Citrix Virtual Apps and Desktops

Connessione a HPE Moonshot

Creare e gestire connessioni e risorse descrive le procedure guidate che creano una connessione. Le seguenti informazioni riguardano i dettagli specifici di HPE Moonshot.

Nota:

Prima di creare una connessione a HPE Moonshot, è necessario completare la configurazione dell’account HPE. Vedere Ambienti di virtualizzazione HPE Moonshot.

Creare una connessione

È possibile creare una connessione a HPE Moonshot utilizzando:

  • Web Studio
  • Comandi PowerShell

Creare una connessione utilizzando Web Studio

  1. Nella pagina Aggiungi connessione e risorse, selezionare HPE Moonshot come tipo di connessione.
  2. Immettere l’indirizzo di connessione del Moonshot iLO Chassis Manager. Per l’indirizzo è possibile utilizzare un indirizzo IP, un nome host o un FQDN.
  3. Immettere le credenziali amministrative del chassis e un nome di connessione descrittivo.

La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:

  • Citrix Virtual Apps and Desktops™ riceve un certificato firmato da CA pubblica con errori: viene visualizzato un messaggio di errore. Seguire le istruzioni visualizzate per risolvere il problema. In caso contrario, non è possibile procedere con la creazione della connessione.
  • Citrix Virtual Apps and Desktops riceve un certificato firmato da CA privata. Viene visualizzata una pagina di avviso. Confrontare l’identificazione personale (thumbprint) ricevuta con quella del server per la validità del certificato. Se è valido, selezionare Considera attendibile il certificato e fare clic su OK per procedere con la creazione della connessione. Citrix Virtual Apps and Desktops considererà quindi attendibile il certificato e memorizzerà l’identificazione personale per la convalida futura.

Creare una connessione utilizzando i comandi PowerShell

Quando si crea una connessione utilizzando un comando PowerShell, fornire le seguenti informazioni:

  • IP: Indirizzo IP del server HPE
  • Username: Nome utente HPE
  • Password: Password HPE

Ad esempio:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

Il parametro sslthumbprint è richiesto solo per i certificati firmati da CA privata.

Convalida del certificato e dell’identificazione personale

Per creare una connessione riuscita a HPE Moonshot, il certificato non deve presentare errori e l’identificazione personale deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e dell’identificazione personale:

  • Il certificato firmato da CA pubblica presenta errori. La connessione non viene creata correttamente. Vedere i dettagli dell’errore e risolvere il problema.
  • Certificato firmato da CA pubblica senza errori. La connessione viene creata correttamente e il valore SslThumbprints è Null.
  • Certificato firmato da CA privata senza errori e con un valore sslthumbprint. La connessione viene creata correttamente con un valore SslThumbprints corretto.
  • Certificato firmato da CA privata con un valore di identificazione personale errato. La connessione non viene creata correttamente.
  • Certificato firmato da CA privata senza errori. La connessione viene creata correttamente. Il valore SSlThumbprints è Null al momento della creazione della connessione. Il valore SSlThumbprints viene aggiornato a un valore dal servizio del sito.

Gestire le connessioni

Questa sezione descrive come è possibile gestire le connessioni:

  • Risolvere i problemi relativi ai certificati utilizzando Web Studio
  • Aggiornare il valore dell’identificazione personale utilizzando il comando PowerShell

Risolvere i problemi relativi ai certificati

Citrix Virtual Apps and Desktops blocca una connessione HPE Moonshot quando si verificano problemi di certificato, impedendo di distribuire e gestire i carichi di lavoro sui nodi HPE Moonshot associati. Verrà visualizzata un’icona di errore accanto alla connessione nell’elenco Connessioni host. Vedere la tabella seguente per problemi e soluzioni specifici.

Problema Soluzione
Si verifica un errore del certificato per il certificato firmato da CA pubblica Fare clic sulla connessione e selezionare la scheda Risoluzione dei problemi. Visualizzare i dettagli dell’errore e risolvere il problema.
Il certificato ricevuto è firmato da CA privata o è scaduto. Modificare la connessione host per aggiornare l’identificazione personale del certificato. Passaggi dettagliati: 1. Selezionare la connessione e fare clic su Modifica connessione. 1. Nella pagina Proprietà connessione, fare clic su Modifica impostazioni. 1. Immettere la password per connettersi al chassis HPE Moonshot, quindi fare clic su Salva. 1. Nella pagina Avviso che viene visualizzata, confrontare l’identificazione personale ricevuta con quella del server per la validità del certificato. 1. Se sono uguali, selezionare Considera attendibile il certificato e quindi fare clic su OK.

Aggiornare i valori dell’identificazione personale

Dopo aver creato la connessione, è possibile aggiornare il valore dell’identificazione personale di una connessione utilizzando il comando PowerShell Set-Item. Ad esempio, eseguire i seguenti comandi:

  1. Ottenere i dettagli di connessione di una connessione. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aggiornare il valore dell’identificazione personale. Ad esempio:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Controllare il valore dell’identificazione personale aggiornato. Ad esempio:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

L’aggiornamento non riesce se si fornisce un valore di identificazione personale errato nel comando Set-Item.

Dove andare dopo

Ulteriori informazioni

Connessione a HPE Moonshot