Conexión a VMware

Crear y administrar conexiones y recursos describen los asistentes que crean una conexión. La siguiente información cubre detalles específicos de los entornos de virtualización de VMware.

Nota:

Antes de crear una conexión a VMware, primero debe terminar de configurar su cuenta de VMware como una ubicación de recursos. Consulte Entornos de virtualización de VMware.

Crear una conexión

En el asistente de creación de conexiones:

1. Seleccione el tipo de conexión de VMware.
2. Especifique la dirección del punto de acceso para el SDK de vCenter.
3. Especifique las credenciales de una cuenta de usuario de VMware que haya configurado anteriormente y que tenga permisos para crear máquinas virtuales. Especifique el nombre de usuario en el formato dominio/nombredeusuario.

Huella digital SSL de VMware

La función de huella digital SSL de VMware elimina la necesidad de crear manualmente una conexión de host a un hipervisor VMware vSphere. Ya no es necesario crear manualmente una relación de confianza entre los Delivery Controllers del Site y el certificado del hipervisor antes de crear una conexión.

La función de huella digital SSL de VMware almacena la huella digital del certificado no confiable en la base de datos del Site. Esta configuración garantiza que el hipervisor pueda ser identificado continuamente como de confianza por Citrix Virtual Apps and Desktops™, incluso si no lo es por los Controllers.

Al crear una conexión de host de vSphere en Studio, un cuadro de diálogo le permite ver el certificado de la máquina a la que se está conectando. A continuación, puede elegir si desea confiar en él.

Privilegios necesarios

Cree una cuenta de usuario de VMware y uno o varios roles de VMware con un conjunto o todos los permisos enumerados en este artículo. Base la creación de los roles en el nivel específico de granularidad requerido sobre los permisos del usuario para solicitar las diversas operaciones de Citrix DaaS™ en cualquier momento. Para conceder los permisos específicos del usuario en cualquier momento, asócielos con el rol respectivo, como mínimo a nivel de centro de datos, con la opción Propagar a los elementos secundarios seleccionada. Sin embargo, para los permisos StorageProfile y un permiso específico Tags, aplique los permisos a nivel de servidor raíz de vCenter, sin Propagar a los elementos secundarios. Consulte las notas de cada una de esas tablas.

Las siguientes tablas muestran las asignaciones entre las operaciones de Citrix Virtual Apps and Desktops y los privilegios mínimos necesarios de VMware.

Nota:

El nombre para mostrar de la lista de permisos, específicamente la interfaz de usuario, es diferente para algunas versiones de vSphere. Por ejemplo, en vSphere 6.7, el permiso de interfaz de usuario es Cambiar memoria y Cambiar configuración, en lugar de Configuración y Memoria, como se describe en los privilegios necesarios indicados en esta página.

Agregar conexiones y recursos

Administración de energía

Aprovisionar máquinas (Machine Creation Services™)

Para aprovisionar máquinas mediante MCS, se requieren los siguientes permisos:

Actualización y reversión de imagen

Eliminar máquinas aprovisionadas

Perfil de almacenamiento (vSAN)

Para ver, crear o eliminar directivas de almacenamiento durante la creación de catálogos en un almacén de datos vSAN, los siguientes permisos son obligatorios:

Nota:

Aplique los permisos del perfil de almacenamiento en el nivel del servidor raíz de vCenter, sin Propagar a los elementos secundarios.

Etiquetas y atributos personalizados

Las etiquetas y los atributos personalizados le permiten adjuntar metadatos a las máquinas virtuales creadas en el inventario de vSphere y facilitan la búsqueda y el filtrado de estos objetos. Para crear, editar, asignar y eliminar etiquetas o categorías, los siguientes permisos son obligatorios:

Nota:

• Cuando MCS crea un catálogo de máquinas, etiqueta las VM de destino con etiquetas de nombre especiales. Estas etiquetas diferencian la imagen maestra de las VM creadas por MCS y evitan el uso de las VM creadas por MCS para la preparación de imágenes. Puede identificar la diferencia por el valor del atributo XdProvisioned en vCenter. El atributo se establece en True si MCS crea VM.
• Aplique el permiso InventoryService.Tagging.AttachTag en el nivel de servidor vCenter raíz, sin Propagar a los elementos secundarios.

Operaciones criptográficas

Los privilegios de operaciones criptográficas controlan quién puede realizar qué tipo de operación criptográfica en qué tipo de objeto. vSphere Native Key Provider utiliza los privilegios Cryptographer.*. Se requieren los siguientes permisos mínimos para las operaciones criptográficas:

Nota:

Estos permisos son necesarios para crear catálogos de máquinas MCS con VM equipadas con vTPM.

Aprovisionar máquinas (Citrix Provisioning™)

Estos permisos para clonar e implementar una plantilla son necesarios para aprovisionar máquinas virtuales mediante el Asistente de configuración de Citrix Virtual Apps and Desktops y el Asistente para exportar dispositivos a través de la consola de Citrix Provisioning. Establezca los permisos al crear una conexión de alojamiento. Necesita todos los permisos de Aprovisionar máquinas (Machine Creation Services) y los siguientes.

Nota:

El VApp.Export es necesario para crear catálogos de máquinas MCS mediante el perfil de máquina.

Obtener e importar un certificado

Para proteger las comunicaciones de vSphere, Citrix® recomienda usar HTTPS en lugar de HTTP.

HTTPS requiere certificados digitales. Utilice un certificado digital emitido por una autoridad de certificación que cumpla con la política de seguridad de su organización.

Si no puede usar un certificado digital emitido por una autoridad de certificación, puede usar el certificado autofirmado instalado por VMware. Utilice este método solo si la política de seguridad de su organización lo permite. Agregue el certificado de VMware vCenter a cada Delivery Controller.

1. Agregue el nombre de dominio completo (FQDN) del equipo que ejecuta vCenter Server al archivo hosts de ese servidor, en %SystemRoot%/WINDOWS/system32/Drivers/etc/. Este paso solo es necesario si el FQDN del equipo que ejecuta vCenter Server aún no está presente en el sistema de nombres de dominio.

2. Obtenga el certificado de vCenter mediante cualquiera de los tres métodos siguientes:

   Desde el servidor vCenter.

   1. Copie el archivo rui.crt del servidor vCenter a una ubicación accesible en sus Delivery Controllers.
   2. En el Controller, vaya a la ubicación del certificado exportado y abra el archivo rui.crt.

   Descargue el certificado con un explorador web. Si utiliza Internet Explorer, haga clic con el botón derecho en Internet Explorer y elija Ejecutar como administrador para descargar o instalar el certificado.

   1. Abra su explorador web y establezca una conexión web segura con el servidor vCenter (por ejemplo, https://server1.domain1.com).
   2. Acepte las advertencias de seguridad.
   3. Haga clic en la barra de direcciones que muestra el error del certificado.
   4. Vea el certificado y haga clic en la ficha Detalles.
   5. Seleccione Copiar a un archivo y exportar en formato .CER, proporcionando un nombre cuando se le solicite.
   6. Guarde el certificado exportado.
   7. Vaya a la ubicación del certificado exportado y abra el archivo .CER.

   Importar directamente desde Internet Explorer ejecutándose como administrador.

   • Abra su explorador web y establezca una conexión web segura con el servidor vCenter (por ejemplo, https://server1.domain1.com).
   • Acepte las advertencias de seguridad.
   • Haga clic en la barra de direcciones que muestra el error de certificado.
   • Vea el certificado.

3. Importe el certificado al almacén de certificados de cada uno de sus Controllers.

   1. Haga clic en la opción Instalar certificado, seleccione Equipo local y, a continuación, haga clic en Siguiente.
   2. Seleccione Colocar todos los certificados en el siguiente almacén y, a continuación, haga clic en Examinar. Seleccione Personas de confianza y, a continuación, haga clic en Aceptar. Haga clic en Siguiente y, a continuación, haga clic en Finalizar.

   Si cambia el nombre del servidor vSphere después de la instalación, debe generar un nuevo certificado autofirmado en ese servidor antes de importar el nuevo certificado.

Pasos siguientes

• Si se encuentra en el proceso de implementación inicial, consulte Crear catálogos de máquinas
• Para obtener información específica de VMware, consulte Crear un catálogo de VMware

Más información

• Conexiones y recursos
• Crear catálogos de máquinas