Citrix Virtual Apps and Desktops

Conexão com o HPE Moonshot

Criar e gerenciar conexões e recursos descreve os assistentes que criam uma conexão. As informações a seguir abrangem detalhes específicos do HPE Moonshot.

Observação:

Antes de criar uma conexão com o HPE Moonshot, você precisa primeiro concluir a configuração da sua conta HPE. Consulte Ambientes de virtualização do HPE Moonshot.

Criar uma conexão

Você pode criar uma conexão com o HPE Moonshot usando:

  • Web Studio
  • comandos PowerShell

Criar uma conexão usando o Web Studio

  1. Na página “Adicionar Conexão e Recursos”, selecione HPE Moonshot como o tipo de conexão.
  2. Insira o endereço de conexão do seu Moonshot iLO Chassis Manager. Você pode usar um endereço IP, nome de host ou FQDN para o endereço.
  3. Insira suas credenciais administrativas do chassi e um nome de conexão amigável.

A configuração da conexão é interrompida quando uma das seguintes situações ocorre:

  • O Citrix Virtual Apps and Desktops™ recebe um certificado público assinado por CA com erros: Uma mensagem de erro é exibida. Siga as instruções na tela para corrigir o problema. Caso contrário, você não poderá prosseguir com a criação da conexão.
  • O Citrix Virtual Apps and Desktops recebe um certificado privado assinado por CA. Uma página de aviso é exibida. Compare o thumbprint recebido com o do servidor para verificar a validade do certificado. Se for válido, selecione “Confiar no certificado” e clique em “OK” para prosseguir com a criação da conexão. O Citrix Virtual Apps and Desktops confiará no certificado e armazenará o thumbprint para validação futura.

Criar uma conexão usando comandos PowerShell

Ao criar uma conexão usando um comando PowerShell, forneça as seguintes informações:

  • IP: Endereço IP do Servidor HPE
  • Nome de usuário: Nome de usuário HPE
  • Senha: Senha HPE

Por exemplo:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Observação:

O parâmetro sslthumbprint é necessário apenas para certificados privados assinados por CA.

Validação de certificado e thumbprint

Para criar uma conexão bem-sucedida com o HPE Moonshot, o certificado não deve ter erros e o thumbprint deve ter um valor correto. A seguir estão os casos de uso relacionados à validação de certificado e thumbprint:

  • O certificado público assinado por CA tem erros. A conexão não é criada com sucesso. Consulte os detalhes do erro e resolva o problema.
  • Certificado público assinado por CA sem erros. A conexão é criada com sucesso, e o valor de SslThumbprints é Null.
  • Certificado privado assinado por CA sem erros e um valor de sslthumbprint. A conexão é criada com sucesso com um valor correto de SslThumbprints.
  • Certificado privado assinado por CA com um valor de thumbprint incorreto. A conexão não é criada com sucesso.
  • Certificado privado assinado por CA sem erros. A conexão é criada com sucesso. O SSlThumbprints é Null ao criar a conexão. O valor de SSlThumbprints é atualizado para um valor pelo serviço do site.

Gerenciar conexões

Esta seção detalha como você pode gerenciar conexões:

  • Corrigir problemas de certificado usando o Web Studio
  • Atualizar o valor do thumbprint usando um comando PowerShell

Corrigir problemas de certificado

O Citrix Virtual Apps and Desktops bloqueia uma conexão HPE Moonshot quando surgem problemas de certificado, impedindo que você entregue e gerencie cargas de trabalho em nós HPE Moonshot associados. Você verá um ícone de erro ao lado da conexão na lista “Conexões de host”. Consulte a tabela a seguir para problemas e soluções específicas.

Problema Solução
Ocorre um erro de certificado no certificado público assinado por CA Clique na conexão e selecione a guia “Solucionar problemas”. Visualize os detalhes do erro e resolva o problema.
O certificado recebido é privado assinado por CA ou expirou.




Edite a conexão do host para atualizar o thumbprint do certificado. Etapas detalhadas:
  1. Selecione a conexão e clique em “Editar Conexão”.
  2. Na página “Propriedades da Conexão”, clique em “Editar configurações”.
  3. Insira a senha para conectar-se ao chassi HPE Moonshot e, em seguida, clique em “Salvar”.
  4. Na página “Aviso” que aparece, compare o thumbprint recebido com o do servidor para verificar a validade do certificado.
  5. Se forem iguais, selecione “Confiar no certificado” e clique em “OK”.

Atualizar valores de thumbprint

Após criar a conexão, você pode atualizar o valor do thumbprint de uma conexão usando o comando PowerShell Set-Item. Por exemplo, execute os seguintes comandos:

  1. Obtenha os detalhes da conexão. Por exemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Atualize o valor do thumbprint. Por exemplo:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Verifique o valor do thumbprint atualizado. Por exemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Observação:

A atualização falha se você fornecer um valor de thumbprint incorreto no comando Set-Item.

Onde ir em seguida

Mais informações

Conexão com o HPE Moonshot