Citrix DaaS

Connessione a HPE Moonshot (Preview)

Creare e gestire connessioni descrive le procedure guidate che creano una connessione. Le seguenti informazioni riguardano dettagli specifici di HPE Moonshot.

Nota:

Prima di creare una connessione a HPE Moonshot, è necessario completare la configurazione del proprio account HPE. Vedere Ambienti di virtualizzazione HPE Moonshot.

Creare una connessione

È possibile creare una connessione a HPE Moonshot mediante:

  • Interfaccia Full Configuration
  • Comandi PowerShell

Creare una connessione utilizzando l’interfaccia Full Configuration

  1. Nella pagina Add Connection and Resources (Aggiungi connessione e risorse), selezionare HPE Moonshot come tipo di connessione.
  2. Inserire l’indirizzo di connessione del proprio Moonshot iLO Chassis Manager. È possibile utilizzare un indirizzo IP, un nome host o un FQDN per l’indirizzo.
  3. Inserire le credenziali amministrative dello chassis e un nome di connessione descrittivo.

La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:

  • DaaS riceve un certificato pubblico firmato da un’autorità di certificazione contenente errori: viene visualizzato un messaggio di errore. Seguire le istruzioni sullo schermo per risolvere il problema. Altrimenti non sarà possibile procedere con la creazione della connessione.
  • DaaS riceve un certificato privato firmato da un’autorità di certificazione. Viene visualizzata una pagina di avviso. Confrontare l’impronta digitale ricevuta con quella del server per la validità del certificato. Se è valido, selezionare Trust certificate (Certificato di fiducia) e fare clic su OK per procedere con la creazione della connessione. DaaS considererà quindi attendibile il certificato e memorizzerà l’impronta digitale per la convalida futura.

Creare una connessione utilizzando i comandi PowerShell

Quando si crea una connessione utilizzando un comando PowerShell, è necessario fornire le seguenti informazioni:

  • IP: indirizzo IP del server HPE
  • Nome utente: nome utente HPE
  • Password: password HPE

Ad esempio:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

Il parametro sslthumbprint è obbligatorio solo per i certificati privati firmati da un’autorità di certificazione.

Convalida del certificato e dell’impronta digitale

Per creare una connessione corretta a HPE Moonshot, il certificato non deve contenere errori e l’impronta digitale deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e dell’impronta digitale:

  • Il certificato pubblico firmato da un’autorità di certificazione contiene errori. La connessione non viene creata correttamente. Visualizzare i dettagli dell’errore e risolvere il problema.
  • Certificato pubblico firmato da un’autorità di certificazione senza errori. La connessione viene creata correttamente e il valore di SslThumbprints è Null.
  • Certificato privato firmato da un’autorità di certificazione senza errori e valore sslthumbprint. La connessione viene creata correttamente con un valore di SslThumbprints corretto.
  • Certificato privato firmato da un’autorità di certificazione con un valore di impronta digitale errato. La connessione non viene creata correttamente.
  • Certificato privato firmato da un’autorità di certificazione senza errori. La connessione è stata creata correttamente. Il valore di SSlThumbprints è Null quando si crea la connessione. Il valore di SSlThumbprints viene aggiornato a un valore dal servizio del sito.

Gestire le connessioni

Questa sezione descrive in dettaglio come gestire le connessioni:

  • Risolvere i problemi relativi ai certificati utilizzando l’interfaccia Full Configuration
  • Aggiornare il valore dell’impronta digitale mediante comando PowerShell

Risolvere i problemi relativi ai certificati

DaaS blocca una connessione HPE Moonshot in caso di problemi con i certificati, impedendo di erogare e gestire i carichi di lavoro sui nodi HPE Moonshot associati. Verrà visualizzata un’icona di errore accanto alla connessione nell’elenco Host connections (Connessioni host). Vedere la tabella seguente per problemi specifici e le relative soluzioni.

Problema Soluzione
Si verifica un errore nel certificato pubblico firmato dall’autorità di certificazione Fare clic sulla connessione e selezionare la scheda Troubleshoot (Risoluzione dei problemi). Visualizzare i dettagli dell’errore e risolvere il problema.
Il certificato ricevuto è privato e firmato da un’autorità di certificazione o scaduto. Modificare la connessione host per aggiornare l’impronta personale del certificato. Passaggi dettagliati
 
  1. Selezionare la connessione e fare clic su Edit Connection (Modifica connessione).
 
  1. Nella pagina Connection Properties (Proprietà della connessione), fare clic su Edit settings (Modifica impostazioni).
 
  1. Inserire la password per connettersi allo chassis HPE Moonshot, quindi fare clic su Save.
 
  1. Nella pagina di Warning (Avviso) visualizzata, confrontare l’impronta digitale ricevuta con quella del server per la validità del certificato.
 
  1. Se sono uguali, selezionare Trust certificate (Certificato di attendibilità) e fare clic su OK.

Aggiornare il valore dell’impronta digitale

Dopo aver creato la connessione, è possibile aggiornare il valore dell’impronta digitale di una connessione utilizzando il comando PowerShell Set-Item. Ad esempio, eseguire i seguenti comandi:

  1. Ottenere i dettagli di connessione di una connessione. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aggiornare il valore dell’impronta digitale. Ad esempio:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Controllare il valore dell’impronta digitale aggiornato. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

L’aggiornamento non riesce se si fornisce un valore di impronta digitale errato nel comando Set-Item.

Passaggi successivi

Ulteriori informazioni

Connessione a HPE Moonshot (Preview)