Citrix DaaS™

Connessione ad Amulet Hotkey CoreStation (Anteprima)

Creare e gestire connessioni e risorse descrive le procedure guidate generali per la creazione di una connessione. Le seguenti informazioni riguardano i dettagli specifici di Amulet Hotkey CoreStation. Attualmente è possibile creare una connessione ad Amulet Hotkey CoreStation utilizzando i comandi PowerShell.

Nota:

Prima di creare una connessione ad Amulet Hotkey CoreStation, è necessario completare la configurazione dell’account Amulet Hotkey CoreStation. Vedere Ambienti di virtualizzazione Amulet Hotkey CoreStation

  • Creare una connessione

È possibile creare una connessione ad Amulet Hotkey CoreStation utilizzando:

Creare una connessione utilizzando Studio

  1. Nella pagina Aggiungi connessione e risorse, selezionare Amulet Hotkey CoreStation come tipo di connessione.
    1. Immettere l’indirizzo di connessione del Manager dell’enclosure Amulet Hotkey CoreStation. È possibile utilizzare un indirizzo IP, un nome host o un FQDN per l’indirizzo.
    1. Immettere le credenziali amministrative dell’enclosure e un nome di connessione descrittivo.

    La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:

    • DaaS riceve un certificato firmato da CA pubblica con errori: viene visualizzato un messaggio di errore. Seguire le istruzioni visualizzate per risolvere il problema. In caso contrario, non è possibile procedere con la creazione della connessione.
    • DaaS riceve un certificato firmato da CA privata: viene visualizzata una pagina di avviso. Confrontare l’identificazione personale (thumbprint) ricevuta con quella del server per la validità del certificato. Se è valido, selezionare Autorizza certificato e fare clic su OK per procedere con la creazione della connessione. DaaS si fiderà quindi del certificato e memorizzerà l’identificazione personale per future convalide.

Creare una connessione utilizzando i comandi PowerShell

Quando si crea una connessione utilizzando un comando PowerShell, fornire le seguenti informazioni:

  • IP: Indirizzo IP di Amulet Hotkey CoreStation
  • Username: Nome utente di Amulet Hotkey CoreStation
  • Password: Password di Amulet Hotkey CoreStation

Esempio:


Get-ConfigZone
Get-HypHypervisorPlugin
New-Item `
    -ConnectionType "Custom" `
    -HypervisorAddress $IP `
    -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} `
    -Path @("XDHyp:\Connections\$connectionName") `
    -Persist `
    -PluginId "AmuletHotkeyCoreStationFactory" `
    -Scope @() `
    -SecurePassword $Password `
    -UserName $UserName `
    -ZoneUid $ZoneUid `
    -SslThumbprint $SslThumbprint
New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID

<!--NeedCopy-->

Nota:

Il parametro -SslThumbprint è richiesto solo per i certificati firmati da CA privata.

Convalida del certificato e dell’identificazione personale

Per creare una connessione riuscita ad Amulet Hotkey CoreStation, il certificato non deve presentare errori e l’identificazione personale deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e dell’identificazione personale:

Scenario Risultato
Il certificato firmato da CA pubblica presenta errori. La connessione non viene creata correttamente. Vedere i dettagli dell’errore e risolvere il problema.
Certificato firmato da CA pubblica senza errori. La connessione viene creata correttamente e il valore di SslThumbprints è Null.
Certificato firmato da CA privata senza errori e con un valore sslthumbprint. La connessione viene creata correttamente con un valore SslThumbprints corretto.
Certificato firmato da CA privata con un valore di identificazione personale errato. La connessione non viene creata correttamente.
Certificato firmato da CA privata senza errori. (nessuna identificazione personale fornita) La connessione viene creata correttamente. Il valore SSlThumbprints è Null durante la creazione della connessione. Il valore SSlThumbprints viene aggiornato a un valore dal servizio del sito.

Gestire le connessioni

Risolvere i problemi del certificato

Citrix DaaS blocca una connessione Amulet Hotkey CoreStation quando si verificano problemi di certificato, impedendo di distribuire e gestire i carichi di lavoro sui nodi Amulet Hotkey CoreStation associati. Verrà visualizzata un’icona di errore accanto alla connessione nell’elenco Connessioni host.

Vedere la tabella seguente per problemi e soluzioni specifici.

Problema Soluzione
Si verifica un errore del certificato per il certificato firmato da CA pubblica. Fare clic sulla connessione e selezionare la scheda Risoluzione dei problemi. Visualizzare i dettagli dell’errore e risolvere il problema.
Il certificato ricevuto è firmato da CA privata o è scaduto. Modificare la connessione host per aggiornare l’identificazione personale del certificato. Passaggi dettagliati
  • ^^
    1. Selezionare la connessione e fare clic su Modifica connessione.
  • ^^
    ^^1. Nella pagina Proprietà connessione, fare clic su Modifica impostazioni.
  • Immettere la password per connettersi all’enclosure Amulet Hotkey CoreStation, quindi fare clic su Salva.
  • ^^ ^^1. Nella pagina Avviso visualizzata, confrontare l’identificazione personale ricevuta con quella del server per la validità del certificato.
  • ^^ ^^1. Se sono uguali, selezionare Autorizza certificato e quindi fare clic su OK.

Aggiornare il valore dell’identificazione personale

Dopo aver creato la connessione, è possibile aggiornare il valore dell’identificazione personale di una connessione utilizzando il comando PowerShell Set-Item. Seguire i passaggi per aggiornare il valore dell’identificazione personale.

  1. Ottenere i dettagli di una connessione. Ad esempio:

    
    Get-Item -LiteralPath xdhyp:\connections\AmuletCon-101
    
    <!--NeedCopy-->
    
  2. Aggiornare il valore dell’identificazione personale. Ad esempio:

    
    Set-Item -LiteralPath xdhyp:\connections\AmuletCon-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    
    <!--NeedCopy-->
    
  3. Verificare il valore aggiornato dell’identificazione personale. Ad esempio:

    
    Get-Item -LiteralPath xdhyp:\connections\AmuletCon-101
    
    <!--NeedCopy-->
    

Nota:

L’aggiornamento non riesce se si fornisce un valore di identificazione personale errato nel comando Set-Item.

Dove andare dopo

Ulteriori informazioni

Connessione ad Amulet Hotkey CoreStation (Anteprima)