Citrix Virtual Apps and Desktops

Connexion à HPE Moonshot

Créer et gérer des connexions et des ressources décrit les assistants qui créent une connexion. Les informations suivantes couvrent les détails spécifiques à HPE Moonshot.

Remarque :

Avant de créer une connexion à HPE Moonshot, vous devez d’abord terminer la configuration de votre compte HPE. Consultez Environnements de virtualisation HPE Moonshot.

  • Créer une connexion

Vous pouvez créer une connexion à HPE Moonshot à l’aide de :

  • Web Studio
  • Commandes PowerShell

  • Créer une connexion à l’aide de Web Studio

  1. Sur la page Ajouter une connexion et des ressources, sélectionnez HPE Moonshot comme type de connexion.
    1. Saisissez l’adresse de connexion de votre Moonshot iLO Chassis Manager. Vous pouvez utiliser une adresse IP, un nom d’hôte ou un FQDN pour l’adresse.
    1. Saisissez vos informations d’identification administratives du châssis et un nom de connexion convivial.

La configuration de la connexion s’arrête si l’une des situations suivantes se produit :

  • Citrix Virtual Apps and Desktops™ reçoit un certificat signé par une autorité de certification publique avec des erreurs : Un message d’erreur apparaît. Suivez les instructions à l’écran pour résoudre le problème. Sinon, vous ne pouvez pas poursuivre la création de la connexion.
  • Citrix Virtual Apps™ and Desktops reçoit un certificat signé par une autorité de certification privée. Une page d’avertissement apparaît. Comparez l’empreinte numérique reçue avec celle du serveur pour valider le certificat. Si elle est valide, sélectionnez Faire confiance au certificat et cliquez sur OK pour poursuivre la création de la connexion. Citrix Virtual Apps and Desktops fera alors confiance au certificat et stockera l’empreinte numérique pour une validation future.

Créer une connexion à l’aide de commandes PowerShell

Lorsque vous créez une connexion à l’aide d’une commande PowerShell, fournissez les informations suivantes :

  • IP : Adresse IP du serveur HPE
  • Nom d’utilisateur : Nom d’utilisateur HPE
  • Mot de passe : Mot de passe HPE

  • Par exemple :
New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->
  • Remarque :

  • Le paramètre sslthumbprint est requis uniquement pour les certificats signés par une autorité de certification privée.

Validation du certificat et de l’empreinte numérique

Pour créer une connexion réussie à HPE Moonshot, le certificat ne doit pas contenir d’erreurs et l’empreinte numérique doit avoir une valeur correcte. Voici les cas d’utilisation liés à la validation du certificat et de l’empreinte numérique :

  • Le certificat signé par une autorité de certification publique contient des erreurs. La connexion n’est pas créée avec succès. Consultez les détails de l’erreur et résolvez le problème.
  • Le certificat signé par une autorité de certification publique ne contient pas d’erreurs. La connexion est créée avec succès et la valeur SslThumbprints est Null.
  • Le certificat signé par une autorité de certification privée ne contient pas d’erreurs et a une valeur sslthumbprint. La connexion est créée avec succès avec une valeur SslThumbprints correcte.
  • Le certificat signé par une autorité de certification privée a une valeur d’empreinte numérique incorrecte. La connexion n’est pas créée avec succès.
  • Le certificat signé par une autorité de certification privée ne contient pas d’erreurs. La connexion est créée avec succès. La valeur SSlThumbprints est Null lors de la création de la connexion. La valeur SSlThumbprints est mise à jour par le service de site.

Remarque :

Une non-concordance de l’empreinte numérique du certificat entre la base de données Citrix et le serveur Moonshot déclenche un avertissement dans Web Studio. Cependant, cet avertissement n’apparaît pas dans Studio basé sur MMC.

Gérer les connexions

Cette section détaille comment vous pouvez gérer les connexions :

  • Résoudre les problèmes de certificat à l’aide de Web Studio
  • Mettre à jour la valeur de l’empreinte numérique à l’aide de la commande PowerShell

Résoudre les problèmes de certificat

Citrix Virtual Apps and Desktops bloque une connexion HPE Moonshot lorsque des problèmes de certificat surviennent, vous empêchant de livrer et de gérer des charges de travail sur les nœuds HPE Moonshot associés. Vous verrez une icône d’erreur à côté de la connexion dans la liste Connexions d’hôte. Consultez le tableau suivant pour les problèmes et solutions spécifiques.

| Problème | Solution | | –| –|

  • Une erreur de certificat se produit pour le certificat signé par une autorité de certification publique Cliquez sur la connexion et sélectionnez l’onglet Dépannage. Affichez les détails de l’erreur et résolvez le problème.
  • Le certificat reçu est signé par une autorité de certification privée ou a expiré.
    Modifiez la connexion d’hôte pour mettre à jour l’empreinte numérique du certificat. Étapes détaillées
    1. Sélectionnez la connexion et cliquez sur Modifier la connexion.
  • ^^ ^^1. Sur la page Propriétés de la connexion, cliquez sur Modifier les paramètres.
  • ^^

    ^^1. Saisissez le mot de passe pour vous connecter au châssis HPE Moonshot, puis cliquez sur Enregistrer.
  • Sur la page Avertissement qui apparaît, comparez l’empreinte numérique reçue avec celle du serveur pour la validité du certificat.
  • Si elles sont identiques, sélectionnez Faire confiance au certificat, puis cliquez sur OK.

Mettre à jour les valeurs d’empreinte numérique

Après avoir créé la connexion, vous pouvez mettre à jour la valeur de l’empreinte numérique d’une connexion à l’aide de la commande PowerShell Set-Item. Par exemple, exécutez les commandes suivantes :

  1. Obtenez les détails d’une connexion. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Mettez à jour la valeur de l’empreinte numérique. Par exemple :

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Vérifiez la valeur de l’empreinte numérique mise à jour. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Remarque :

La mise à jour échoue si vous fournissez une valeur d’empreinte numérique incorrecte dans la commande Set-Item.

Étapes suivantes

Plus d’informations

Connexion à HPE Moonshot