Citrix DaaS

Conexão com o HPE Moonshot

Criar e gerenciar conexões e recursos Descreve os assistentes que criam uma conexão. As informações a seguir abrangem detalhes específicos do HPE Moonshot.

Observação:

Antes de criar uma conexão com o HPE Moonshot, você precisa primeiro concluir a configuração da sua conta HPE. Veja ambientes de virtualização HPE Moonshot.

Criar uma conexão

Você pode criar uma conexão com o HPE Moonshot usando:

  • Estúdio
  • Comandos do PowerShell

Crie uma conexão usando o Studio

  1. Na página Adicionar conexão e recursos , selecione HPE Moonshot como o tipo de conexão.
  2. Insira o endereço de conexão do seu Moonshot iLO Chassis Manager. Você pode usar um endereço IP, nome de host ou FQDN para o endereço.
  3. Insira suas credenciais administrativas do chassi e um nome de conexão amigável.

A configuração da conexão é interrompida quando ocorre qualquer uma das seguintes situações:

  • O DaaS recebe um certificado público assinado pela CA com erros: Uma mensagem de erro é exibida. Siga as instruções na tela para corrigir o problema. Caso contrário, você não poderá prosseguir com a criação da conexão.
  • O DaaS recebe um certificado privado assinado por uma CA. Uma página de aviso é exibida. Compare a impressão digital recebida com a do servidor para verificar a validade do certificado. Se for válido, selecione Certificado de confiança e clique em OK para prosseguir com a criação da conexão. O DaaS então confiará no certificado e armazenará a impressão digital para validação futura.

Crie uma conexão usando comandos do PowerShell

Ao criar uma conexão usando o comando do PowerShell, forneça as seguintes informações:

  • IP: Endereço IP do servidor HPE
  • Nome de usuário: nome de usuário HPE
  • Senha: Senha HPE

Por exemplo:

  New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Observação:

O parâmetro sslthumbprint é necessário apenas para certificados assinados por CA privada.

Validação de certificado e impressão digital

Para criar uma conexão bem-sucedida com HPE Moonshot, o certificado não deve ter erros e a impressão digital deve ter um valor correto. A seguir estão os casos de uso relacionados à validação de certificado e impressão digital:

  • O certificado público assinado pela CA contém erros. A conexão não foi criada com sucesso. Veja os detalhes do erro e resolva o problema.
  • Certificado público assinado por CA sem erros. A conexão foi criada com sucesso e o valor SslThumbprints é Null.
  • Certificado privado assinado por CA sem erros e um valor sslthumbprint . A conexão foi criada com sucesso com um valor correto de SslThumbprints .
  • Certificado privado assinado por CA com valor de impressão digital incorreto. A conexão não foi criada com sucesso.
  • Certificado privado assinado por CA sem erros. A conexão foi criada com sucesso. O SSlThumbprints é Null ao criar a conexão. O valor SSlThumbprints é atualizado para um valor pelo serviço do site.

Gerenciar conexões

Esta seção detalha como você pode gerenciar conexões:

  • Corrigir problemas de certificado usando o Studio
  • Atualizar valor da impressão digital usando comando do PowerShell

Corrigir problemas de certificado

O DaaS bloqueia uma conexão do HPE Moonshot quando surgem problemas de certificado, impedindo que você entregue e gerencie cargas de trabalho em nós HPE Moonshot associados. Você verá um ícone de erro ao lado da conexão na lista Conexões de host . Veja a tabela a seguir para problemas e soluções específicas.

Emitir Solução
Ocorre um erro de certificado no certificado assinado pela CA pública Clique na conexão e selecione a aba Solucionar problemas . Veja os detalhes do erro e resolva o problema.
O certificado recebido é assinado por uma CA privada ou expirou.




Edite a conexão do host para atualizar a impressão digital do certificado. Detalhes das etapas
  1. Selecione a conexão e clique em Editar conexão.
  2. Na página Propriedades de conexão , clique em Editar configurações.
  3. Digite a senha para conectar ao chassi HPE Moonshot e clique em Salvar.
  4. Na página Aviso que aparece, compare a impressão digital recebida com a do servidor para verificar a validade do certificado.
  5. Se forem iguais, selecione Certificado de confiança e clique em OK.

Atualizar valores de impressão digital

Depois de criar a conexão, você pode atualizar o valor da impressão digital de uma conexão usando o comando Set-Item do PowerShell. Por exemplo, execute os seguintes comandos:

  1. Obtenha os detalhes de conexão de uma conexão. Por exemplo:

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Atualize o valor da impressão digital. Por exemplo:

      Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Verifique o valor da impressão digital atualizado. Por exemplo:

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Observação:

A atualização falhará se você fornecer um valor de impressão digital incorreto no comando Set-Item .

Para onde ir a seguir

Mais informações

Conexão com o HPE Moonshot