Connessione a HPE Moonshot
Creare e gestire connessioni e risorse descrive le procedure guidate che creano una connessione. Le seguenti informazioni riguardano i dettagli specifici di HPE Moonshot.
Nota:
Prima di creare una connessione a HPE Moonshot, è necessario completare la configurazione dell’account HPE. Vedere Ambienti di virtualizzazione HPE Moonshot.
Creare una connessione
È possibile creare una connessione a HPE Moonshot utilizzando:
- Web Studio
- Comandi PowerShell
Creare una connessione utilizzando Web Studio
- Nella pagina Aggiungi connessione e risorse, selezionare HPE Moonshot come tipo di connessione.
- Immettere l’indirizzo di connessione del Moonshot iLO Chassis Manager. È possibile utilizzare un indirizzo IP, un nome host o un FQDN per l’indirizzo.
- Immettere le credenziali amministrative del chassis e un nome di connessione descrittivo.
La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:
- Citrix Virtual Apps and Desktops™ riceve un certificato firmato da CA pubblica con errori: Viene visualizzato un messaggio di errore. Seguire le istruzioni visualizzate per risolvere il problema. In caso contrario, non è possibile procedere con la creazione della connessione.
- Citrix Virtual Apps™ and Desktops riceve un certificato firmato da CA privata. Viene visualizzata una pagina di avviso. Confrontare l’identificazione personale (thumbprint) ricevuta con quella del server per la validità del certificato. Se è valido, selezionare Autorizza certificato e fare clic su OK per procedere con la creazione della connessione. Citrix Virtual Apps and Desktops si fiderà quindi del certificato e memorizzerà l’identificazione personale per future convalide.
Creare una connessione utilizzando i comandi PowerShell
Quando si crea una connessione utilizzando il comando PowerShell, fornire le seguenti informazioni:
- IP: Indirizzo IP del server HPE
- Nome utente: Nome utente HPE
- Password: Password HPE
Ad esempio:
New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->
Nota:
Il parametro
sslthumbprintè richiesto solo per i certificati firmati da CA private.
Convalida del certificato e del thumbprint
Per creare una connessione riuscita a HPE Moonshot, il certificato non deve presentare errori e il thumbprint deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e del thumbprint:
- Il certificato firmato da CA pubblica presenta errori. La connessione non viene creata correttamente. Vedere i dettagli dell’errore e risolvere il problema.
- Certificato firmato da CA pubblica senza errori. La connessione viene creata correttamente e il valore
SslThumbprintsè Null. - Certificato firmato da CA privata senza errori e con un valore
sslthumbprint. La connessione viene creata correttamente con un valoreSslThumbprintscorretto. - Certificato firmato da CA privata con un valore thumbprint errato. La connessione non viene creata correttamente.
- Certificato firmato da CA privata senza errori. La connessione viene creata correttamente. Il
SSlThumbprintsè Null durante la creazione della connessione. Il valoreSSlThumbprintsviene aggiornato a un valore dal servizio del sito.
Nota:
Una mancata corrispondenza nell’identificazione digitale del certificato tra il database Citrix e il server Moonshot attiva un avviso in Web Studio. Tuttavia, questo avviso non viene visualizzato in Studio basato su MMC.
Gestire le connessioni
Questa sezione descrive come è possibile gestire le connessioni:
- Risolvere i problemi relativi ai certificati utilizzando Web Studio
- Aggiornare il valore dell’identificazione digitale utilizzando il comando PowerShell
Risolvere i problemi relativi ai certificati
Citrix Virtual Apps and Desktops blocca una connessione HPE Moonshot quando si verificano problemi di certificato, impedendoti di distribuire e gestire i carichi di lavoro sui nodi HPE Moonshot associati. Verrà visualizzata un’icona di errore accanto alla connessione nell’elenco Connessioni host. Consultare la tabella seguente per problemi e soluzioni specifici.
| Problema | Soluzione |
|---|---|
| Si verifica un errore del certificato per il certificato pubblico firmato dalla CA | Fare clic sulla connessione e selezionare la scheda Risoluzione dei problemi. Visualizzare i dettagli dell’errore e risolvere il problema. |
| Il certificato ricevuto è firmato da una CA privata o è scaduto.
|
Modificare la connessione host per aggiornare l’identificazione digitale del certificato. Passaggi dettagliati: |
|
|
Aggiornare i valori dell’impronta digitale
Dopo aver creato la connessione, è possibile aggiornare il valore dell’impronta digitale di una connessione utilizzando il comando PowerShell Set-Item. Ad esempio, eseguire i seguenti comandi:
-
Ottenere i dettagli di una connessione. Ad esempio:
Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 <!--NeedCopy--> -
Aggiornare il valore dell’impronta digitale. Ad esempio:
Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx <!--NeedCopy--> -
Controllare il valore dell’impronta digitale aggiornato. Ad esempio:
Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 <!--NeedCopy-->
Nota:
L’aggiornamento fallisce se si fornisce un valore di thumbprint errato nel comando
Set-Item.
Dove andare dopo
- Se si è nel processo di distribuzione iniziale, vedere Creare cataloghi di macchine
- Per informazioni specifiche su AWS, vedere Creare un catalogo di macchine HPE Moonshot