Verbindung mit HPE Moonshot (Vorschau)
Verbindungen und Ressourcen erstellen und verwalten beschreibt die Assistenten, die eine Verbindung erstellen. Die folgenden Informationen behandeln Details, die spezifisch für HPE Moonshot sind.
Hinweis:
Bevor Sie eine Verbindung zu HPE Moonshot erstellen, müssen Sie zuerst Ihr HPE-Konto einrichten. Siehe HPE Moonshot-Virtualisierungsumgebungen.
Verbindung erstellen
Sie können eine Verbindung zu HPE Moonshot erstellen mit:
-
Web Studio
-
PowerShell-Befehle
Verbindung mit Web Studio erstellen
-
Wählen Sie auf der Seite Verbindung und Ressourcen hinzufügen die Option HPE Moonshot als Verbindungstyp aus.
-
Geben Sie die Verbindungsadresse Ihres Moonshot iLO Chassis Manager ein. Sie können eine IP-Adresse, einen Hostnamen oder einen FQDN für die Adresse verwenden.
-
Geben Sie Ihre administrativen Chassis-Anmeldeinformationen und einen aussagekräftigen Verbindungsnamen ein.
Die Verbindungseinrichtung wird beendet, wenn eine der folgenden Situationen eintritt:
-
Citrix Virtual Apps and Desktops™ empfängt ein von einer öffentlichen Zertifizierungsstelle signiertes Zertifikat mit Fehlern: Eine Fehlermeldung wird angezeigt. Befolgen Sie die Anweisungen auf dem Bildschirm, um das Problem zu beheben. Andernfalls können Sie mit der Verbindungserstellung nicht fortfahren.
-
Citrix Virtual Apps and Desktops empfängt ein von einer privaten Zertifizierungsstelle signiertes Zertifikat. Eine Warnseite wird angezeigt. Vergleichen Sie den empfangenen Fingerabdruck mit dem des Servers, um die Gültigkeit des Zertifikats zu überprüfen. Wenn es gültig ist, wählen Sie Zertifikat vertrauen und klicken Sie auf OK, um mit der Verbindungserstellung fortzufahren. Citrix Virtual Apps and Desktops vertraut dann dem Zertifikat und speichert den Fingerabdruck für zukünftige Validierungen.
Verbindung mit PowerShell-Befehlen erstellen
Wenn Sie eine Verbindung mit PowerShell-Befehlen erstellen, geben Sie die folgenden Informationen an:
-
IP: HPE-Server-IP-Adresse
-
Benutzername: HPE-Benutzername
-
Kennwort: HPE-Kennwort
Zum Beispiel:
New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
Hinweis:
Der
sslthumbprint-Parameter ist nur für von privaten Zertifizierungsstellen signierte Zertifikate erforderlich.
Zertifikats- und Fingerabdruckvalidierung
Für eine erfolgreiche Verbindung zu HPE Moonshot darf das Zertifikat keine Fehler aufweisen und der Fingerabdruck muss einen korrekten Wert haben. Im Folgenden sind die Anwendungsfälle im Zusammenhang mit der Zertifikats- und Fingerabdruckvalidierung aufgeführt:
-
Öffentliches CA-signiertes Zertifikat weist Fehler auf. Die Verbindung wird nicht erfolgreich hergestellt. Siehe die Fehlerdetails und behebe das Problem.
-
Öffentliches CA-signiertes Zertifikat ohne Fehler. Die Verbindung wird erfolgreich hergestellt, und der
SslThumbprints-Wert ist Null. -
Privates CA-signiertes Zertifikat ohne Fehler und mit einem
sslthumbprint-Wert. Die Verbindung wird erfolgreich mit einem korrektenSslThumbprints-Wert hergestellt. -
Privates CA-signiertes Zertifikat mit einem falschen Fingerabdruckwert. Die Verbindung wird nicht erfolgreich hergestellt.
-
Privates CA-signiertes Zertifikat ohne Fehler. Die Verbindung wird erfolgreich hergestellt. Der
SSlThumbprintsist Null, wenn die Verbindung hergestellt wird. DerSSlThumbprints-Wert wird vom Site-Dienst auf einen Wert aktualisiert.
Verbindungen verwalten
Dieser Abschnitt beschreibt, wie Sie Verbindungen verwalten können:
-
Beheben Sie Zertifikatsprobleme mit Web Studio
-
Aktualisieren Sie den Fingerabdruckwert mit dem PowerShell-Befehl
Zertifikatsprobleme beheben
Citrix Virtual Apps and Desktops blockiert eine HPE Moonshot-Verbindung, wenn Zertifikatsprobleme auftreten, wodurch Sie daran gehindert werden, Workloads auf den zugehörigen HPE Moonshot-Knoten bereitzustellen und zu verwalten. Sie sehen ein Fehlersymbol neben der Verbindung in der Liste Hostverbindungen. Siehe die folgende Tabelle für spezifische Probleme und Lösungen.
| Problem | Lösung |
|---|---|
| Ein Zertifikatsfehler tritt beim öffentlichen CA-signierten Zertifikat auf | Klicken Sie auf die Verbindung und wählen Sie die Registerkarte Problembehandlung. Zeigen Sie die Fehlerdetails an und beheben Sie das Problem. |
| Das empfangene Zertifikat ist privat CA-signiert oder abgelaufen. | Bearbeiten Sie die Hostverbindung, um den Zertifikat-Fingerabdruck zu aktualisieren. Detaillierte Schritte |
|
|
Fingerabdruckwert aktualisieren
Nach dem Herstellen der Verbindung können Sie den Fingerabdruckwert einer Verbindung mit dem PowerShell-Befehl
Set-Item aktualisieren. Führen Sie beispielsweise die folgenden Befehle aus:
-
Rufen Sie die Verbindungsdetails einer Verbindung ab. Zum Beispiel:
Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -
Aktualisieren Sie den Fingerabdruckwert. Zum Beispiel:
Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx -
Überprüfen Sie den aktualisierten Fingerabdruckwert. Zum Beispiel:
Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
Hinweis:
Die Aktualisierung schlägt fehl, wenn Sie im Befehl
Set-Item einen falschen Fingerabdruckwert angeben.
Nächste Schritte
-
Wenn Sie sich im anfänglichen Bereitstellungsprozess befinden, siehe Maschinenkataloge erstellen
-
Spezifische Informationen zu AWS finden Sie unter Erstellen eines HPE Moonshot-Maschinenkatalogs