Citrix Virtual Apps and Desktops

Connessione a HPE Moonshot

Creare e gestire connessioni e risorse descrive le procedure guidate per la creazione di una connessione. Le seguenti informazioni riguardano i dettagli specifici di HPE Moonshot.

Nota:

Prima di creare una connessione a HPE Moonshot, è necessario completare la configurazione dell’account HPE. Vedere Ambienti di virtualizzazione HPE Moonshot.

Creare una connessione

È possibile creare una connessione a HPE Moonshot utilizzando:

  • Web Studio
  • Comandi PowerShell

Creare una connessione utilizzando Web Studio

  1. Nella pagina Aggiungi connessione e risorse, selezionare HPE Moonshot come tipo di connessione.
  2. Immettere l’indirizzo di connessione del Moonshot iLO Chassis Manager. È possibile utilizzare un indirizzo IP, un nome host o un FQDN per l’indirizzo.
  3. Immettere le credenziali amministrative dello chassis e un nome di connessione descrittivo.

La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:

  • Citrix Virtual Apps and Desktops™ riceve un certificato firmato da CA pubblica con errori: viene visualizzato un messaggio di errore. Seguire le istruzioni visualizzate per risolvere il problema. In caso contrario, non è possibile procedere con la creazione della connessione.
  • Citrix Virtual Apps andktops riceve un certificato firmato da CA privata. Viene visualizzata una pagina di avviso. Confrontare l’impronta digitale ricevuta con quella del server per la validità del certificato. Se è valida, selezionare Autorizza certificato e fare clic su OK per procedere con la creazione della connessione. Citrix Virtual Apps and Desktops autorizzerà quindi il certificato e memorizzerà l’impronta digitale per future convalide.

Creare una connessione utilizzando i comandi PowerShell

Quando si crea una connessione utilizzando un comando PowerShell, fornire le seguenti informazioni:

  • IP: indirizzo IP del server HPE
  • Nome utente: nome utente HPE
  • Password: password HPE

Ad esempio:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

Il parametro sslthumbprint è richiesto solo per i certificati firmati da CA privata.

Convalida del certificato e dell’impronta digitale

Per creare una connessione riuscita a HPE Moonshot, il certificato non deve presentare errori e l’impronta digitale deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e dell’impronta digitale:

  • Il certificato firmato da CA pubblica presenta errori. La connessione non viene creata correttamente. Vedere i dettagli dell’errore e risolvere il problema.
  • Certificato firmato da CA pubblica senza errori. La connessione viene creata correttamente e il valore SslThumbprints è Null.
  • Certificato firmato da CA privata senza errori e con un valore sslthumbprint. La connessione viene creata correttamente con un valore SslThumbprints corretto.
  • Certificato firmato da CA privata con un valore di impronta digitale errato. La connessione non viene creata correttamente.
  • Certificato firmato da CA privata senza errori. La connessione viene creata correttamente. Il valore SSlThumbprints è Null durante la creazione della connessione. Il valore SSlThumbprints viene aggiornato a un valore dal servizio del sito.

Nota:

Una mancata corrispondenza nell’impronta digitale del certificato tra il database Citrix e il server Moonshot attiva un avviso in Web Studio. Tuttavia, questo avviso non viene visualizzato in Studio basato su MMC.

Gestire le connessioni

Questa sezione descrive come gestire le connessioni:

  • Risolvere i problemi del certificato utilizzando Web Studio
  • Aggiornare il valore dell’impronta digitale utilizzando il comando PowerShell

Risolvere i problemi del certificato

Citrix Virtual Apps and Desktops blocca una connessione HPE Moonshot quando si verificano problemi con il certificato, impedendo di distribuire e gestire i carichi di lavoro sui nodi HPE Moonshot associati. Verrà visualizzata un’icona di errore accanto alla connessione nell’elenco Connessioni host. Vedere la tabella seguente per problemi e soluzioni specifici.

Problema Soluzione
Si verifica un errore del certificato per il certificato firmato da CA pubblica Fare clic sulla connessione e selezionare la scheda Risoluzione dei problemi. Visualizzare i dettagli dell’errore e risolvere il problema.
Il certificato ricevuto è firmato da CA privata o è scaduto.




Modificare la connessione host per aggiornare l’impronta digitale del certificato. Passaggi dettagliati
  1. Selezionare la connessione e fare clic su Modifica connessione.
  2. Nella pagina Proprietà connessione, fare clic su Modifica impostazioni.
  3. Immettere la password per connettersi allo chassis HPE Moonshot, quindi fare clic su Salva.
  4. Nella pagina Avviso che viene visualizzata, confrontare l’impronta digitale ricevuta con quella del server per la validità del certificato.
  5. Se sono uguali, selezionare Autorizza certificato e quindi fare clic su OK.

Aggiornare i valori dell’impronta digitale

Dopo aver creato la connessione, è possibile aggiornare il valore dell’impronta digitale di una connessione utilizzando il comando PowerShell Set-Item. Ad esempio, eseguire i seguenti comandi:

  1. Ottenere i dettagli di una connessione. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aggiornare il valore dell’impronta digitale. Ad esempio:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Controllare il valore dell’impronta digitale aggiornato. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

L’aggiornamento fallisce se si fornisce un valore di impronta digitale errato nel comando Set-Item.

Dove andare dopo

Ulteriori informazioni

Connessione a HPE Moonshot