Citrix Virtual Apps and Desktops

Verbindung zu HPE Moonshot

Verbindungen und Ressourcen erstellen und verwalten beschreibt die Assistenten, die eine Verbindung erstellen. Die folgenden Informationen behandeln spezifische Details zu HPE Moonshot.

Hinweis:

Bevor Sie eine Verbindung zu HPE Moonshot erstellen, müssen Sie zuerst Ihr HPE-Konto vollständig einrichten. Siehe HPE Moonshot-Virtualisierungsumgebungen.

Verbindung erstellen

Sie können eine Verbindung zu HPE Moonshot erstellen mit:

  • Web Studio
  • PowerShell-Befehle

Verbindung mit Web Studio erstellen

  1. Auf der Seite Verbindung und Ressourcen hinzufügen wählen Sie HPE Moonshot als Verbindungstyp aus.
  2. Geben Sie die Verbindungsadresse Ihres Moonshot iLO Chassis Managers ein. Sie können eine IP-Adresse, einen Hostnamen oder einen FQDN für die Adresse verwenden.
  3. Geben Sie Ihre administrativen Chassis-Anmeldeinformationen und einen benutzerfreundlichen Verbindungsnamen ein.

Die Verbindungseinrichtung wird beendet, wenn eine der folgenden Situationen eintritt:

  • Citrix Virtual Apps and Desktops™ empfängt ein von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat mit Fehlern: Eine Fehlermeldung wird angezeigt. Befolgen Sie die Anweisungen auf dem Bildschirm, um das Problem zu beheben. Andernfalls können Sie mit der Verbindungserstellung nicht fortfahren.
  • Citrix Virtual Apps™ and Desktops empfängt ein von einer privaten Zertifizierungsstelle signiertes Zertifikat. Eine Warnseite wird angezeigt. Vergleichen Sie den empfangenen Fingerabdruck mit dem des Servers, um die Gültigkeit des Zertifikats zu überprüfen. Wenn es gültig ist, wählen Sie Zertifikat vertrauen und klicken Sie auf OK, um mit der Verbindungserstellung fortzufahren. Citrix Virtual Apps and Desktops vertraut dann dem Zertifikat und speichert den Fingerabdruck für zukünftige Validierungen.

Verbindung mit PowerShell-Befehlen erstellen

Wenn Sie eine Verbindung mit einem PowerShell-Befehl erstellen, geben Sie die folgenden Informationen an:

  • IP: HPE-Server-IP-Adresse
  • Benutzername: HPE-Benutzername
  • Kennwort: HPE-Kennwort

Zum Beispiel:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Hinweis:

Der Parameter sslthumbprint ist nur für von privaten Zertifizierungsstellen signierte Zertifikate erforderlich.

Zertifikats- und Fingerabdruckvalidierung

Um eine erfolgreiche Verbindung zu HPE Moonshot herzustellen, darf das Zertifikat keine Fehler aufweisen und der Fingerabdruck muss einen korrekten Wert haben. Im Folgenden sind die Anwendungsfälle im Zusammenhang mit der Zertifikats- und Fingerabdruckvalidierung aufgeführt:

  • Von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat weist Fehler auf. Die Verbindung wird nicht erfolgreich hergestellt. Überprüfen Sie die Fehlerdetails und beheben Sie das Problem.
  • Von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat ohne Fehler. Die Verbindung wird erfolgreich hergestellt, und der Wert SslThumbprints ist Null.
  • Von einer privaten Zertifizierungsstelle signiertes Zertifikat ohne Fehler und mit einem Wert sslthumbprint. Die Verbindung wird erfolgreich mit einem korrekten Wert SslThumbprints hergestellt.
  • Von einer privaten Zertifizierungsstelle signiertes Zertifikat mit einem falschen Fingerabdruckwert. Die Verbindung wird nicht erfolgreich hergestellt.
  • Von einer privaten Zertifizierungsstelle signiertes Zertifikat ohne Fehler. Die Verbindung wird erfolgreich hergestellt. Der Wert SSlThumbprints ist Null, wenn die Verbindung hergestellt wird. Der Wert SSlThumbprints wird vom Site-Dienst auf einen Wert aktualisiert.

Hinweis:

Eine Nichtübereinstimmung des Zertifikat-Fingerabdrucks zwischen der Citrix-Datenbank und dem Moonshot-Server löst eine Warnung in Web Studio aus. Diese Warnung wird jedoch nicht im MMC-basierten Studio angezeigt.

Verbindungen verwalten

Dieser Abschnitt beschreibt, wie Sie Verbindungen verwalten können:

  • Zertifikatprobleme mithilfe von Web Studio beheben
  • Fingerabdruckwert mithilfe des PowerShell-Befehls aktualisieren

Zertifikatprobleme beheben

Citrix Virtual Apps and Desktops blockiert eine HPE Moonshot-Verbindung, wenn Zertifikatprobleme auftreten, wodurch Sie daran gehindert werden, Workloads auf den zugehörigen HPE Moonshot-Knoten bereitzustellen und zu verwalten. Sie sehen ein Fehlersymbol neben der Verbindung in der Liste Hostverbindungen. Die folgende Tabelle enthält spezifische Probleme und Lösungen.

Problem Lösung
Ein Zertifikatfehler tritt beim öffentlichen CA-signierten Zertifikat auf Klicken Sie auf die Verbindung und wählen Sie die Registerkarte Problembehandlung aus. Zeigen Sie die Fehlerdetails an und beheben Sie das Problem.
Das empfangene Zertifikat ist privat CA-signiert oder abgelaufen.




Bearbeiten Sie die Hostverbindung, um den Zertifikat-Fingerabdruck zu aktualisieren. Detaillierte Schritte
  1. Wählen Sie die Verbindung aus und klicken Sie auf Verbindung bearbeiten.
  2. Klicken Sie auf der Seite Verbindungseigenschaften auf Einstellungen bearbeiten.
  3. Geben Sie das Kennwort ein, um eine Verbindung zum HPE Moonshot-Chassis herzustellen, und klicken Sie dann auf Speichern.
  4. Vergleichen Sie auf der angezeigten Seite Warnung den empfangenen Fingerabdruck mit dem des Servers auf Zertifikatsgültigkeit.
  5. Wenn sie übereinstimmen, wählen Sie Zertifikat vertrauen und klicken Sie dann auf OK.

Fingerabdruckwerte aktualisieren

Nachdem Sie die Verbindung erstellt haben, können Sie den Fingerabdruckwert einer Verbindung mit dem Set-Item PowerShell-Befehl aktualisieren. Führen Sie beispielsweise die folgenden Befehle aus:

  1. Rufen Sie die Verbindungsdetails einer Verbindung ab. Zum Beispiel:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aktualisieren Sie den Fingerabdruckwert. Zum Beispiel:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Überprüfen Sie den aktualisierten Fingerabdruckwert. Zum Beispiel:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Hinweis:

Das Update schlägt fehl, wenn Sie einen falschen Fingerabdruckwert im Set-Item Befehl angeben.

Nächste Schritte

Weitere Informationen

Verbindung zu HPE Moonshot