Citrix Virtual Apps and Desktops

连接到 HPE Moonshot

创建和管理连接与资源 介绍了用于创建连接的向导。以下信息涵盖了 HPE Moonshot 特有的详细信息。

注意:

在创建到 HPE Moonshot 的连接之前,您需要首先完成 HPE 帐户的设置。请参阅HPE Moonshot 虚拟化环境

  • 创建连接

您可以使用以下方式创建到 HPE Moonshot 的连接:

  • Web Studio
  • PowerShell 命令

  • 使用 Web Studio 创建连接

  1. 在“添加连接和资源”页面中,选择“HPE Moonshot”作为连接类型。
    1. 输入您的 Moonshot iLO Chassis Manager 的连接地址。您可以将 IP 地址、主机名或 FQDN 用作地址。
    1. 输入您的机箱管理凭据和友好的连接名称。

在以下任一情况发生时,连接设置将停止:

  • Citrix Virtual Apps and Desktops™ 收到带有错误的公共 CA 签名证书:将显示错误消息。按照屏幕上的说明修复问题。否则,您无法继续创建连接。
  • Citrix Virtual Apps™ and Desktops 收到私有 CA 签名证书。将显示警告页面。将收到的指纹与服务器的指纹进行比较,以验证证书的有效性。如果有效,请选择“信任证书”,然后单击“确定”以继续创建连接。Citrix Virtual Apps and Desktops 将信任该证书并存储指纹以供将来验证。

使用 PowerShell 命令创建连接

使用 PowerShell 命令创建连接时,请提供以下信息:

  • IP:HPE 服务器 IP 地址
  • 用户名:HPE 用户名
  • 密码:HPE 密码

  • 例如:
New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->
  • 注意:

  • sslthumbprint 参数仅适用于私有 CA 签名证书。

证书和指纹验证

要成功创建到 HPE Moonshot 的连接,证书不得有错误,并且指纹必须具有正确的值。以下是与证书和指纹验证相关的用例:

  • 公共 CA 签名证书存在错误。连接未成功创建。请查看错误详细信息并解决问题。
  • 无错误的公共 CA 签名证书。连接成功创建,SslThumbprints 值为 Null
  • 无错误的私有 CA 签名证书和 sslthumbprint 值。连接成功创建,SslThumbprints 值正确。
  • 指纹值不正确的私有 CA 签名证书。连接未成功创建。
  • 无错误的私有 CA 签名证书。连接成功创建。创建连接时,SSlThumbprintsNullSSlThumbprints 值由站点服务更新为某个值。

注意:

Citrix 数据库与 Moonshot 服务器之间的证书指纹不匹配会在 Web Studio 中触发警告。但是,此警告不会显示在基于 MMC 的 Studio 中。

管理连接

本节详细介绍了如何管理连接:

  • 使用 Web Studio 修复证书问题
  • 使用 PowerShell 命令更新指纹值

修复证书问题

当出现证书问题时,Citrix Virtual Apps and Desktops 会阻止 HPE Moonshot 连接,从而阻止您在关联的 HPE Moonshot 节点上交付和管理工作负载。您将在“主机连接”列表中看到连接旁边有一个错误图标。有关具体问题和解决方案,请参阅下表。

| 问题 | 解决方案| | –| –|

  • 公共 CA 签名证书出现错误 单击连接并选择“故障排除”选项卡。查看错误详细信息并解决问题。
  • 收到的证书是私有 CA 签名证书或已过期。
    编辑主机连接以更新证书指纹。详细步骤如下:
    1. 选择连接并单击“编辑连接”。
  • ^^ ^^1. 在“连接属性”页面上,单击“编辑设置”。
  • ^^

    ^^1. 输入连接到 HPE Moonshot 机箱的密码,然后单击“保存”。
  • 在出现的“警告”页面上,将收到的指纹与服务器的指纹进行比较,以验证证书的有效性。
  • 如果相同,请选择“信任证书”,然后单击“确定”。

更新指纹值

创建连接后,您可以使用 Set-Item PowerShell 命令更新连接的指纹值。例如,运行以下命令:

  1. 获取连接的连接详细信息。例如:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. 更新指纹值。例如:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. 检查更新后的指纹值。例如:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

注意:

如果您在 Set-Item 命令中提供了不正确的指纹值,则更新将失败。

后续步骤

更多信息

连接到 HPE Moonshot