva el problema.
El certificado recibido está firmado por una entidad de certificación privada o ha caducado. Modifique la conexión del host para actualizar la huella digital del certificado. Pasos detallados
 
  1. Seleccione la conexión y haga clic en Modificar conexión.
 
  1. En la página Propiedades de la conexión, haga clic en Modificar parámetros.
 
  1. Introduzca la contraseña para conectarse al chasis HPE Moonshot y, a continuación, haga clic en Guardar.
 
  1. En la página de advertencia que aparece, compare la huella digital recibida con la del servidor para comprobar la validez del certificado.
 
  1. Si son iguales, seleccione Confiar en el certificado y, a continuación, haga clic en Aceptar.

Actualizar el valor de la huella digital

Después de crear la conexión, puede actualizar el valor de su huella digital mediante el comando Set-Item de PowerShell. Por ejemplo, ejecute estos comandos:

  1. Obtenga los detalles de una conexión. Por ejemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Actualice el valor de la huella digital. Por ejemplo:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Compruebe el valor actualizado de la huella digital. Por ejemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

La actualización falla si se proporciona un valor de huella digital incorrecto en el comando Set-Item.

Qué hacer a continuación

Más información

Conexión a HPE Moonshot