Citrix Virtual Apps and Desktops

Connexion à HPE Moonshot

Créer et gérer des connexions et des ressources décrit les assistants qui créent une connexion. Les informations suivantes couvrent les détails spécifiques à HPE Moonshot.

Remarque :

Avant de créer une connexion à HPE Moonshot, vous devez d’abord terminer la configuration de votre compte HPE. Consultez Environnements de virtualisation HPE Moonshot.

Créer une connexion

Vous pouvez créer une connexion à HPE Moonshot à l’aide de :

  • Web Studio
  • Commandes PowerShell

Créer une connexion à l’aide de Web Studio

  1. Sur la page Ajouter une connexion et des ressources, sélectionnez HPE Moonshot comme type de connexion.
  2. Entrez l’adresse de connexion de votre Moonshot iLO Chassis Manager. Vous pouvez utiliser une adresse IP, un nom d’hôte ou un FQDN pour l’adresse.
  3. Entrez vos informations d’identification d’administrateur de châssis et un nom de connexion convivial.

La configuration de la connexion s’arrête lorsque l’une des situations suivantes se produit :

  • Citrix Virtual Apps and Desktops™ reçoit un certificat public signé par une autorité de certification avec des erreurs : Un message d’erreur apparaît. Suivez les instructions à l’écran pour résoudre le problème. Dans le cas contraire, vous ne pouvez pas poursuivre la création de la connexion.
  • Citrix Virtual Apps™ et Desktops reçoit un certificat privé signé par une autorité de certification. Une page d’avertissement apparaît. Comparez l’empreinte numérique reçue avec celle du serveur pour vérifier la validité du certificat. S’il est valide, sélectionnez Faire confiance au certificat et cliquez sur OK pour poursuivre la création de la connexion. Citrix Virtual Apps and Desktops fera alors confiance au certificat et stockera l’empreinte numérique pour une validation future.

Créer une connexion à l’aide de commandes PowerShell

Lorsque vous créez une connexion à l’aide d’une commande PowerShell, fournissez les informations suivantes :

  • IP : Adresse IP du serveur HPE
  • Nom d’utilisateur : Nom d’utilisateur HPE
  • Mot de passe : Mot de passe HPE

Par exemple :

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Remarque :

Le paramètre sslthumbprint est requis uniquement pour les certificats privés signés par une autorité de certification.

Validation du certificat et de l’empreinte numérique

Pour créer une connexion réussie à HPE Moonshot, le certificat ne doit pas contenir d’erreurs et l’empreinte numérique doit avoir une valeur correcte. Voici les cas d’utilisation liés à la validation du certificat et de l’empreinte numérique :

  • Le certificat public signé par une autorité de certification contient des erreurs. La connexion n’est pas créée avec succès. Consultez les détails de l’erreur et résolvez le problème.
  • Certificat public signé par une autorité de certification sans erreurs. La connexion est créée avec succès, et la valeur SslThumbprints est Null.
  • Certificat privé signé par une autorité de certification sans erreurs et une valeur sslthumbprint. La connexion est créée avec succès avec une valeur SslThumbprints correcte.
  • Certificat privé signé par une autorité de certification avec une valeur d’empreinte numérique incorrecte. La connexion n’est pas créée avec succès.
  • Certificat privé signé par une autorité de certification sans erreurs. La connexion est créée avec succès. La valeur SSlThumbprints est Null lors de la création de la connexion. La valeur SSlThumbprints est mise à jour par le service de site.

Remarque :

Une non-concordance de l’empreinte numérique du certificat entre la base de données Citrix et le serveur Moonshot déclenche un avertissement dans Web Studio. Cependant, cet avertissement n’apparaît pas dans Studio basé sur MMC.

Gérer les connexions

Cette section détaille comment vous pouvez gérer les connexions :

  • Résoudre les problèmes de certificat à l’aide de Web Studio
  • Mettre à jour la valeur de l’empreinte numérique à l’aide d’une commande PowerShell

Résoudre les problèmes de certificat

Citrix Virtual Apps and Desktops bloque une connexion HPE Moonshot lorsque des problèmes de certificat surviennent, vous empêchant de fournir et de gérer des charges de travail sur les nœuds HPE Moonshot associés. Vous verrez une icône d’erreur à côté de la connexion dans la liste Connexions d’hôte. Consultez le tableau suivant pour les problèmes et solutions spécifiques.

Problème Solution
Une erreur de certificat se produit pour le certificat public signé par une autorité de certification Cliquez sur la connexion et sélectionnez l’onglet Dépannage. Affichez les détails de l’erreur et résolvez le problème.
Le certificat reçu est privé signé par une autorité de certification ou a expiré.




Modifiez la connexion d’hôte pour mettre à jour l’empreinte numérique du certificat. Étapes détaillées
  1. Sélectionnez la connexion et cliquez sur Modifier la connexion.
  2. Sur la page Propriétés de la connexion, cliquez sur Modifier les paramètres.
  3. Entrez le mot de passe pour vous connecter au châssis HPE Moonshot, puis cliquez sur Enregistrer.
  4. Sur la page Avertissement qui apparaît, comparez l’empreinte numérique reçue avec celle du serveur pour la validité du certificat.
  5. S’ils sont identiques, sélectionnez Faire confiance au certificat et cliquez sur OK.

Mettre à jour les valeurs d’empreinte numérique

Après avoir créé la connexion, vous pouvez mettre à jour la valeur de l’empreinte numérique d’une connexion à l’aide de la commande PowerShell Set-Item. Par exemple, exécutez les commandes suivantes :

  1. Obtenez les détails de connexion d’une connexion. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Mettez à jour la valeur de l’empreinte numérique. Par exemple :

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Vérifiez la valeur de l’empreinte numérique mise à jour. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Remarque :

La mise à jour échoue si vous fournissez une valeur d’empreinte numérique incorrecte dans la commande Set-Item.

Étapes suivantes

Plus d’informations

Connexion à HPE Moonshot