Citrix Virtual Apps and Desktops

Connexion à HPE Moonshot

La section Créer et gérer des connexions et des ressources décrit les assistants qui créent une connexion. Les informations suivantes couvrent les détails spécifiques à HPE Moonshot.

Remarque :

Avant de créer une connexion à HPE Moonshot, vous devez d’abord terminer la configuration de votre compte HPE. Voir Environnements de virtualisation HPE Moonshot.

Créer une connexion

Vous pouvez créer une connexion à HPE Moonshot à l’aide des outils suivants :

  • Web Studio
  • Commandes PowerShell

Créer une connexion à l’aide de Web Studio

  1. Dans la page Ajouter une connexion et des ressources , sélectionnez HPE Moonshot comme type de connexion.
  2. Entrez l’adresse de connexion de votre Moonshot iLO Chassis Manager. Vous pouvez utiliser une adresse IP, un nom d’hôte ou un nom de domaine complet pour l’adresse.
  3. Entrez les informations d’identification administratives de votre châssis et un nom de connexion convivial.

La configuration de la connexion s’arrête dans l’une des situations suivantes :

  • Citrix Virtual Apps and Desktops reçoit un certificat public signé par une autorité de certification contenant des erreurs : un message d’erreur s’affiche. Suivez les instructions qui s’affichent à l’écran pour résoudre le problème. Sinon, vous ne pourrez pas poursuivre la création de la connexion.
  • Citrix Virtual Apps and Desktops reçoit un certificat privé signé par une autorité de certification. Une page d’avertissement apparaît. Comparez l’empreinte numérique reçue avec celle du serveur pour vérifier la validité du certificat. S’il est valide, sélectionnez Certificat de confiance et cliquez sur OK pour poursuivre la création de la connexion. Citrix Virtual Apps and Desktops fera ensuite confiance au certificat et stockera l’empreinte numérique pour une validation ultérieure.

Créer une connexion à l’aide de commandes PowerShell

Lorsque vous créez une connexion à l’aide de commandes PowerShell, fournissez les informations suivantes :

  • IP : adresse IP du serveur HPE
  • Nom d’utilisateur : nom d’utilisateur HPE
  • Mot de passe : mot de passe HPE

Par exemple :

  New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Remarque :

Le paramètre sslthumbprint est requis uniquement pour les certificats signés par une autorité de certification privée.

Validation du certificat et de l’empreinte numérique

Pour créer une connexion réussie à HPE Moonshot, le certificat ne doit pas contenir d’erreurs et l’empreinte numérique doit avoir une valeur correcte. Voici les cas d’utilisation liés à la validation du certificat et de l’empreinte numérique :

  • Le certificat public signé par une autorité de certification contient des erreurs. La connexion n’est pas créée avec succès. Consultez les détails de l’erreur et résolvez le problème.
  • Certificat public signé par une autorité de certification sans erreur. L’établissement de la connexion réussit et la valeur SslThumbprints est définie sur Null.
  • Certificat signé par une autorité de certification privée sans erreurs et une valeur sslthumbprint . L’établissement de la connexion réussit avec une valeur SslThumbprints correcte.
  • Certificat privé signé par une autorité de certification avec une valeur d’empreinte numérique incorrecte. La connexion n’est pas créée avec succès.
  • Certificat privé signé par une autorité de certification sans erreur. La connexion est créée avec succès. La valeur SSlThumbprints est définie sur Null lors de l’établissement de la connexion. La valeur SSlThumbprints est mise à jour vers une valeur par le service du site.

Gérer les connexions

Cette section explique comment gérer les connexions :

  • Résoudre les problèmes de certificat à l’aide de Web Studio
  • Mettre à jour la valeur de l’empreinte numérique à l’aide de commandes PowerShell

Résoudre les problèmes liés aux certificats

Citrix Virtual Apps and Desktops bloque une connexion HPE Moonshot lorsque des problèmes de certificat surviennent, vous empêchant ainsi de fournir et de gérer les charges de travail sur les nœuds HPE Moonshot associés. Une icône d’erreur apparaît à côté de la connexion dans la liste des connexions hôtes. Consultez le tableau suivant pour connaître les problèmes spécifiques et les solutions.

Problème Solution
Une erreur de certificat se produit sur le certificat public signé par une autorité de certification Cliquez sur la connexion et sélectionnez l’onglet Dépannage. Consultez les détails de l’erreur et résolvez le problème.
Le certificat reçu est privé, signé par une autorité de certification, ou a expiré.




Modifiez la connexion hôte pour mettre à jour l’empreinte numérique du certificat. Détails des étapes :
  1. Sélectionnez la connexion et cliquez sur Modifier la connexion.
  2. Sur la page Propriétés de connexion , cliquez sur Modifier les paramètres.
  3. Saisissez le mot de passe pour vous connecter au châssis HPE Moonshot, puis cliquez sur Enregistrer.
  4. Sur la page Avertissement qui s’affiche, comparez l’empreinte numérique reçue avec celle du serveur pour vérifier la validité du certificat.
  5. Si elles sont identiques, sélectionnez Certificat de confiance, puis cliquez sur OK.

Mettre à jour les valeurs d’empreinte numérique

Après avoir établi la connexion, vous pouvez mettre à jour la valeur d’empreinte numérique d’une connexion à l’aide de la commande PowerShell Set-Item . Par exemple, exécutez les commandes suivantes :

  1. Obtenez les détails d’une connexion. Par exemple :

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Mettez à jour la valeur de l’empreinte numérique. Par exemple :

      Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Vérifiez la valeur de l’empreinte numérique mise à jour. Par exemple :

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Remarque :

La mise à jour échoue si vous fournissez une valeur d’empreinte numérique incorrecte dans la commande Set-Item .

Autres ressources

Informations supplémentaires

Connexion à HPE Moonshot