Citrix DaaS™

Verbindung zu Amulet Hotkey CoreStation (Vorschau)

Verbindungen und Ressourcen erstellen und verwalten beschreibt die allgemeinen Assistenten zum Erstellen einer Verbindung. Die folgenden Informationen behandeln Details, die spezifisch für Amulet Hotkey CoreStation sind. Sie können derzeit eine Verbindung zur Amulet Hotkey CoreStation mithilfe von PowerShell-Befehlen erstellen.

Hinweis:

Bevor Sie eine Verbindung zur Amulet Hotkey CoreStation erstellen, müssen Sie zuerst die Einrichtung Ihres Amulet Hotkey CoreStation-Kontos abschließen. Siehe Amulet Hotkey CoreStation-Virtualisierungsumgebungen

Verbindung erstellen

Sie können eine Verbindung zur Amulet Hotkey CoreStation erstellen mit:

Verbindung mit Studio erstellen

  1. Wählen Sie auf der Seite Verbindung und Ressourcen hinzufügen die Option Amulet Hotkey CoreStation als Verbindungstyp aus.
    1. Geben Sie die Verbindungsadresse Ihres Amulet Hotkey CoreStation Enclosure Managers ein. Sie können eine IP-Adresse, einen Hostnamen oder einen FQDN für die Adresse verwenden.
    1. Geben Sie Ihre administrativen Anmeldeinformationen für das Gehäuse und einen aussagekräftigen Verbindungsnamen ein.

    Die Verbindungseinrichtung wird beendet, wenn eine der folgenden Situationen eintritt:

    • DaaS empfängt ein von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat mit Fehlern: Eine Fehlermeldung wird angezeigt. Befolgen Sie die Anweisungen auf dem Bildschirm, um das Problem zu beheben. Andernfalls können Sie mit der Verbindungserstellung nicht fortfahren.
    • DaaS empfängt ein von einer privaten Zertifizierungsstelle signiertes Zertifikat: Eine Warnseite wird angezeigt. Vergleichen Sie den empfangenen Fingerabdruck mit dem des Servers, um die Gültigkeit des Zertifikats zu überprüfen. Wenn es gültig ist, wählen Sie “Zertifikat vertrauen” und klicken Sie auf “OK”, um mit der Verbindungserstellung fortzufahren. DaaS vertraut dann dem Zertifikat und speichert den Fingerabdruck für zukünftige Validierungen.

Verbindung mit PowerShell-Befehlen erstellen

Wenn Sie eine Verbindung mithilfe eines PowerShell-Befehls erstellen, geben Sie die folgenden Informationen an:

  • IP: IP-Adresse der Amulet Hotkey CoreStation
  • Benutzername: Benutzername der Amulet Hotkey CoreStation
  • Passwort: Passwort der Amulet Hotkey CoreStation

Beispiel:


Get-ConfigZone
Get-HypHypervisorPlugin
New-Item `
    -ConnectionType "Custom" `
    -HypervisorAddress $IP `
    -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} `
    -Path @("XDHyp:\Connections\$connectionName") `
    -Persist `
    -PluginId "AmuletHotkeyCoreStationFactory" `
    -Scope @() `
    -SecurePassword $Password `
    -UserName $UserName `
    -ZoneUid $ZoneUid `
    -SslThumbprint $SslThumbprint
New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID

<!--NeedCopy-->

Hinweis:

Der Parameter -SslThumbprint ist nur für von privaten Zertifizierungsstellen signierte Zertifikate erforderlich.

Zertifikats- und Fingerabdruckvalidierung

Für eine erfolgreiche Verbindung zur Amulet Hotkey CoreStation darf das Zertifikat keine Fehler aufweisen und der Fingerabdruck muss einen korrekten Wert haben. Im Folgenden sind die Anwendungsfälle im Zusammenhang mit der Zertifikats- und Fingerabdruckvalidierung aufgeführt:

Szenario Ergebnis
Von öffentlicher Zertifizierungsstelle signiertes Zertifikat weist Fehler auf. Die Verbindung wird nicht erfolgreich hergestellt. Sehen Sie sich die Fehlerdetails an und beheben Sie das Problem.
Von öffentlicher Zertifizierungsstelle signiertes Zertifikat ohne Fehler. Die Verbindung wird erfolgreich hergestellt, und der Wert von SslThumbprints ist Null.
Von privater Zertifizierungsstelle signiertes Zertifikat ohne Fehler und mit einem sslthumbprint-Wert. Die Verbindung wird erfolgreich mit einem korrekten SslThumbprints-Wert hergestellt.
Von privater Zertifizierungsstelle signiertes Zertifikat mit einem falschen Fingerabdruckwert. Die Verbindung wird nicht erfolgreich hergestellt.
Von privater Zertifizierungsstelle signiertes Zertifikat ohne Fehler. (kein Fingerabdruck angegeben) Die Verbindung wird erfolgreich hergestellt. Der Wert von SSlThumbprints ist Null bei der Verbindungserstellung. Der Wert von SSlThumbprints wird vom Site-Dienst auf einen Wert aktualisiert.

Verbindungen verwalten

Zertifikatsprobleme beheben

Citrix DaaS blockiert eine Amulet Hotkey CoreStation-Verbindung, wenn Zertifikatsprobleme auftreten, wodurch Sie daran gehindert werden, Workloads auf den zugehörigen Amulet Hotkey CoreStation-Knoten bereitzustellen und zu verwalten. Sie sehen ein Fehlersymbol neben der Verbindung in der Liste Hostverbindungen.

Die folgende Tabelle enthält spezifische Probleme und Lösungen.

Problem Lösung
Ein Zertifikatsfehler tritt beim von einer öffentlichen Zertifizierungsstelle signierten Zertifikat auf. Klicken Sie auf die Verbindung und wählen Sie die Registerkarte Problembehandlung. Zeigen Sie die Fehlerdetails an und beheben Sie das Problem.
Das empfangene Zertifikat ist von einer privaten Zertifizierungsstelle signiert oder abgelaufen. Bearbeiten Sie die Hostverbindung, um den Zertifikatsfingerabdruck zu aktualisieren. Detaillierte Schritte:
  • ^^
    1. Wählen Sie die Verbindung aus und klicken Sie auf Verbindung bearbeiten.
  • ^^ ^^1. Klicken Sie auf der Seite Verbindungseigenschaften auf Einstellungen bearbeiten.
^^ ^^1. Geben Sie das Passwort ein, um eine Verbindung zum Amulet Hotkey CoreStation-Gehäuse herzustellen, und klicken Sie dann auf Speichern.
  • ^^ ^^1. Vergleichen Sie auf der angezeigten Warnseite den empfangenen Fingerabdruck mit dem des Servers, um die Gültigkeit des Zertifikats zu überprüfen.
  • ^^ ^^1. Wenn sie übereinstimmen, wählen Sie Zertifikat vertrauen und klicken Sie dann auf OK.

Fingerabdruckwert aktualisieren

Nachdem Sie die Verbindung erstellt haben, können Sie den Fingerabdruckwert einer Verbindung mithilfe des PowerShell-Befehls Set-Item aktualisieren. Befolgen Sie die Schritte, um den Fingerabdruckwert zu aktualisieren.

  1. Rufen Sie die Verbindungsdetails einer Verbindung ab. Zum Beispiel:

    
    Get-Item -LiteralPath xdhyp:\connections\AmuletCon-101
    
    <!--NeedCopy-->
    
  2. Aktualisieren Sie den Fingerabdruckwert. Zum Beispiel:

    
    Set-Item -LiteralPath xdhyp:\connections\AmuletCon-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    
    <!--NeedCopy-->
    
  3. Überprüfen Sie den aktualisierten Fingerabdruckwert. Zum Beispiel:

    
    Get-Item -LiteralPath xdhyp:\connections\AmuletCon-101
    
    <!--NeedCopy-->
    

Hinweis:

Die Aktualisierung schlägt fehl, wenn Sie im Befehl Set-Item einen falschen Fingerabdruckwert angeben.

Nächste Schritte

Weitere Informationen

Verbindung zu Amulet Hotkey CoreStation (Vorschau)