Verbindung mit VMware

Verbindungen und Ressourcen erstellen und verwalten beschreibt die Assistenten, die eine Verbindung erstellen. Die folgenden Informationen behandeln Details, die spezifisch für VMware-Virtualisierungsumgebungen sind.

Hinweis:

Bevor Sie eine Verbindung zu VMware erstellen, müssen Sie zuerst Ihr VMware-Konto als Ressourcenstandort einrichten. Siehe VMware-Virtualisierungsumgebungen.

Verbindung erstellen

Im Assistenten zum Erstellen einer Verbindung:

1. Wählen Sie den VMware-Verbindungstyp aus.
2. Geben Sie die Adresse des Zugriffspunkts für das vCenter SDK an.
3. Geben Sie die Anmeldeinformationen für ein zuvor eingerichtetes VMware-Benutzerkonto an, das über Berechtigungen zum Erstellen von VMs verfügt. Geben Sie den Benutzernamen im Format Domäne/Benutzername an.

VMware-SSL-Fingerabdruck

Die VMware-SSL-Fingerabdruckfunktion macht es überflüssig, manuell eine Hostverbindung zu einem VMware vSphere-Hypervisor zu erstellen. Es ist nicht mehr erforderlich, vor dem Erstellen einer Verbindung manuell eine Vertrauensbeziehung zwischen den Delivery Controllern in der Site und dem Zertifikat des Hypervisors herzustellen.

Die VMware-SSL-Fingerabdruckfunktion speichert den Fingerabdruck des nicht vertrauenswürdigen Zertifikats in der Sitedatenbank. Diese Konfiguration stellt sicher, dass der Hypervisor von Citrix Virtual Apps and Desktops™ kontinuierlich als vertrauenswürdig identifiziert werden kann, auch wenn dies nicht durch die Controller geschieht.

Beim Erstellen einer vSphere-Hostverbindung in Studio können Sie in einem Dialogfeld das Zertifikat des Computers anzeigen, mit dem Sie eine Verbindung herstellen. Sie können dann wählen, ob Sie ihm vertrauen möchten.

Erforderliche Berechtigungen

Erstellen Sie ein VMware-Benutzerkonto und eine oder mehrere VMware-Rollen mit einem Satz oder allen in diesem Artikel aufgeführten Berechtigungen. Die Erstellung der Rollen sollte auf dem spezifischen Granularitätsgrad basieren, der für die Berechtigungen des Benutzers erforderlich ist, um die verschiedenen Citrix DaaS™-Operationen jederzeit anzufordern. Um die benutzerspezifischen Berechtigungen jederzeit zu gewähren, ordnen Sie sie der jeweiligen Rolle auf mindestens der Datencenter-Ebene zu, wobei die Option An untergeordnete Objekte weitergeben ausgewählt ist. Für StorageProfile-Berechtigungen und eine spezifische Tags-Berechtigung wenden Sie die Berechtigungen jedoch auf der Root-vCenter-Server-Ebene an, ohne An untergeordnete Objekte weitergeben. Siehe die Hinweise in jeder dieser Tabellen.

Die folgenden Tabellen zeigen die Zuordnungen zwischen Citrix Virtual Apps and Desktops-Vorgängen und den mindestens erforderlichen VMware-Berechtigungen.

Hinweis:

Der Anzeigename der Berechtigungsliste, insbesondere die Benutzeroberfläche, unterscheidet sich bei einigen vSphere-Versionen. Zum Beispiel ist in vSphere 6.7 die Berechtigung Benutzeroberfläche Arbeitsspeicher ändern und Einstellungen ändern, anstatt Einstellungen und Arbeitsspeicher, wie in den auf dieser Seite aufgeführten erforderlichen Berechtigungen beschrieben.

Verbindungen und Ressourcen hinzufügen

Energieverwaltung

Maschinen bereitstellen (Machine Creation Services™)

Um Maschinen mithilfe von MCS bereitzustellen, sind die folgenden Berechtigungen obligatorisch:

Image-Aktualisierung und Rollback

Bereitgestellte Maschinen löschen

Speicherprofil (vSAN)

Um Speicherrichtlinien während der Katalogerstellung auf einem vSAN-Datenspeicher anzuzeigen, zu erstellen oder zu löschen, sind die folgenden Berechtigungen zwingend erforderlich:

Hinweis:

Wenden Sie die Berechtigungen für Speicherprofile auf der Root-vCenter-Server-Ebene an, ohne An untergeordnete Objekte weitergeben.

Tags und benutzerdefinierte Attribute

Tags und benutzerdefinierte Attribute ermöglichen es Ihnen, Metadaten an die in der vSphere-Bestandsliste erstellten VMs anzuhängen und das Suchen und Filtern dieser Objekte zu erleichtern. Zum Erstellen, Bearbeiten, Zuweisen und Löschen von Tags oder Kategorien sind die folgenden Berechtigungen erforderlich:

Hinweis:

• Wenn MCS einen Maschinenkatalog erstellt, kennzeichnet es die Ziel-VMs mit speziellen Namens-Tags. Diese Tags unterscheiden das Master-Image von den von MCS erstellten VMs und verhindern die Verwendung von MCS-erstellten VMs für die Image-Vorbereitung. Sie können den Unterschied anhand des Werts des XdProvisioned-Attributs in vCenter erkennen. Das Attribut wird auf True gesetzt, wenn MCS VMs erstellt.
• Wenden Sie die InventoryService.Tagging.AttachTag-Berechtigung auf der Root-vCenter-Server-Ebene an, ohne An untergeordnete Objekte weitergeben.

Kryptografische Operationen

Berechtigungen für kryptografische Operationen steuern, wer welche Art von kryptografischer Operation an welchem Objekttyp ausführen kann. vSphere Native Key Provider verwendet die Cryptographer.*-Berechtigungen. Die folgenden Mindestberechtigungen sind für kryptografische Operationen erforderlich:

Hinweis:

Diese Berechtigungen sind für die Erstellung von MCS-Maschinenkatalogen mit vTPM-ausgestatteten VMs erforderlich.

Maschinen bereitstellen (Citrix Provisioning™)

Diese Berechtigungen zum Klonen und Bereitstellen einer Vorlage sind erforderlich, um VMs mit dem Citrix Virtual Apps and Desktops Setup-Assistenten und dem Export Devices-Assistenten über die Citrix Provisioning-Konsole bereitzustellen. Legen Sie die Berechtigungen beim Erstellen einer Hostverbindung fest. Sie benötigen alle Berechtigungen von Maschinen bereitstellen (Machine Creation Services) und die folgenden.

Hinweis:

Für die Erstellung von MCS-Maschinenkatalogen mithilfe von Maschinenprofilen ist die VApp.Export erforderlich.

Zertifikat abrufen und importieren

Zum Schutz der vSphere-Kommunikation empfiehlt Citrix®, HTTPS anstelle von HTTP zu verwenden.

HTTPS erfordert digitale Zertifikate. Verwenden Sie ein digitales Zertifikat, das von einer Zertifizierungsstelle ausgestellt wurde und der Sicherheitsrichtlinie Ihres Unternehmens entspricht.

Wenn Sie kein von einer Zertifizierungsstelle ausgestelltes digitales Zertifikat verwenden können, können Sie das von VMware installierte selbstsignierte Zertifikat verwenden. Verwenden Sie diese Methode nur, wenn die Sicherheitsrichtlinie Ihres Unternehmens dies zulässt. Fügen Sie das VMware vCenter-Zertifikat jedem Delivery Controller hinzu.

1. Fügen Sie den vollqualifizierten Domänennamen (FQDN) des Computers, auf dem vCenter Server ausgeführt wird, in die Hosts-Datei auf diesem Server unter %SystemRoot%/WINDOWS/system32/Drivers/etc/ ein. Dieser Schritt ist nur erforderlich, wenn der FQDN des Computers, auf dem vCenter Server ausgeführt wird, nicht bereits im Domänennamensystem vorhanden ist.

2. Rufen Sie das vCenter-Zertifikat mit einer der folgenden drei Methoden ab:

   Vom vCenter-Server.

   1. Kopieren Sie die Datei rui.crt vom vCenter-Server an einen Speicherort, der auf Ihren Delivery Controllern zugänglich ist.
   2. Navigieren Sie auf dem Controller zum Speicherort des exportierten Zertifikats und öffnen Sie die Datei rui.crt.

   Laden Sie das Zertifikat über einen Webbrowser herunter. Wenn Sie Internet Explorer verwenden, klicken Sie mit der rechten Maustaste auf Internet Explorer und wählen Sie Als Administrator ausführen, um das Zertifikat herunterzuladen oder zu installieren.

   1. Öffnen Sie Ihren Webbrowser und stellen Sie eine sichere Webverbindung zum vCenter-Server her (zum Beispiel https://server1.domain1.com)).
   2. Akzeptieren Sie die Sicherheitswarnungen.
   3. Klicken Sie auf die Adressleiste, die den Zertifikatsfehler anzeigt.
   4. Zeigen Sie das Zertifikat an und klicken Sie auf die Registerkarte Details.
   5. Wählen Sie In Datei kopieren und im CER-Format exportieren und geben Sie bei Aufforderung einen Namen ein.
   6. Speichern Sie das exportierte Zertifikat.
   7. Navigieren Sie zum Speicherort des exportierten Zertifikats und öffnen Sie die CER-Datei.

   Direkt aus Internet Explorer als Administrator importieren.

   • Öffnen Sie Ihren Webbrowser und stellen Sie eine sichere Webverbindung zum vCenter-Server her (z. B. https://server1.domain1.com).
   • Akzeptieren Sie die Sicherheitswarnungen.
   • Klicken Sie auf die Adressleiste, die den Zertifikatsfehler anzeigt.
   • Zeigen Sie das Zertifikat an.

3. Importieren Sie das Zertifikat in den Zertifikatspeicher auf jedem Ihrer Controller.

   1. Klicken Sie auf die Option Zertifikat installieren, wählen Sie Lokaler Computer und klicken Sie dann auf Weiter.
   2. Wählen Sie Alle Zertifikate in folgendem Speicher speichern und klicken Sie dann auf Durchsuchen. Wählen Sie Vertrauenswürdige Personen und klicken Sie dann auf OK. Klicken Sie auf Weiter und dann auf Fertig stellen.

   Wenn Sie den Namen des vSphere-Servers nach der Installation ändern, müssen Sie auf diesem Server ein neues selbstsigniertes Zertifikat generieren, bevor Sie das neue Zertifikat importieren.

Nächste Schritte

• Wenn Sie sich im anfänglichen Bereitstellungsprozess befinden, lesen Sie Maschinenkataloge erstellen
• VMware-spezifische Informationen finden Sie unter VMware-Katalog erstellen

Weitere Informationen

• Verbindungen und Ressourcen
• Maschinenkataloge erstellen