Installation de VMware Horizon View Présentation 5.2 Présentation Manager 5.2 Présentation Composer 5.2 Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs. FR-001020-00 Installation de VMware Horizon View Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse : http://www.vmware.com/fr/support/ Le site Web de VMware propose également les dernières mises à jour des produits. N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante : [email protected] Copyright © 2010–2013 VMware, Inc. Tous droits réservés. Ce produit est protégé par les lois américaines et internationales relatives au copyright et à la propriété intellectuelle. Les produits VMware sont protégés par un ou plusieurs brevets répertoriés à l'adresse http://www.vmware.com/go/patents-fr. VMware est une marque déposée ou une marque de VMware, Inc. aux États-Unis et/ou dans d'autres juridictions. Toutes les autres marques et noms mentionnés sont des marques déposées par leurs propriétaires respectifs. VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 2 VMware, Inc. 100-101 Quartier Boieldieu 92042 Paris La Défense France www.vmware.com/fr VMware, Inc. Table des matières Installation de VMware Horizon View 5 1 Configuration requise pour les composants serveur 7 Exigences de View Connection Server 7 Exigences de View Administrator 9 Exigences de View Composer 10 Exigences de View Transfer Server 12 2 Configuration requise pour les systèmes d'exploitation client 15 Systèmes d'exploitation pris en charge pour View Agent 15 Systèmes d'exploitation pris en charge pour View Persona Management autonome 16 Prise en charge du protocole d'affichage à distance et logicielle 16 3 Préparation d'Active Directory 21 Configuration de domaines et de relations d'approbation 21 Création d'une UO pour des postes de travail View 22 Création d'UO et de groupes pour des comptes de client en mode kiosque 22 Création de groupes pour les utilisateurs de View 23 Création d'un compte d'utilisateur pour vCenter Server 23 Créer un compte d'utilisateur pour View Composer 23 Configurer la stratégie Groupes restreints 24 Utilisation de fichiers de modèle d'administration de stratégie de groupe de View 25 Préparer Active Directory pour l'authentification par carte à puce 25 4 Installation de View Composer 29 Préparer une base de données View Composer 29 Configuration d'un certificat SSL pour View Composer 36 Installer le service View Composer 36 Configuration de votre infrastructure pour View Composer 38 5 Installation de View Connection Server 41 Installation du logiciel View Connection Server 41 Conditions préalables d'installation pour Serveur de connexion View 42 Installer Serveur de connexion View avec une nouvelle configuration 42 Installer une instance répliquée de Serveur de connexion View 47 Configurer un mot de passe de couplage de serveur de sécurité 53 Installer un serveur de sécurité 54 Règles de pare-feu pour le serveur de connexion View 61 Réinstaller Serveur de connexion View avec une configuration de sauvegarde 63 Options de ligne de commande Microsoft Windows Installer 64 Désinstallation en silence de produits View à l'aide d'options de ligne de commande MSI 66 VMware, Inc. 3 Installation de VMware Horizon View 6 Installation de View Transfer Server 67 Installer Serveur de transfert View 68 Ajouter Serveur de transfert View à View Manager 69 Configurer le référentiel de Serveur de transfert 70 Règles de pare-feu pour Serveur de transfert View 72 Installation de View Transfer Server en silence 72 7 Configuration de certificats SSL pour des View Servers 75 Comprendre les certificats SSL pour des serveurs View Server 76 Présentation des tâches de configuration des certificats SSL 77 Obtention d'un certificat SSL signé auprès d'une autorité de certification 78 Configurer Serveur de connexion View, le serveur de sécurité ou View Composer pour utiliser un nouveau certificat SSL 80 Configurer des View Client pour approuver des certificats racine et intermédiaires 85 Configuration de la vérification de la révocation des certificats sur des certificats de serveur 87 Configuration de la vérification de certificat dans View Client pour Windows 88 Configurer PCoIP Secure Gateway pour utiliser un nouveau certificat SSL 89 Serveur de transfert View et certificats SSL 93 Configuration de View Administrator pour approuver un certificat de vCenter Server ou View Composer 94 Avantages des certificats SSL signés par une autorité de certification (CA) 94 8 Première configuration de View 95 Configuration de comptes d'utilisateur pour vCenter Server et View Composer 95 Première configuration de Serveur de connexion View 100 Configuration de connexions View Client 112 Remplacement des ports par défaut pour les services View 118 Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement 122 9 Ajout du plug-in de postes de travail View à vSphere Web Client 125 Ajouter le plug-in View Desktops 125 Rechercher des utilisateurs View dans vSphere Web Client 130 Retirer le plug-in View Desktops 130 10 Configuration du reporting d'événements 133 Ajouter une base de données et un utilisateur de base de données pour des événements View 133 Préparer une base de données SQL Server pour le reporting d'événements 134 Configurer la base de données des événements 135 Configurer la journalisation des événements pour des serveurs Syslog 136 Index 139 4 VMware, Inc. Installation de VMware Horizon View Le document Installation de VMware Horizon View explique comment installer les composants serveur et client ® VMware Horizon View™. Public cible Ces informations sont destinées à toute personne souhaitant installer VMware Horizon View. Les informations sont destinées aux administrateurs système Windows ou Linux expérimentés qui connaissent bien le fonctionnement des datacenters et de la technologie des machines virtuelles. VMware, Inc. 5 Installation de VMware Horizon View 6 VMware, Inc. Configuration requise pour les composants serveur 1 Les hôtes exécutant des composants serveur VMware Horizon View doivent satisfaire des exigences matérielles et logicielles spécifiques. Ce chapitre aborde les rubriques suivantes : n « Exigences de View Connection Server », page 7 n « Exigences de View Administrator », page 9 n « Exigences de View Composer », page 10 n « Exigences de View Transfer Server », page 12 Exigences de View Connection Server View Connection Server agit comme un broker pour les connexions client en authentifiant et en dirigeant les demandes entrantes d'utilisateur vers le poste de travail View approprié. View Connection Server a des exigences matérielles, de système d'exploitation, d'installation et de logiciels pris en charge spécifiques. n Exigences matérielles de Serveur de connexion View page 8 Vous devez installer tous les types d'installations de Serveur de connexion View, notamment les installations standard, de réplica et de serveur de sécurité, sur une machine physique ou virtuelle dédiée ayant la configuration matérielle requise. n Systèmes d'exploitation pris en charge pour Serveur de connexion View page 8 Vous devez installer Serveur de connexion View sur un système d'exploitation Windows Server 2008 R2. n Exigences de logiciel de virtualisation pour le serveur de connexion View page 8 Serveur de connexion View requiert certaines versions du logiciel de virtualisation VMware. n Exigences de réseau pour des instances répliquées de Serveur de connexion View page 9 Si vous installez des instances répliquées de Serveur de connexion View, configurez les instances dans le même emplacement et connectez-les sur un réseau LAN haute performance. VMware, Inc. 7 Installation de VMware Horizon View Exigences matérielles de Serveur de connexion View Vous devez installer tous les types d'installations de Serveur de connexion View, notamment les installations standard, de réplica et de serveur de sécurité, sur une machine physique ou virtuelle dédiée ayant la configuration matérielle requise. Tableau 1-1. Exigences matérielles de Serveur de connexion View Composant matériel Requis Recommandé Processeur Processeur Pentium IV 2 GHz ou plus 4 CPU Réseau Une ou plusieurs cartes réseau de 10/100 Mbits/s Des cartes réseau de 1 Gbit/s Mémoire Windows Server 2008 64 bits RAM de 4 Go ou plus Au moins RAM de 10 Go pour les déploiements de 50 postes de travail View ou plus Ces exigences s'appliquent également à des instances de Serveur de connexion View de réplica et de serveur de sécurité que vous installez pour une disponibilité élevée ou un accès externe. IMPORTANT La machine physique ou virtuelle qui héberge Serveur de connexion View doit utiliser une adresse IP statique. Systèmes d'exploitation pris en charge pour Serveur de connexion View Vous devez installer Serveur de connexion View sur un système d'exploitation Windows Server 2008 R2. Les systèmes d'exploitation suivants prennent en charge tous les types d'installations de Serveur de connexion View, y compris les installations standard, de réplica et de serveur de sécurité. Tableau 1-2. Prise en charge de système d'exploitation pour Serveur de connexion View Système d'exploitation Version Édition Windows Server 2008 R2 64 bits Standard Enterprise Windows Server 2008 R2 SP1 64 bits Standard Enterprise Exigences de logiciel de virtualisation pour le serveur de connexion View Serveur de connexion View requiert certaines versions du logiciel de virtualisation VMware. Si vous utilisez vSphere, vous devez utiliser une version prise en charge des hôtes de vSphere ESX/ESXi et de vCenter Server. Pour plus d'informations sur les versions d'Horizon View compatibles avec les versions de vCenter Server et ESX/ESXi, consultez la matrice d'interopérabilité des produits VMware à l'adresse http://www.vmware.com/resources/compatibility/sim/interop_matrix.php. 8 VMware, Inc. Chapitre 1 Configuration requise pour les composants serveur Exigences de réseau pour des instances répliquées de Serveur de connexion View Si vous installez des instances répliquées de Serveur de connexion View, configurez les instances dans le même emplacement et connectez-les sur un réseau LAN haute performance. Lorsque vous installez des instances répliquées de Serveur de connexion View, vous devez configurer les instances dans le même emplacement physique et les connecter sur un réseau LAN haute performance. N'utilisez pas un réseau WAN, un réseau MAN (Metropolitan Area Network) ou autre réseau non LAN pour connecter des instances répliquées de Serveur de connexion View. Même un réseau WAN, MAN ou autre réseau non LAN haute performance avec une latence faible et un débit élevé peut connaître des périodes pendant lesquelles le réseau ne peut pas fournir les caractéristiques de performance nécessaires pour que des instances de Serveur de connexion View préservent la cohérence. Si les configurations View LDAP sur des instances de Serveur de connexion View deviennent incohérentes, les utilisateurs peuvent ne pas être capables d'accéder à leurs postes de travail. L'accès d'un utilisateur peut être refusé lors de la connexion à une instance de Serveur de connexion View avec une configuration périmée. Exigences de View Administrator Des administrateurs utilisent View Administrator pour configurer Serveur de connexion View, déployer et gérer des postes de travail, contrôler l'authentification utilisateur, initier et examiner des événements système et effectuer des activités analytiques. Les systèmes client qui exécutent View Administrator doivent satisfaire un certain nombre d'exigences. View Administrator est une application Web installée lorsque vous installez Serveur de connexion View. Vous pouvez accéder et utiliser View Administrator avec les navigateurs Web suivants : n Internet Explorer 8 n Internet Explorer 9 n Internet Explorer 10 (sur un système Windows 8 en mode Bureau) n Firefox 6 et versions supérieures Pour utiliser View Administrator avec votre navigateur Web, vous devez installer Adobe Flash Player 10 ou supérieur. Votre système client doit avoir un accès à Internet pour permettre l'installation d'Adobe Flash Player. L'ordinateur sur lequel vous lancez View Administrator doit approuver les certificats racine et intermédiaires du serveur qui héberge Serveur de connexion View. Les navigateurs pris en charge contiennent déjà des certificats pour toutes les autorités de certification reconnues. Si vos certificats proviennent d'une autorité de certification qui n'est pas reconnue, vous devez suivre les instructions du document Installation de VMware Horizon View sur l'importation des certificats racine et intermédiaires. Pour afficher le texte correctement, View Administrator requiert des polices spécifiques de Microsoft. Si votre navigateur Web s'exécute sur un système d'exploitation autre que Windows, tel que Linux, UNIX ou Mac OS X, assurez-vous que des polices Microsoft sont installées sur votre ordinateur. Actuellement, le site Web Microsoft ne distribue pas de polices Microsoft, mais vous pouvez les télécharger sur des sites Web indépendants. VMware, Inc. 9 Installation de VMware Horizon View Exigences de View Composer View Manager utilise View Composer pour déployer plusieurs postes de travail de clone lié à partir d'une image de base centrale unique. View Composer a des exigences d'installation et de stockage spécifiques. n Systèmes d'exploitation pris en charge pour View Composer page 10 View Composer prend en charge les systèmes d'exploitation 64 bits avec des exigences et des limites spécifiques. Vous pouvez installer View Composer sur la même machine physique ou virtuelle que vCenter Server ou sur un serveur distinct. n Exigences matérielles de View Composer autonome page 10 Avec View 5.1 et versions supérieures, View Composer n'a plus besoin d'être installé sur la même machine physique ou virtuelle que vCenter Server. Si vous installez View Composer sur un serveur séparé, vous devez utiliser une machine physique ou virtuelle dédiée qui satisfait des exigences matérielles spécifiques. n Exigences de base de données pour View Composer page 11 View Composer requiert une base de données SQL pour stocker des données. La base de données View Composer doit résider sur, ou être disponible pour, l'hôte du serveur View Composer. Systèmes d'exploitation pris en charge pour View Composer View Composer prend en charge les systèmes d'exploitation 64 bits avec des exigences et des limites spécifiques. Vous pouvez installer View Composer sur la même machine physique ou virtuelle que vCenter Server ou sur un serveur distinct. Tableau 1-3. Support de système d'exploitation pour View Composer Système d'exploitation Version Édition Windows Server 2008 R2 64 bits Standard Enterprise Windows Server 2008 R2 SP1 64 bits Standard Enterprise Si vous envisagez d'installer View Composer sur une machine physique ou virtuelle différente de celle de vCenter Server, voir « Exigences matérielles de View Composer autonome », page 10. Exigences matérielles de View Composer autonome Avec View 5.1 et versions supérieures, View Composer n'a plus besoin d'être installé sur la même machine physique ou virtuelle que vCenter Server. Si vous installez View Composer sur un serveur séparé, vous devez utiliser une machine physique ou virtuelle dédiée qui satisfait des exigences matérielles spécifiques. Une installation de View Composer autonome fonctionne avec vCenter Server installé sur un ordinateur Windows Server et avec vCenter Server Appliance basé sur Linux. VMware recommande d'avoir un mappage un-à-un entre chaque service View Composer et instance de vCenter Server. Tableau 1-4. Exigences matérielles de View Composer 10 Composant matériel Requise Recommandé Processeur Processeur Intel 64 ou AMD 64 1,4 GHz ou plus avec 2 CPU 2 GHz ou plus et 4 CPU Réseau Une ou plusieurs cartes réseau de 10/100 Mbits/s Des cartes réseau de 1 Gbit/s VMware, Inc. Chapitre 1 Configuration requise pour les composants serveur Tableau 1-4. Exigences matérielles de View Composer (suite) Composant matériel Requise Recommandé Mémoire RAM de 4 Go ou plus RAM de 8 Go ou plus pour des déploiements de 50 postes de travail View ou plus Espace disque 40 Go 60 Go IMPORTANT La machine physique ou virtuelle qui héberge View Composer doit utiliser une adresse IP statique. Exigences de base de données pour View Composer View Composer requiert une base de données SQL pour stocker des données. La base de données View Composer doit résider sur, ou être disponible pour, l'hôte du serveur View Composer. Si un serveur de base de données existe déjà pour vCenter Server, View Composer peut utiliser ce serveur s'il s'agit d'une version répertoriée dans le Tableau 1-5. Par exemple, View Composer peut utiliser l'instance de Microsoft SQL Server 2005 ou 2008 Express fournie avec vCenter Server. Si aucun serveur de base de données n'existe, vous devez en installer un. View Composer prend en charge un sous-ensemble des serveurs de base de données que vCenter Server prend en charge. Si vous utilisez déjà vCenter Server avec un serveur de base de données qui n'est pas pris en charge par View Composer, continuez à utiliser ce serveur de base de données pour vCenter Server et installez un serveur de base de données séparé à utiliser pour des événements de base de données View Composer et View Manager. IMPORTANT Si vous créez la base de données View Composer sur la même instance de SQL Server que vCenter Server, ne remplacez pas la base de données vCenter Server. Tableau 1-5 répertorie les serveurs de base de données pris en charge et leurs versions. Pour voir une liste complète des versions de base de données prises en charge avec vCenter Server, consultez les matrices de compatibilité de VMware vSphere sur le site Web de documentation de VMware vSphere. Les versions de vCenter Server répertoriées dans les titres de colonne de tableau sont générales. Pour voir les versions de mise à jour prises en charge spécifiques de chaque version de vCenter Server, consultez les Matrices de compatibilité de VMware vSphere dans la documentation présente sur le site Web de VMware vSphere. Tableau 1-5. Serveurs de base de données pris en charge pour View Composer vCenter Server 5.1 vCenter Server 5,0 vCenter Server 4.1 vCenter Server 4,0 Microsoft SQL Server 2005 (SP4), Standard, Enterprise et Datacenter (32 et 64 bits) Oui Oui Standard uniquement Standard uniquement Microsoft SQL Server 2008 Express (R2 SP1) (64 bits) Oui Oui Non Non Microsoft SQL Server 2008 (SP2), Standard, Enterprise et Datacenter (32 et 64 bits) Oui Oui Oui Oui Microsoft SQL Server 2008 (R2), Standard et Enterprise (32 et 64 bits) Oui Oui Oui Oui Base de données VMware, Inc. 11 Installation de VMware Horizon View Tableau 1-5. Serveurs de base de données pris en charge pour View Composer (suite) vCenter Server 5.1 vCenter Server 5,0 vCenter Server 4.1 vCenter Server 4,0 Oracle 10g Release 2, Standard, Standard ONE et Enterprise [10.2.0.4] (32 et 64 bits) Oui Oui Oui Oui Oracle 11g Release 2, Standard, Standard ONE et Enterprise [11.2.0.1] avec Patch 5 (32 et 64 bits) Oui Oui Oui Oui Base de données REMARQUE Si vous utilisez une base de données Oracle 11g R2, vous devez installer Oracle 11.2.0.1 Patch 5. Ce correctif s'applique aux versions 32 et 64 bits. Exigences de View Transfer Server View Transfer Server est un composant facultatif de View Manager qui prend en charge la restitution, l'emprunt et la réplication de postes de travail exécutés en mode local. View Transfer Server a des exigences d'installation, de système d'exploitation et de stockage spécifiques. n Exigences d'installation et de mise à niveau du serveur de transfert View page 12 Vous devez installer Serveur de transfert View comme application Windows dans une machine virtuelle qui satisfait des exigences spécifiques. n Systèmes d'exploitation pris en charge pour Serveur de transfert View page 13 Vous devez installer Serveur de transfert View sur un système d'exploitation pris en charge avec au moins la quantité minimale requise de RAM. n Exigences de stockage pour View Transfer Server page 13 View Transfer Server transfère du contenu statique vers et depuis le référentiel de Transfer Server et du contenu dynamique entre des postes de travail locaux et des postes de travail distants dans le datacenter. View Transfer Server a des exigences de stockage spécifiques. Exigences d'installation et de mise à niveau du serveur de transfert View Vous devez installer Serveur de transfert View comme application Windows dans une machine virtuelle qui satisfait des exigences spécifiques. IMPORTANT Si des utilisateurs vont emprunter des postes de travail locaux qui utilisent le format de disque fragmenté à optimisation d'espace (SE-Flex), disponible à partir de vSphere 5.1, Serveur de transfert View doit être hébergé sur une machine virtuelle vSphere 5.1 ou supérieur (version matérielle virtuelle 9). Le format de disque fragmenté à optimisation d'espace permet de récupérer des données périmées ou supprimées dans un système d'exploitation client avec un processus d'effacement et de réduction. Pour utiliser la fonction de récupération d'espace, vous devez vérifier que vos hôtes de vCenter Server sont à la version 5.1 avec le correctif de téléchargement ESXi 5.1 ESXi510-201212001 ou supérieur. Dans un cluster ESXi, vérifiez que tous les hôtes sont à la version 5.1 avec le correctif de téléchargement ESXi510-201212001 ou supérieur. La machine virtuelle qui héberge Serveur de transfert View doit satisfaire plusieurs exigences concernant la connectivité réseau : 12 n Il doit être géré par la même instance de vCenter Server que les postes de travail locaux qu'il gérera. n Elle ne doit pas faire partie d'un domaine. n Elle doit utiliser une adresse IP statique. VMware, Inc. Chapitre 1 Configuration requise pour les composants serveur Le logiciel Serveur de transfert View ne peut pas coexister sur la même machine virtuelle avec tout autre composant logiciel View Manager, notamment Serveur de connexion View. N'ajoutez ou ne supprimez pas manuellement des périphériques PCI sur la machine virtuelle qui héberge Serveur de transfert View. Si vous ajoutez ou supprimez des périphériques PCI, View peut être incapable de découvrir des périphériques ajoutés à chaud, ce qui peut entraîner l'échec des opérations de transfert des données. Vous pouvez installer plusieurs instances de Serveur de transfert View pour une haute disponibilité et une évolutivité. Systèmes d'exploitation pris en charge pour Serveur de transfert View Vous devez installer Serveur de transfert View sur un système d'exploitation pris en charge avec au moins la quantité minimale requise de RAM. Tableau 1-6. Prise en charge de systèmes d'exploitation pour Serveur de transfert View Système d'exploitation Version Édition RAM minimale Windows Server 2008 R2 64 bits Standard Enterprise 4 Go Windows Server 2008 R2 SP1 64 bits Standard Enterprise 4 Go IMPORTANT Configurez deux CPU virtuelles pour les machines virtuelles qui hébergent Serveur de transfert View. Exigences de stockage pour View Transfer Server View Transfer Server transfère du contenu statique vers et depuis le référentiel de Transfer Server et du contenu dynamique entre des postes de travail locaux et des postes de travail distants dans le datacenter. View Transfer Server a des exigences de stockage spécifiques. n Le disque dur sur lequel vous configurez le référentiel de Transfer Server doit comporter suffisamment d'espace pour stocker vos fichiers d'image statique. Les fichiers d'image sont des images de base View Composer. n View Transfer Server doit avoir accès aux magasins de données qui stockent les disques de poste de travail à transférer. Les magasins de données doivent être accessibles depuis l'hôte ESX/ESXi sur lequel la machine virtuelle View Transfer Server est exécutée. n Le nombre maximum recommandé de transferts de disque simultanés que View Transfer Server peut prendre en charge est 20. Lors d'une opération de transfert, le disque virtuel d'un poste de travail local est monté sur View Transfer Server. La machine virtuelle View Transfer Server a quatre contrôleurs SCSI. Cette configuration permet de lier plusieurs disques à la machine virtuelle à la fois. n Comme les postes de travail locaux peuvent contenir des données utilisateur sensibles, assurez-vous que les données sont cryptées lors de leur transfert sur le réseau. Dans View Administrator, vous pouvez configurer des options de sécurité pour le transfert des données sur chaque instance de View Connection Server. Pour configurer ces options dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] , sélectionnez une instance de View Connection Server et cliquez sur [Edit (Modifier)] . n Lorsque View Transfer Server est ajouté à View Manager, sa stratégie d'automatisation DRS (Distributed Resource Scheduler) est définie sur Manual (Manuel), ce qui désactive efficacement DRS. VMware, Inc. 13 Installation de VMware Horizon View Pour migrer une instance de View Transfer Server sur un autre hôte ESX ou magasin de données, vous devez placer l'instance en mode de maintenance avant de commencer la migration. Lorsque View Transfer Server est supprimé de View Manager, la règle d'automatisation DRS est réinitialisée à la valeur qu'elle avait avant l'ajout de View Transfer Server à View Manager. 14 VMware, Inc. 2 Configuration requise pour les systèmes d'exploitation client Les systèmes exécutant View Agent ou View Persona Management autonome doivent satisfaire certaines exigences matérielles et logicielles. Ce chapitre aborde les rubriques suivantes : n « Systèmes d'exploitation pris en charge pour View Agent », page 15 n « Systèmes d'exploitation pris en charge pour View Persona Management autonome », page 16 n « Prise en charge du protocole d'affichage à distance et logicielle », page 16 Systèmes d'exploitation pris en charge pour View Agent Le composant View Agent facilite la gestion des sessions, l'ouverture de session unique et la redirection de périphérique. Vous devez installer View Agent sur l'ensemble des machines virtuelles, des systèmes physiques et des serveurs Terminal Server qui seront gérés par View Manager. Tableau 2-1. Prise en charge de systèmes d'exploitation pour View Agent Système d'exploitation client Version Édition Service Pack Windows 8 64 bits et 32 bits Enterprise et Professional S/O Windows 7 64 bits et 32 bits Enterprise et Professional Aucun et SP1 Windows Vista 32 bits Business et Enterprise SP1 et SP2 Windows XP 32 bits Professional SP3 Windows 2008 R2 Terminal Server 64 bits Standard SP1 Windows 2008 Terminal Server 64 bits Standard SP2 Pour utiliser l'option de configuration de View Persona Management avec View Agent, vous devez installer View Agent sur des machines virtuelles Windows 8, Windows 7, Windows Vista ou Windows XP. Cette option ne fonctionne pas sur des ordinateurs physiques ou sur des serveurs Microsoft Terminal Server. Vous pouvez installer la version autonome de View Persona Management sur des ordinateurs physiques. Reportez-vous à la section « Systèmes d'exploitation pris en charge pour View Persona Management autonome », page 16. VMware, Inc. 15 Installation de VMware Horizon View Systèmes d'exploitation pris en charge pour View Persona Management autonome Le logiciel View Persona Management autonome fournit la gestion de persona pour les ordinateurs physiques et les machines virtuelles autonomes sur lesquels View Agent 5.x n'est pas installé. Lorsque des utilisateurs se connectent, leurs profils sont téléchargés dynamiquement depuis un référentiel de profils distant vers leurs systèmes autonomes. REMARQUE Pour configurer View Persona Management pour les postes de travail View, installez View Agent avec l'option de configuration [View Persona Management] . Le logiciel View Persona Management autonome est conçu uniquement pour les systèmes non View. La section Tableau 2-2 répertorie les systèmes d'exploitation pris en charge pour le logiciel View Persona Management autonome. Tableau 2-2. Systèmes d'exploitation pris en charge pour View Persona Management autonome Guest Operating System Version Édition Service Pack Windows 8 64 bits et 32 bits Pro - Desktop et Enterprise - Desktop S/O Windows 7 64 bits et 32 bits Enterprise et Professional Aucun et SP1 Windows Vista 32 bits Business et Enterprise SP1 et SP2 Windows XP 32 bits Professional SP3 Le logiciel View Persona Management autonome n'est pas pris en charge sur les Services Terminal Server Microsoft ou les Services Bureau à distance Microsoft. Prise en charge du protocole d'affichage à distance et logicielle Les protocoles d'affichage à distance et logicielles fournissent un accès aux postes de travail d'ordinateurs distants sur une connexion réseau. View Client prend en charge le protocole RDP (Remote Desktop Protocol) de Microsoft et PCoIP de VMware. n Horizon View avec PCoIP page 16 PCoIP offre une utilisation optimisée du poste de travail pour délivrer l'intégralité de l'environnement de poste de travail, y compris des applications, des images, du contenu audio et vidéo, à un grand nombre d'utilisateurs sur le réseau LAN ou sur le réseau WAN. PCoIP peut compenser une augmentation de la latence ou une réduction de la bande passante, et garantir ainsi que les utilisateurs finaux peuvent rester productifs quelles que soient les conditions du réseau. n Microsoft RDP page 18 Remote Desktop Protocol est le même protocole multicanal que de nombreuses personnes utilisent déjà pour accéder à leur ordinateur professionnel depuis leur ordinateur à domicile. La Connexion Bureau à distance Microsoft utilise RDP pour transmettre des données. Horizon View avec PCoIP PCoIP offre une utilisation optimisée du poste de travail pour délivrer l'intégralité de l'environnement de poste de travail, y compris des applications, des images, du contenu audio et vidéo, à un grand nombre d'utilisateurs sur le réseau LAN ou sur le réseau WAN. PCoIP peut compenser une augmentation de la latence ou une réduction de la bande passante, et garantir ainsi que les utilisateurs finaux peuvent rester productifs quelles que soient les conditions du réseau. PCoIP est pris en charge comme protocole d'affichage pour les postes de travail View avec des machines virtuelles et des machines physiques qui contiennent des cartes d'hôte Teradici. 16 VMware, Inc. Chapitre 2 Configuration requise pour les systèmes d'exploitation client Fonctions de PCoIP Les fonctions clés de PCoIP incluent : n Les utilisateurs à l'extérieur du pare-feu d'entreprise peuvent utiliser ce protocole avec le réseau privé virtuel (VPN) de votre entreprise, ou bien ils peuvent établir une connexion cryptée et sécurisée avec un serveur de sécurité View dans la zone DMZ de l'entreprise. n Le cryptage AES (Advanced Encryption Standard) 128 bits est pris en charge et est activé par défaut. Toutefois, vous pouvez modifier le chiffrement de clé de cryptage sur AES-192 ou AES-256. n Les connexions à des postes de travail Windows avec des versions de système d'exploitation View Agent répertoriées dans la section « Systèmes d'exploitation pris en charge pour View Agent », page 15 sont prises en charge. n Les connexions de tous les types de clients View. n La redirection MMR est prise en charge pour certains systèmes d'exploitation client Windows et certains systèmes d'exploitation de poste de travail View (agent). Consultez la « Matrice de prise en charge des fonctions » dans le document Planification de l'architecture de VMware Horizon View. n La redirection USB est prise en charge pour certains types de client. n La redirection audio avec le réglage dynamique de la qualité audio pour les réseaux LAN et WAN est prise en charge. n Les contrôles d'optimisation pour la réduction de l'utilisation de bande passante sur les réseaux LAN et WAN. n Plusieurs écrans sont pris en charge pour certains types de client. Par exemple, sur des clients Windows, vous pouvez utiliser jusqu'à quatre écrans et régler la résolution de chaque écran séparément, avec une résolution de 2560 x 1600 maximum par écran. La rotation d'affichage et l'ajustement automatique sont également pris en charge. Lorsque la fonction 3D est activée, jusqu'à 2 écrans sont pris en charge avec une résolution de 1920 x 1200 maximum. n Les couleurs 32 bits sont prises en charge pour les affichages virtuels. n Les polices ClearType sont prises en charge. n Les opérations copier et coller du texte et des images entre un système d'exploitation client Windows et un poste de travail View sont prises en charge, jusqu'à 1 Mo maximum. Les formats de fichier pris en charge incluent le texte, les images et RTF (Rich Text Format). Vous ne pouvez pas copier et coller des objets système comme des dossiers et des fichiers entre des systèmes. Pour plus d'informations sur les périphériques client prenant en charge des fonctions PCoIP spécifiques, allez sur https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html. Paramètres de système d'exploitation client recommandés Les paramètres de système d'exploitation client recommandés incluent : n Pour les postes de travail Windows XP : 768 Mo ou plus de RAM et un seul CPU. n Pour les postes de travail Windows 7 ou 8 : 1 Go ou plus de RAM et un CPU double sont recommandés pour lire des vidéos haute définition, en mode plein écran ou formatées à 720p ou plus. VMware, Inc. 17 Installation de VMware Horizon View Exigences de qualité vidéo Vidéo formatée à 480p Vous pouvez lire une vidéo à 480p ou moins à des résolutions natives lorsque le poste de travail View a une seule CPU virtuelle. Si le système d'exploitation est Windows 7 ou supérieur et que vous voulez lire la vidéo en Flash haute définition ou en mode plein écran, le poste de travail requiert une CPU virtuelle double. Même avec un poste de travail de CPU virtuel double, les vidéos formatées à 360p lues en mode plein écran peuvent être décalées par rapport au son, en particulier sur les clients Windows. Vidéo formatée à 720p Vous pouvez lire une vidéo à 720p à des résolutions natives lorsque le poste de travail View a une CPU virtuelle double. Les performances peuvent être affectées si vous lisez des vidéos à 720p en haute définition ou en mode plein écran. Vidéo formatée à 1 080p Si le poste de travail View a une CPU virtuelle double, vous pouvez lire une vidéo formatée à 1 080p, bien que la taille d'écran du lecteur média puisse être diminuée. 3D Si vous utilisez VMware vSphere 5.1 ou supérieur, vous pouvez configurer des postes de travail View afin qu'ils utilisent l'affichage graphique accéléré logiciellement ou matériellement. n Avec vSGA (Virtual Shared Graphics Acceleration), une fonction de vSphere 5.1 qui utilise des cartes graphiques physiques installées sur les hôtes ESXi, vous pouvez utiliser des applications 3D pour la conception, la modélisation et le multimédia. n Avec la fonction d'affichage graphique accéléré logiciellement, disponible avec vSphere 5.0 et supérieur, vous pouvez utiliser des applications 3D moins gourmandes, telles que les thèmes Windows Aero, Microsoft Office 2010 et Google Earth. Cette fonction d'affichage graphique accéléré non matériel vous permet d'exécuter des applications DirectX 9 et OpenGL 2.1 sans nécessiter de GPU physique. Pour les applications 3D, 2 écrans maximum sont pris en charge, et la résolution d'écran maximale est 1920 x 1200. Le système d'exploitation client sur les postes de travail View doit être Windows 7 ou supérieur. Exigences matérielles des systèmes client Pour plus d'informations sur les exigences de processeur et de mémoire, consultez le document « Utilisation de VMware Horizon View Client » pour le type spécifique de poste de travail ou de périphérique client mobile. Allez sur https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html. Microsoft RDP Remote Desktop Protocol est le même protocole multicanal que de nombreuses personnes utilisent déjà pour accéder à leur ordinateur professionnel depuis leur ordinateur à domicile. La Connexion Bureau à distance Microsoft utilise RDP pour transmettre des données. Microsoft RDP fournit les fonctions suivantes : n 18 Avec RDP 6, vous pouvez utiliser plusieurs écrans en mode étendu. RDP 7 offre une prise en charge de plusieurs écrans, pour 16 écrans maximum. VMware, Inc. Chapitre 2 Configuration requise pour les systèmes d'exploitation client n Vous pouvez copier et coller du texte et des objets système, tels que des dossiers et des fichiers, entre le système local et le poste de travail View. n Les couleurs 32 bits sont prises en charge pour les affichages virtuels. n RDP prend en charge le cryptage 128 bits. n Les utilisateurs à l'extérieur du pare-feu d'entreprise peuvent utiliser ce protocole avec le réseau privé virtuel (VPN) de votre entreprise, ou bien ils peuvent établir une connexion cryptée et sécurisée avec un serveur de sécurité View dans la zone DMZ de l'entreprise. REMARQUE Pour les machines virtuelles de poste de travail Windows XP, vous devez installer les correctifs RDP répertoriés dans les articles 323497 et 884020 de la Base de connaissances de Microsoft. Si vous n'installez pas les correctifs RDP, le message Échec des sockets Windows risque de s'afficher sur le client. Exigences matérielles des systèmes client Pour plus d'informations sur les exigences de processeur et de mémoire, consultez le document « Utilisation de VMware Horizon View Client » pour le type spécifique de système client. Allez sur https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html. REMARQUE Les périphériques client iOS et Android utilisent uniquement le protocole d'affichage PCoIP. VMware, Inc. 19 Installation de VMware Horizon View 20 VMware, Inc. Préparation d'Active Directory 3 View utilise votre infrastructure Microsoft Active Directory existante pour l'authentification et la gestion des utilisateurs. Vous devez exécuter certaines tâches pour préparer Active Directory à l'utilisation avec View. View prend en charge les versions suivantes d'Active Directory : n Windows 2003 Active Directory n Windows 2008 Active Directory Ce chapitre aborde les rubriques suivantes : n « Configuration de domaines et de relations d'approbation », page 21 n « Création d'une UO pour des postes de travail View », page 22 n « Création d'UO et de groupes pour des comptes de client en mode kiosque », page 22 n « Création de groupes pour les utilisateurs de View », page 23 n « Création d'un compte d'utilisateur pour vCenter Server », page 23 n « Créer un compte d'utilisateur pour View Composer », page 23 n « Configurer la stratégie Groupes restreints », page 24 n « Utilisation de fichiers de modèle d'administration de stratégie de groupe de View », page 25 n « Préparer Active Directory pour l'authentification par carte à puce », page 25 Configuration de domaines et de relations d'approbation Vous devez associer chaque hôte de View Connection Server à un domaine Active Directory. L'hôte ne doit pas être un contrôleur de domaine. Vous placez des postes de travail View dans le même domaine que l'hôte de View Connection Server ou dans un domaine qui a une relation d'approbation bidirectionnelle avec le domaine de l'hôte de View Connection Server. Vous pouvez autoriser des utilisateurs et des groupes dans le domaine de l'hôte de View Connection vers des postes de travail et des pools View. Vous pouvez également sélectionner des utilisateurs et des groupes du domaine de l'hôte de View Connection Server pour qu'ils soient des administrateurs dans View Administrator. Pour autoriser ou sélectionner des utilisateurs et des groupes dans un domaine différent, vous devez établir une relation d'approbation bidirectionnelle entre ce domaine et le domaine de l'hôte de View Connection Server. Les utilisateurs sont authentifiés par Active Directory pour le domaine de l'hôte de View Connection Server et par des domaines d'utilisateurs supplémentaires avec lesquels un accord d'approbation existe. REMARQUE Comme les serveurs de sécurité n'accèdent à aucun référentiel d'authentification, y compris Active Directory, ils n'ont pas besoin de résider dans un domaine Active Directory. VMware, Inc. 21 Installation de VMware Horizon View Relations d'approbation et filtrage de domaine Pour déterminer les domaines auxquels elle peut accéder, une instance de Serveur de connexion View traverse des relations d'approbation en commençant par son propre domaine. Pour un petit ensemble de domaines bien connectés, Serveur de connexion View peut déterminer rapidement la liste complète de domaines, mais le temps que cela prend augmente car le nombre de domaines accroît ou car la connectivité entre les domaines diminue. La liste peut également inclure des domaines que vous ne souhaitez pas proposer aux utilisateurs lorsqu'ils ouvrent une session sur leurs postes de travail View. Vous pouvez utiliser la commande vdmadmin pour configurer le filtrage de domaine pour limiter les domaines qu'une instance de Serveur de connexion View recherche et qu'elle affiche aux utilisateurs. Pour plus d'informations, consultez le document Administration de VMware Horizon View. Création d'une UO pour des postes de travail View Vous devez créer une unité d'organisation (UO) spécifiquement pour vos postes de travail View. Une UO est une sous-division dans Active Directory contenant des utilisateurs, des groupes, des ordinateurs ou d'autres UO. Pour empêcher l'application de paramètres de stratégie de groupe sur d'autres serveurs ou stations de travail Windows dans le même domaine que vos postes de travail, vous pouvez créer un GPO pour vos stratégies de groupe de View et le lier à l'UO qui contient vos postes de travail View. Vous pouvez également déléguer le contrôle de l'UO à des groupes subordonnés tels que des opérateurs de serveur ou des utilisateurs individuels. Si vous utilisez View Composer, vous devez créer un conteneur Active Directory séparé pour des postes de travail de clone lié basé sur l'UO pour vos postes de travail View. Les administrateurs de View qui ont des privilèges d'administrateur d'UO dans Active Directory peuvent approvisionner des postes de travail de clone lié sans privilèges d'administrateur de domaine. Si vous modifiez les informations d'identification d'administrateur dans Active Directory, vous devez également mettre à jour les informations d'identification dans View Composer. Création d'UO et de groupes pour des comptes de client en mode kiosque Un client en mode kiosque est un client léger ou un PC verrouillé qui exécute View Client pour se connecter à une instance de Serveur de connexion View et lancer une session de poste de travail à distance. Si vous configurez des clients en mode kiosque, vous devez créer des UO et des groupes dédiés dans Active Directory pour des comptes de client en mode kiosque. La création d'UO et de groupes dédiés pour des comptes de client en mode kiosque protège les systèmes client contre les intrusions injustifiées et simplifie la configuration et l'administration du client. Pour plus d'informations, consultez le document Administration de VMware Horizon View. 22 VMware, Inc. Chapitre 3 Préparation d'Active Directory Création de groupes pour les utilisateurs de View Vous devez créer des groupes pour différents types d'utilisateurs de View dans Active Directory. Par exemple, vous pouvez créer un groupe nommé Utilisateurs de VMware Horizon View pour vos utilisateurs de postes de travail View et un autre groupe nommé Administrateurs de VMware Horizon View pour les utilisateurs qui administreront des postes de travail View. Création d'un compte d'utilisateur pour vCenter Server Vous devez créer un compte d'utilisateur dans Active Directory à utiliser avec vCenter Server. Vous spécifiez ce compte d'utilisateur lorsque vous ajoutez une instance de vCenter Server dans View Administrator. Le compte d'utilisateur doit se trouver dans le même domaine que votre hôte de View Connection Server ou dans un domaine approuvé. Si vous utilisez View Composer, vous devez ajouter le compte d'utilisateur dans le groupe d'administrateurs local sur l'ordinateur vCenter Server. Vous devez accorder au compte d'utilisateur les privilèges pour effectuer certaines opérations dans vCenter Server. Si vous utilisez View Composer, vous devez accorder au compte d'utilisateur des privilèges supplémentaires. Reportez-vous à la section « Configuration de comptes d'utilisateur pour vCenter Server et View Composer », page 95 pour plus d'informations sur la configuration de ces privilèges. Créer un compte d'utilisateur pour View Composer Si vous utilisez View Composer, vous devez créer un compte d'utilisateur dans Active Directory pour l'utiliser avec View Composer. View Composer a besoin de ce compte pour associer des postes de travail de clone lié à votre domaine Active Directory. Pour garantir la sécurité, vous devez créer un compte d'utilisateur séparé à utiliser avec View Composer. En créant un compte séparé, vous pouvez garantir qu'il n'a pas de privilèges supplémentaires définis pour une autre raison. Vous pouvez donner au compte les privilèges minimum dont il a besoin pour créer et supprimer des objets ordinateur dans un conteneur Active Directory spécifié. Par exemple, le compte View Composer ne requiert pas de privilèges d'administrateur de domaine. Procédure 1 Dans Active Directory, créez un compte d'utilisateur dans le même domaine que votre hôte de Serveur de connexion View ou dans un domaine approuvé. 2 Ajoutez les autorisations [Créer des objets ordinateur] , [Supprimer des objets ordinateur] et [Écrire toutes les propriétés] au compte dans le conteneur Active Directory dans lequel les comptes d'ordinateur de clone lié sont créés ou vers lequel les comptes d'ordinateur de clone lié sont déplacés. La liste suivante montre toutes les autorisations requises pour le compte d'utilisateur, y compris les autorisations affectées par défaut : VMware, Inc. n Contenu de la liste n Lire toutes les propriétés n Écrire toutes les propriétés n Lire les autorisations n Réinitialiser le mot de passe n Créer des objets ordinateur 23 Installation de VMware Horizon View n Supprimer des objets ordinateur REMARQUE Si vous sélectionnez le paramètre [Autoriser la réutilisation de comptes d'ordinateur préexistants] pour un pool de postes de travail, vous avez seulement besoin d'ajouter les autorisations suivantes : 3 n Contenu de la liste n Lire toutes les propriétés n Lire les autorisations n Réinitialiser le mot de passe Assurez-vous que les autorisations du compte d'utilisateur s'appliquent au conteneur Active Directory et à tous les objets enfants du conteneur. Suivant Spécifiez le compte dans View Administrator lorsque vous configurez View Composer pour vCenter Server et quand vous configurez et déployez des pools de postes de travail de clone lié. Configurer la stratégie Groupes restreints Pour ouvrir une session sur un poste de travail View, les utilisateurs doivent appartenir au groupe Utilisateurs du Bureau à distance local du poste de travail View. Vous pouvez utiliser la stratégie Groupes restreints dans Active Directory pour ajouter des utilisateurs ou des groupes au groupe Utilisateurs du Bureau à distance local de chaque poste de travail View associé à votre domaine. La stratégie Groupes restreints définit l'appartenance du groupe local d'ordinateurs dans le domaine pour correspondre aux paramètres de la liste d'appartenance définie dans la stratégie Groupes restreints. Les membres de votre groupe d'utilisateurs de poste de travail View sont toujours ajoutés au groupe Utilisateurs du Bureau à distance local de chaque poste de travail View associé à votre domaine. Lors de l'ajout de nouveaux utilisateurs, vous ne devez les ajouter qu'à votre groupe d'utilisateurs de poste de travail View. Prérequis Créez un groupe pour les utilisateurs de poste de travail View dans votre domaine dans Active Directory. Procédure 1 Sur le serveur Active Directory, naviguez vers le plug-in de gestion de stratégie de groupe. Version d'AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b 2 24 Sélectionnez [Démarrer] > [Tous les programmes] > [Outils d'administration] > [Utilisateurs et ordinateurs Active Directory] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Propriétés] . Sur l'onglet [Stratégie de groupe] , cliquez sur [Ouvrir] pour ouvrir le plug-in de Gestion de stratégie de groupe. Cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . Sélectionnez [Démarrer] > [Outils d'administration] > [Gestion de stratégie de groupe] . Développez votre domaine, cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . Développez la section [Computer Configuration (Configuration ordinateur)] et ouvrez [Windows Settings (Paramètres Windows)\Security Settings (Paramètres de sécurité)] . VMware, Inc. Chapitre 3 Préparation d'Active Directory 3 Cliquez avec le bouton droit sur [Restricted Groups (Groupes restreints)] , sélectionnez [Add Group (Ajouter un groupe)] , puis ajoutez le groupe Utilisateurs du Bureau à distance. 4 Cliquez avec le bouton droit sur le nouveau groupe Utilisateurs du Bureau à distance restreint et ajoutez votre groupe d'utilisateurs de poste de travail View à la liste d'appartenance au groupe. 5 Cliquez sur [OK] pour enregistrer vos modifications. Utilisation de fichiers de modèle d'administration de stratégie de groupe de View View comporte plusieurs fichiers de modèle d'administration de stratégie de groupe spécifiques à un composant. Lors de l'installation de Serveur de connexion View, les fichiers de modèle d'administration de View sont installés dans le répertoire install_directory\VMware\VMware View\Server\Extras\GroupPolicyFiles sur votre hôte de Serveur de connexion View. Vous devez copier ces fichiers vers un répertoire de votre serveur Active Directory. Vous pouvez optimiser et sécuriser des postes de travail View en ajoutant les paramètres de stratégie dans ces fichiers à un nouveau GPO ou un GPO existant dans Active Directory puis en liant ce GPO à l'UO qui contient vos postes de travail View. Pour plus d'informations sur les paramètres de stratégie de groupe de View, consultez le document Administration de VMware Horizon View. Préparer Active Directory pour l'authentification par carte à puce Vous devrez peut-être effectuer certaines tâches dans Active Directory lors de l'implémentation de l'authentification par carte à puce. n Ajouter des UPN pour des utilisateurs de carte à puce page 26 Comme les ouvertures de session par carte à puce reposent sur des noms d'utilisateur principaux (UPN), les comptes d'utilisateurs Active Directory qui utilisent des cartes à puce pour s'authentifier dans View doivent avoir un UPN valide. n Ajouter le certificat racine à des autorités de certification racine de confiance page 27 Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine à la stratégie de groupe Trusted Root Certification Authorities (Autorités de certification racine de confiance) dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine. n Ajouter un certificat intermédiaire à des autorités de certification intermédiaires page 28 Si vous utilisez une autorité de certification intermédiaire pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat intermédiaire à la stratégie de groupe Intermediate Certification Authorities (Autorités de certification intermédiaires) dans Active Directory. n Ajouter le certificat racine au magasin Enterprise NTAuth page 28 Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine. VMware, Inc. 25 Installation de VMware Horizon View Ajouter des UPN pour des utilisateurs de carte à puce Comme les ouvertures de session par carte à puce reposent sur des noms d'utilisateur principaux (UPN), les comptes d'utilisateurs Active Directory qui utilisent des cartes à puce pour s'authentifier dans View doivent avoir un UPN valide. Si le domaine sur lequel réside un utilisateur de carte à puce est différent du domaine à partir duquel est émis votre certificat racine, vous devez définir l'UPN de l'utilisateur sur l'autre nom de l'objet (SAN) contenu dans le certificat racine de l'autorité de certification approuvée. Si votre certificat racine est émis à partir d'un serveur dans le domaine actuel de l'utilisateur de carte à puce, vous n'avez pas à modifier l'UPN de l'utilisateur. REMARQUE Vous devrez peut-être définir l'UPN pour les comptes Active Directory intégrés, même si le certificat est émis à partir du même domaine. Aucun UPN n'est défini par défaut pour les comptes intégrés, y compris Administrateur. Prérequis n Obtenez le SAN contenu dans le certificat racine de l'autorité de certification approuvée en affichant les propriétés du certificat. n Si l'utilitaire Éditeur ADSI n'est pas présent sur votre serveur Active Directory, téléchargez et installez les outils de support Windows appropriés sur le site Web Microsoft. Procédure 26 1 Sur votre serveur Active Directory, démarrez l'utilitaire Éditeur ADSI. 2 Dans le volet de gauche, développez le domaine dans lequel se trouve l'utilisateur et double-cliquez sur CN=Users. 3 Dans le volet de droite, cliquez avec le bouton droit sur l'utilisateur et cliquez sur [Properties (Propriétés)] . 4 Double-cliquez sur l'attribut userPrincipalName et saisissez la valeur SAN du certificat de l'autorité de certification approuvée. 5 Cliquez sur [OK] pour enregistrer le paramètre d'attribut. VMware, Inc. Chapitre 3 Préparation d'Active Directory Ajouter le certificat racine à des autorités de certification racine de confiance Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine à la stratégie de groupe Trusted Root Certification Authorities (Autorités de certification racine de confiance) dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine. Procédure 1 Sur le serveur Active Directory, naviguez vers le plug-in de gestion de stratégie de groupe. Version d'AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b Sélectionnez [Démarrer] > [Tous les programmes] > [Outils d'administration] > [Utilisateurs et ordinateurs Active Directory] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Propriétés] . Sur l'onglet [Stratégie de groupe] , cliquez sur [Ouvrir] pour ouvrir le plug-in de Gestion de stratégie de groupe. Cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . Sélectionnez [Démarrer] > [Outils d'administration] > [Gestion de stratégie de groupe] . Développez votre domaine, cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . 2 Développez la section [Computer Configuration (Configuration ordinateur)] et ouvrez le dossier [Windows Settings (Paramètres Windows)\Security Settings (Paramètres de sécurité)\Public Key (Clé publique)] . 3 Cliquez avec le bouton droit sur [Trusted Root Certification Authorities (Autorités de certification racine de confiance)] et sélectionnez [Import (Importer)] . 4 Suivez les invites de l'assistant pour importer le certificat racine (par exemple, rootCA.cer) et cliquez sur [OK] . 5 Fermez la fenêtre Group Policy (Stratégie de groupe). Tous les systèmes du domaine contiennent maintenant une copie du certificat racine dans leur magasin racine approuvé. Suivant Si une autorité de certification intermédiaire émet vos certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, ajoutez le certificat intermédiaire à la stratégie de groupe Intermediate Certification Authorities (Autorités de certification intermédiaires) dans Active Directory. Reportez-vous à la section « Ajouter un certificat intermédiaire à des autorités de certification intermédiaires », page 28. VMware, Inc. 27 Installation de VMware Horizon View Ajouter un certificat intermédiaire à des autorités de certification intermédiaires Si vous utilisez une autorité de certification intermédiaire pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat intermédiaire à la stratégie de groupe Intermediate Certification Authorities (Autorités de certification intermédiaires) dans Active Directory. Procédure 1 Sur le serveur Active Directory, naviguez vers le plug-in de gestion de stratégie de groupe. Version d'AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b Sélectionnez [Démarrer] > [Tous les programmes] > [Outils d'administration] > [Utilisateurs et ordinateurs Active Directory] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Propriétés] . Sur l'onglet [Stratégie de groupe] , cliquez sur [Ouvrir] pour ouvrir le plug-in de Gestion de stratégie de groupe. Cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . Sélectionnez [Démarrer] > [Outils d'administration] > [Gestion de stratégie de groupe] . Développez votre domaine, cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . 2 Développez la section [Computer Configuration (Configuration ordinateur)] et ouvrez la stratégie de [Windows Settings\Security Settings\Public Key (Paramètres Windows\Paramètres de sécurité\Clé publique)] . 3 Cliquez avec le bouton droit sur [Intermediate Certification Authorities (Autorités de certification intermédiaires)] et sélectionnez [Import (Importer)] . 4 Suivez les invites de l'assistant pour importer le certificat intermédiaire (par exemple, intermediateCA.cer) et cliquez sur [OK] . 5 Fermez la fenêtre Groupe Policy (Stratégie de groupe). Tous les systèmes du domaine contiennent maintenant une copie du certificat intermédiaire dans leur magasin d'autorité de certification intermédiaire approuvé. Ajouter le certificat racine au magasin Enterprise NTAuth Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine. Procédure u Sur votre serveur Active Directory, utilisez la commande certutil pour publier le certificat dans le magasin Enterprise NTAuth. Par exemple : certutil -dspublish -f path_to_root_CA_cert NTAuthCA L'autorité de certification est désormais approuvée pour émettre des certificats de ce type. 28 VMware, Inc. Installation de View Composer 4 Pour utiliser View Composer, vous créez une base de données View Composer, installez le service View Composer et optimisez votre infrastructure View pour prendre en charge View Composer. Vous pouvez installer le service View Composer sur le même hôte que vCenter Server ou sur un hôte distinct. View Composer est une fonction facultative. Installez View Composer si vous prévoyez de déployer des pools de postes de travail de clone lié. Vous devez posséder une licence pour installer et utiliser la fonction View Composer. Ce chapitre aborde les rubriques suivantes : n « Préparer une base de données View Composer », page 29 n « Configuration d'un certificat SSL pour View Composer », page 36 n « Installer le service View Composer », page 36 n « Configuration de votre infrastructure pour View Composer », page 38 Préparer une base de données View Composer Vous devez créer une base de données et un nom de source de données (DSN) pour stocker des données View Composer. Le service View Composer n'inclut pas de base de données. Si aucune instance de base de données n'existe dans l'environnement réseau, vous devez en installer une. Après avoir installé une instance de base de données, vous ajoutez la base de données View Composer à l'instance. Vous pouvez ajouter la base de données View Composer à l'instance sur laquelle se trouve la base de données vCenter Server. Vous pouvez configurer la base de données localement ou à distance sur un ordinateur Linux, UNIX ou Windows Server connecté au réseau. La base de données View Composer stocke des informations sur les connexions et les composants utilisés par View Composer : n les connexions vCenter Server ; n les connexions Active Directory ; n les postes de travail de clone lié déployés par View Composer ; n les réplicas créés par View Composer. Chaque instance du service View Composer doit posséder sa propre base de données View Composer. Plusieurs services View Composer ne peuvent pas partager une base de données View Composer. VMware, Inc. 29 Installation de VMware Horizon View Pour voir une liste des versions de base de données prises en charge, reportez-vous à la section « Exigences de base de données pour View Composer », page 11. Pour ajouter une base de données View Composer à une instance de base de données installée, choisissez l'une de ces procédures. n Créer une base de données SQL Server pour View Composer page 30 View Composer peut stocker des informations de poste de travail de clone lié dans une base de données SQL Server. Vous créez une base de données View Composer en l'ajoutant à SQL Server et en configurant une source de données ODBC pour elle. n Créer une base de données Oracle pour View Composer page 32 View Composer peut stocker des informations de poste de travail de clone lié dans une base de données Oracle 11g ou 10g. Vous créez une base de données View Composer en l'ajoutant à une instance d'Oracle existante et en configurant une source de données ODBC pour elle. Vous pouvez ajouter une nouvelle base de données View Composer en utilisant l'assistant de configuration de base de données Oracle ou en exécutant une instruction SQL. Créer une base de données SQL Server pour View Composer View Composer peut stocker des informations de poste de travail de clone lié dans une base de données SQL Server. Vous créez une base de données View Composer en l'ajoutant à SQL Server et en configurant une source de données ODBC pour elle. Ajouter une base de données View Composer à SQL Server Vous pouvez ajouter une nouvelle base de données View Composer à une instance de Microsoft SQL Server existante pour stocker des données de clone lié pour View Composer. Si la base de données réside localement, vous pouvez utiliser le modèle de sécurité Authentification Windows intégrée sur le système sur lequel vous allez installer View Composer. Si la base de données réside sur un système distant, vous ne pouvez pas utiliser cette méthode d'authentification. Prérequis n Vérifiez qu'une version prise en charge de SQL Server est installée sur l'ordinateur où vous allez installer View Composer ou dans votre environnement de réseau. Pour plus d'informations, reportez-vous à la section « Exigences de base de données pour View Composer », page 11. n Vérifiez que vous utilisez SQL Server Management Studio ou SQL Server Management Studio Express pour créer et administrer la source de données. Vous pouvez télécharger et installer SQL Server Management Studio Express depuis le site Web suivant. http://www.microsoft.com/downloadS/details.aspx? familyid=C243A5AE-4BD1-4E3D-94B8-5A0F62BF7796 Procédure 1 Sur l'ordinateur View Composer, sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Microsoft SQL Server 2008] ou [Microsoft SQL Server 2005] . 2 Sélectionnez [SQL Server Management Studio Express] et connectez-vous à l'instance de SQL Server existante pour vSphere Management. 3 Dans le volet Object Explorer (Explorateur d'objets), cliquez avec le bouton droit sur l'entrée Databases (Bases de données) et sélectionnez [New Database (Nouvelle base de données)] . 4 Dans la boîte de dialogue New Database (Nouvelle base de données), saisissez un nom dans la zone de texte Database name (Nom de base de données). Par exemple : viewComposer 30 VMware, Inc. Chapitre 4 Installation de View Composer 5 Cliquez sur [OK] . SQL Server Management Studio Express ajoute votre base de données à l'entrée Databases (Bases de données) dans le volet Object Explorer (Explorateur d'objets). 6 Quittez Microsoft SQL Server Management Studio Express. Suivant Suivez les instructions de la section « Ajouter une source de données ODBC à SQL Server », page 31. Ajouter une source de données ODBC à SQL Server Lorsque vous avez ajouté une base de données View Composer à SQL Server, vous devez configurer une connexion ODBC à la nouvelle base de données pour que cette source de données soit visible pour le service View Composer. Lorsque vous configurez un nom de source de données (DSN) ODBC pour View Composer, définissez pour la connexion de base de données sous-jacente un niveau de sécurité adapté à votre environnement. Pour plus d'informations sur la sécurisation des connexions de base de données, voir la documentation SQL Server. Si la connexion de base de données sous-jacente utilise le chiffrement SSL, il est recommandé de configurer les serveurs de base de données avec des certificats SSL signés par une autorité de certification (CA) de confiance. Si vous utilisez des certificats autosignés, les connexions de base de données peuvent être l'objet d'attaques d'intercepteur. . Prérequis Effectuez les étapes décrites dans la section « Ajouter une base de données View Composer à SQL Server », page 30. Procédure 1 Sur l'ordinateur sur lequel View Composer doit être installé, sélectionnez [Start (Démarrer)] > [Administrative Tools (Outils d'administration)] > [Data Source (ODBC) (Source de données (ODBC))] . 2 Sélectionnez l'onglet [System DSN (Nom DSN système)] . 3 Cliquez sur [Add (Ajouter)] et sélectionnez [SQL Native Client] dans la liste. 4 Cliquez sur [Finish (Terminer)] . 5 Dans l'assistant d'installation Create a New Data Source to SQL Server (Créer une nouvelle source de données vers SQL Server), saisissez un nom et la description de la base de données View Composer. Par exemple : ViewComposer 6 Dans la zone de texte Server (Serveur), saisissez le nom de la base de données SQL Server. Utilisez la forme host_name\server_name, où host_name est le nom de l'ordinateur et server_name correspond à l'instance de SQL Server. Par exemple : VCHOST1\VIM_SQLEXP 7 VMware, Inc. Cliquez sur [Next (Suivant)] . 31 Installation de VMware Horizon View 8 Assurez-vous que la case [Connect to SQL Server to obtain default settings for the additional configuration options (Se connecter à SQL Server pour obtenir les paramètres par défaut pour les options de configuration supplémentaires)] est cochée et sélectionnez une option d'authentification. Option Description Windows NT authentication (Authentification Windows NT) Sélectionnez cette option si vous utilisez une instance locale de SQL Server. Cette option est aussi connue sous le nom d'authentification approuvée. L'authentification Windows NT est prise en charge uniquement si SQL Server est exécuté sur l'ordinateur local. SQL Server authentication (Authentification SQL Server) Sélectionnez cette option si vous utilisez une instance distante de SQL Server. L'authentification Windows NT n'est pas prise en charge sur les SQL Server distants. 9 Cliquez sur [Next (Suivant)] . 10 Cochez la case [Change the default database to (Changer la base de données par défaut par :)] et sélectionnez le nom de la base de données View Composer dans la liste. Par exemple : ViewComposer 11 Si la connexion SQL Server est configurée avec SSL, accédez à la page de configuration du nom de source de données (DSN) Microsoft SQL Server et sélectionnez [Use strong encryption for data (Utiliser le cryptage renforcé pour les données)] . 12 Effectuez et fermez l'assistant Microsoft ODBC Data Source Administrator (Administrateur de sources de données ODBC de Microsoft). Suivant Installez le nouveau service View Composer. Reportez-vous à la section « Installer le service View Composer », page 36. Créer une base de données Oracle pour View Composer View Composer peut stocker des informations de poste de travail de clone lié dans une base de données Oracle 11g ou 10g. Vous créez une base de données View Composer en l'ajoutant à une instance d'Oracle existante et en configurant une source de données ODBC pour elle. Vous pouvez ajouter une nouvelle base de données View Composer en utilisant l'assistant de configuration de base de données Oracle ou en exécutant une instruction SQL. n Ajouter une base de données View Composer à Oracle 11g ou 10g page 33 Vous pouvez utiliser l'assistant de configuration de base de données Oracle pour ajouter une nouvelle base de données View Composer sur une instance d'Oracle 11g ou 10g existante. n Utiliser une instruction SQL pour ajouter une base de données View Composer à une instance d'Oracle page 34 La base de données View Composer doit posséder certains espaces et privilèges de table. Vous pouvez utiliser une instruction SQL pour créer la base de données View Composer dans une instance de base de données Oracle 11g ou 10g. n Configurer un utilisateur de base de données Oracle pour View Composer page 34 Par défaut, l'utilisateur de base de données qui exécute la base de données View Composer dispose d'autorisations d'administrateur système Oracle. Pour limiter les autorisations de sécurité pour l'utilisateur exécutant la base de données View Composer, vous devez configurer un utilisateur de base de données Oracle avec des autorisations spécifiques. 32 VMware, Inc. Chapitre 4 Installation de View Composer n Ajouter une source de données ODBC à Oracle 11g ou 10g page 35 Lorsque vous avez ajouté une base de données View Composer à une instance d'Oracle 11g ou 10g, vous devez configurer une connexion ODBC à la nouvelle base de données pour rendre cette source de données visible pour le service View Composer. Ajouter une base de données View Composer à Oracle 11g ou 10g Vous pouvez utiliser l'assistant de configuration de base de données Oracle pour ajouter une nouvelle base de données View Composer sur une instance d'Oracle 11g ou 10g existante. Prérequis Vérifiez qu'une version prise en charge d'Oracle 11g ou 10g est installée sur l'ordinateur local ou distant. Reportez-vous à la section « Exigences de base de données pour View Composer », page 11. Procédure 1 Démarrez [Database Configuration Assistant (Assistant de configuration de base de données)] sur l'ordinateur où vous ajoutez la base de données View Composer. Version de base de données Action Oracle 11g Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Oracle-OraDb11g_home] > [Configuration and Migration Tools (Outils de configuration et de migration)] > [Database Configuration Assistant (Assistant de configuration de base de données)] . Oracle 10g Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Oracle-OraDb10g_home] > [Configuration and Migration Tools (Outils de configuration et de migration)] > [Database Configuration Assistant (Assistant de configuration de base de données)] . 2 Sur la page Operations (Opérations), sélectionnez [Create a database (Créer une base de données)] . 3 Sur la page Database Templates (Modèles de base de données), sélectionnez le modèle [General Purpose or Transaction Processing (Général ou traitement transactionnel)] . 4 Sur la page Database Identification (Identification de la base de données), saisissez un nom global de base de données et un préfixe d'Identificateur système (SID) Oracle. Pour des raisons de facilité, utilisez la même valeur pour les deux éléments. 5 Sur la page Management Options (Options de gestion), cliquez sur [Next (Suivant)] pour accepter les réglages par défaut. 6 Sur la page Database Credentials (Informations d'identification de la base de données), sélectionnez [Use the Same Administrative Passwords for All Accounts (Utiliser les mêmes mots de passe administratifs pour tous les comptes)] et saisissez un mot de passe. 7 Sur les pages de configuration restantes, cliquez sur [Next (Suivant)] pour accepter les réglages par défaut. 8 Sur la page Creation Options (Options de création), vérifiez que [Create Database (Créer une base de données)] est sélectionné et cliquez sur [Finish (Terminer)] . 9 Sur la page Confirmation, examinez les options et cliquez sur [OK] . L'outil de configuration crée la base de données. 10 Sur la page Database Creation Complete (Création de la base de données terminée), cliquez sur [OK] . Suivant Suivez les instructions de la section « Ajouter une source de données ODBC à Oracle 11g ou 10g », page 35. VMware, Inc. 33 Installation de VMware Horizon View Utiliser une instruction SQL pour ajouter une base de données View Composer à une instance d'Oracle La base de données View Composer doit posséder certains espaces et privilèges de table. Vous pouvez utiliser une instruction SQL pour créer la base de données View Composer dans une instance de base de données Oracle 11g ou 10g. Lorsque vous créez la base de données, vous pouvez personnaliser l'emplacement des données et des fichiers journaux. Prérequis Vérifiez qu'une version prise en charge d'Oracle 11g ou 10g est installée sur l'ordinateur local ou distant. Pour plus d'informations, reportez-vous à la section « Exigences de base de données pour View Composer », page 11. Procédure 1 Ouvrez une session SQL*Plus avec le compte système. 2 Exécutez l'instruction SQL suivante pour créer la base de données. CREATE SMALLFILE TABLESPACE "VCMP" DATAFILE '/u01/app/oracle/oradata/vcdb/vcmp01.dbf' SIZE 512M AUTOEXTEND ON NEXT 10M MAXSIZE UNLIMITED LOGGING EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO; Dans cet exemple, VCMP est le nom d'exemple de la base de données View Composer et vcmp01.dbf est le nom du fichier de base de données. Pour une installation Windows, utilisez les conventions Windows dans le chemin du répertoire vers le fichier vcmp01.dbf. Suivant Si vous voulez exécuter la base de données View Composer avec des autorisations de sécurité spécifiques, suivez les instructions de la section « Configurer un utilisateur de base de données Oracle pour View Composer », page 34. Suivez les instructions de la section « Ajouter une source de données ODBC à Oracle 11g ou 10g », page 35 Configurer un utilisateur de base de données Oracle pour View Composer Par défaut, l'utilisateur de base de données qui exécute la base de données View Composer dispose d'autorisations d'administrateur système Oracle. Pour limiter les autorisations de sécurité pour l'utilisateur exécutant la base de données View Composer, vous devez configurer un utilisateur de base de données Oracle avec des autorisations spécifiques. Prérequis Vérifiez qu'une base de données View Composer a été créée dans une instance d'Oracle 11g ou 10g. Procédure 1 Ouvrez une session SQL*Plus avec le compte système. 2 Exécutez la commande SQL suivante pour créer un utilisateur de base de données View Composer avec les autorisations correctes. CREATE USER "VCMPADMIN" PROFILE "DEFAULT" IDENTIFIED BY "oracle" DEFAULT TABLESPACE "VCMP" ACCOUNT UNLOCK; grant connect to VCMPADMIN; 34 VMware, Inc. Chapitre 4 Installation de View Composer grant grant grant grant grant grant grant grant resource to VCMPADMIN; create view to VCMPADMIN; create sequence to VCMPADMIN; create table to VCMPADMIN; create materialized view to VCMPADMIN; execute on dbms_lock to VCMPADMIN; execute on dbms_job to VCMPADMIN; unlimited tablespace to VCMPADMIN; Dans cet exemple, le nom d'utilisateur est VCMPADMIN et le nom de la base de données View Composer est VCMP. Par défaut, les privilèges create procedure, create table et create sequence sont affectés au rôle resource. Si le rôle resource ne possède pas ces privilèges, accordez-les explicitement à l'utilisateur de base de données View Composer. Ajouter une source de données ODBC à Oracle 11g ou 10g Lorsque vous avez ajouté une base de données View Composer à une instance d'Oracle 11g ou 10g, vous devez configurer une connexion ODBC à la nouvelle base de données pour rendre cette source de données visible pour le service View Composer. Lorsque vous configurez un nom de source de données (DSN) ODBC pour View Composer, définissez pour la connexion de base de données sous-jacente un niveau de sécurité adapté à votre environnement. Pour plus d'informations sur la sécurisation des connexions de base de données, voir la documentation de la base de données Oracle. Si la connexion de base de données sous-jacente utilise le chiffrement SSL, il est recommandé de configurer les serveurs de base de données avec des certificats SSL signés par une autorité de certification (CA) de confiance. Si vous utilisez des certificats autosignés, les connexions de base de données peuvent être l'objet d'attaques d'intercepteur. . Prérequis Vérifiez que vous avez effectué les étapes décrites dans la section « Ajouter une base de données View Composer à Oracle 11g ou 10g », page 33 ou « Utiliser une instruction SQL pour ajouter une base de données View Composer à une instance d'Oracle », page 34. Procédure 1 Sur l'ordinateur de la base de données View Composer, sélectionnez [Start (Démarrer)] > [Administrative Tools (Outils d'administration)] > [Data Source (ODBC) (Source de données (ODBC))] . 2 Dans l'assistant Microsoft ODBC Data Source Administrator (Administrateur de sources de données ODBC de Microsoft), sélectionnez l'onglet [System DSN (Nom DNS système)] . 3 Cliquez sur [Add (Ajouter)] et sélectionnez le pilote Oracle approprié dans la liste. Par exemple : OraDb11g_home 4 Cliquez sur [Finish (Terminer)] . 5 Dans la boîte de dialogue Oracle ODBC Driver Configuration (Configuration du pilote Oracle ODBC), saisissez un DSN à utiliser avec View Composer, une description de la source de données et un ID d'utilisateur pour vous connecter à la base de données. Si vous avez configuré un ID d'utilisateur de base de données Oracle avec des autorisations de sécurité spécifiques, spécifiez cet ID d'utilisateur. REMARQUE Vous utilisez le nom DNS lorsque vous installez le service View Composer. VMware, Inc. 35 Installation de VMware Horizon View 6 Spécifiez un [TNS Service Name (Nom du service TNS)] en sélectionnant le nom global de base de données dans le menu déroulant. L'assistant de configuration de base de données Oracle spécifie le nom global de base de données. 7 Pour vérifier la source de données, cliquez sur [Test Connection (Tester la connexion)] et sur [OK] . Suivant Installez le nouveau service View Composer. Reportez-vous à la section « Installer le service View Composer », page 36. Configuration d'un certificat SSL pour View Composer Par défaut, un certificat auto-signé est installé avec View Composer. Vous pouvez utiliser le certificat par défaut à des fins de test. Mais, à des fins de production, vous devez le remplacer par un certificat signé par une autorité de certification. Vous pouvez configurer un certificat avant ou après avoir installé View Composer. Dans View 5.1 et versions supérieures, vous configurez un certificat en l'important dans le magasin de certificats de l'ordinateur local Windows sur l'ordinateur Windows Server sur lequel View Composer est, ou sera, installé. n Si vous importez un certificat signé par une autorité de certification avant d'installer View Composer, vous pouvez sélectionner le certificat signé lors de l'installation de View Composer. Cette approche évite d'avoir à remplacer manuellement le certificat par défaut après l'installation. n Si vous prévoyez de remplacer un certificat existant ou le certificat auto-signé par défaut par un nouveau certificat après avoir installé View Composer, vous devez importer le nouveau certificat et exécuter l'utilitaire SviConfig ReplaceCertificate pour lier votre nouveau certificat sur le port utilisé par View Composer. Pour plus d'informations sur la configuration des certificats SSL et l'utilisation de l'utilitaire SviConfig ReplaceCertificate, reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Si vous installez vCenter Server et View Composer sur le même ordinateur Windows Server, ils peuvent utiliser le même certificat SSL, mais vous devez configurer le certificat séparément pour chaque composant. Installer le service View Composer Pour utiliser View Composer, vous devez installer le service View Composer. View Manager utilise View Composer pour créer et déployer des postes de travail de clone lié dans vCenter Server. Vous installez le service View Composer sur l'ordinateur Windows Server sur lequel vCenter Server est installé ou sur un ordinateur Windows Server séparé. Une installation de View Composer autonome fonctionne avec vCenter Server installé sur un ordinateur Windows Server et avec vCenter Server Appliance basé sur Linux. Le logiciel View Composer ne peut pas coexister sur la même machine virtuelle ou physique avec d'autres composants logiciels de View Manager, y compris un serveur réplica, un serveur de sécurité, Serveur de connexion View, View Agent, View Client ou Serveur de transfert View. Prérequis 36 n Vérifiez que votre installation satisfait les exigences de View Composer décrites dans la section « Exigences de View Composer », page 10. n Vérifiez que vous possédez une licence pour installer et utiliser View Composer. n Vérifiez que vous possédez le DSN, le nom d'utilisateur d'administrateur de domaine et le mot de passe que vous avez fournis dans l'assistant Administrateur de sources de données ODBC. Vous saisissez ces informations lorsque vous installez le service View Composer. VMware, Inc. Chapitre 4 Installation de View Composer n Si vous prévoyez de configurer un certificat SSL signé par une autorité de certification pour View Composer lors de l'installation, vérifiez que votre certificat est importé dans le magasin de certificats de l'ordinateur local Windows. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. n Vérifiez qu'aucune application exécutée sur l'ordinateur View Composer n'utilise de bibliothèques Windows SSL qui requièrent la version 2 de SSL (SSLv2) fournie via le package de sécurité Microsoft Secure Channel (Schannel). Le programme d'installation de View Composer désactive SSLv2 sur Microsoft Schannel. Des applications telles que Tomcat, qui utilise Java SSL, ou Apache, qui utilise OpenSSL, ne sont pas affectées par cette contrainte. n Pour exécuter le programme d'installation de View Composer, vous devez être un utilisateur de domaine avec des privilèges d'administrateur sur le système. Procédure 1 Téléchargez le fichier du programme d'installation View Composer sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewcomposer-y.y.y-xxxxxx.exe, où xxxxxx est le numéro de build et y.y.y est le numéro de version. Le fichier du programme d'installation installe le service View Composer sur des systèmes d'exploitation Windows Server 64 bits. 2 Pour démarrer le programme d'installation de View Composer, cliquez avec le bouton droit sur le fichier du programme d'installation et sélectionnez [Exécuter en tant qu'administrateur] . 3 Acceptez les termes de licence VMware. 4 Acceptez ou modifiez le dossier de destination. 5 Saisissez le DSN pour la base de données View Composer que vous avez fourni dans l'assistant Administrateur de sources de données ODBC Microsoft ou Oracle. Par exemple : VMware View Composer REMARQUE Si vous n'avez pas configuré un DSN pour la base de données View Composer, cliquez sur [Configurer un DSN ODBC] pour configurer un nom maintenant. 6 Saisissez le nom d'utilisateur et le mot de passe d'administrateur de domaine que vous avez fournis dans l'assistant Administrateur de sources de données ODBC. Si vous avez configuré un utilisateur de base de données Oracle avec des autorisations de sécurité spécifiques, spécifiez ce nom d'utilisateur. 7 Saisissez un numéro de port ou acceptez la valeur par défaut. Serveur de connexion View utilise ce port pour communiquer avec le service View Composer. 8 9 Fournissez un certificat SSL. Option Action Créer un certificat SSL par défaut Sélectionnez ce bouton radio pour créer un certificat SSL par défaut pour le service View Composer. Après l'installation, vous pouvez remplacer le certificat par défaut par un certificat SSL signé par une autorité de certification. Utiliser un certificat SSL existant Sélectionnez ce bouton radio si vous avez installé un certificat SSL signé que vous voulez utiliser pour le service View Composer. Sélectionnez un certificat SSL dans la liste. Cliquez sur [Installer] et [Terminer] pour terminer l'installation du service View Composer. Le service VMware View Composer démarre. VMware, Inc. 37 Installation de VMware Horizon View View Composer utilise les suites de chiffrement qui sont fournies par le système d'exploitation Windows Server. Vous devez suivre les recommandations de votre entreprise concernant la gestion des suites de chiffrement sur les systèmes Windows Server. Si votre entreprise ne fournit aucune recommandation, VMware vous conseille de désactiver les suites de chiffrement faible sur le serveur View Composer afin d'améliorer la sécurité de votre environnement View. Pour plus d'informations sur la gestion des suites de chiffrement, consultez votre documentation Microsoft. Configuration de votre infrastructure pour View Composer Vous pouvez profiter des fonctions de vSphere, vCenter Server, Active Directory et d'autres composants de votre infrastructure afin d'optimiser les performances, la disponibilité et la fiabilité de View Composer. Configuration de l'environnement vSphere pour View Composer Pour prendre en charge View Composer, vous devez suivre certaines meilleures pratiques lorsque vous installez et configurez vCenter Server, ESX/ESXi et d'autres composants vSphere. Ces meilleures pratiques permettent à View Composer de fonctionner efficacement dans l'environnement vSphere. n Lorsque vous avez créé les informations sur le chemin d'accès et le dossier pour les machines virtuelles de clone lié, ne modifiez pas les informations dans vCenter Server. Utilisez plutôt View Administrator pour modifier les informations de dossier. Si vous modifiez ces informations dans vCenter Server, View Manager ne peut pas rechercher correctement les machines virtuelles dans vCenter Server. n Assurez-vous que les paramètres de vSwitch sur l'hôte ESX/ESXi sont configurés avec suffisamment de ports pour prendre en charge toutes les cartes réseau virtuelles qui sont configurées sur les machines virtuelles de clone lié exécutées sur l'hôte ESX/ESXi. n Lorsque vous déployez des postes de travail de clone lié dans un pool de ressources, assurez-vous que votre environnement vSphere contient assez de CPU et de mémoire pour héberger le nombre de postes de travail dont vous avez besoin. Utilisez vSphere Client pour contrôler l'utilisation de CPU et de mémoire dans les pools de ressources. n Dans vSphere 5.1 et supérieur, un cluster utilisé pour des clones liés View Composer peut contenir plus de 8 hôtes ESX/ESXi si les disques de réplica sont stockés sur des magasins de données VMFS5 ou supérieur ou sur des magasins de données NFS. Si vous stockez les réplicas sur une version VMFS antérieure à VMFS5, un cluster peut contenir 8 hôtes au maximum. Dans vSphere 5.0, vous pouvez sélectionner un cluster avec plus de 8 hôtes ESXi si les réplicas sont stockés sur des magasins de données NFS. Si vous stockez les réplicas sur des magasins de données VMFS, un cluster peut contenir au maximum 8 hôtes. n Utilisez vSphere DRS. DRS distribue efficacement des machines virtuelles de clone lié à vos hôtes. REMARQUE Storage vMotion n'est pas pris en charge pour des postes de travail de clone lié. Meilleures pratiques supplémentaires pour View Composer Pour vous assurer que View Composer fonctionne efficacement, vérifiez que votre DNS (Dynamic Name Service) fonctionne correctement et exécutez des analyses de logiciel antivirus à des heures décalées. En vous assurant que la résolution DNS fonctionne correctement, vous pouvez résoudre des problèmes intermittents causés par des erreurs DNS. Le service View Composer repose sur la résolution de nom dynamique pour communiquer avec d'autres ordinateurs. Pour tester le fonctionnement de DNS, effectuez un test Ping sur les ordinateurs Active Directory et View Connection Server par nom. 38 VMware, Inc. Chapitre 4 Installation de View Composer Si vous décalez les heures d'exécution de votre logiciel antivirus, les performances des postes de travail de clone lié ne sont pas affectées. Si le logiciel antivirus s'exécute dans tous les clones liés à la même heure, des opérations d'E/S par seconde (IOPS) excessives se produisent pour votre sous-système de stockage. Cette activité excessive peut affecter les performances des postes de travail de clone lié. VMware, Inc. 39 Installation de VMware Horizon View 40 VMware, Inc. Installation de View Connection Server 5 Pour utiliser View Connection Server, vous installez le logiciel sur des ordinateurs pris en charge, configurez les composants requis et, de façon facultative, optimisez les composants. Ce chapitre aborde les rubriques suivantes : n « Installation du logiciel View Connection Server », page 41 n « Conditions préalables d'installation pour Serveur de connexion View », page 42 n « Installer Serveur de connexion View avec une nouvelle configuration », page 42 n « Installer une instance répliquée de Serveur de connexion View », page 47 n « Configurer un mot de passe de couplage de serveur de sécurité », page 53 n « Installer un serveur de sécurité », page 54 n « Règles de pare-feu pour le serveur de connexion View », page 61 n « Réinstaller Serveur de connexion View avec une configuration de sauvegarde », page 63 n « Options de ligne de commande Microsoft Windows Installer », page 64 n « Désinstallation en silence de produits View à l'aide d'options de ligne de commande MSI », page 66 Installation du logiciel View Connection Server En fonction des besoins en termes de performances, de disponibilité et de sécurité de votre déploiement de View, vous pouvez installer une instance unique de View Connection Server, des instances répliquées de View Connection Server et des serveurs de sécurité. Vous devez installer au moins une instance de View Connection Server. Lorsque vous installez View Connection Server, vous sélectionnez un type d'installation. Installation standard Génère une instance de View Connection Server avec une nouvelle configuration View LDAP. Installation de réplica Génère une instance de View Connection Server avec une configuration View LDAP copiée depuis une instance existante. Installation de serveur de sécurité Génère une instance de View Connection Server qui ajoute une couche supplémentaire de sécurité entre Internet et votre réseau interne. VMware, Inc. 41 Installation de VMware Horizon View Conditions préalables d'installation pour Serveur de connexion View Avant d'installer Serveur de connexion View, vous devez vérifier que votre environnement d'installation satisfait des conditions préalables spécifiques. n n Serveur de connexion View nécessite une clé de licence valide pour View Manager. Les clés de licence suivantes sont disponibles : n View Manager n View Manager avec View Composer et mode local Vous devez associer l'hôte de Serveur de connexion View à un domaine Active Directory. Serveur de connexion View prend en charge les versions suivantes d'Active Directory : n Windows 2003 Active Directory n Windows 2008 Active Directory L'hôte de Serveur de connexion View ne doit pas être un contrôleur de domaine. REMARQUE Serveur de connexion View ne fait ni ne requiert de mises à jour de schéma ou de configuration pour Active Directory. n N'installez pas Serveur de connexion View sur des systèmes sur lesquels le rôle Windows Terminal Server est installé. Vous devez supprimer le rôle Windows Terminal Server du système sur lequel vous installez Serveur de connexion View. n N'installez pas Serveur de connexion View sur un système qui effectue d'autres fonctions ou rôles. Par exemple, n'utilisez pas le même système pour héberger vCenter Server. n Le système sur lequel vous installez Serveur de connexion View doit avoir une adresse IP statique. n Pour exécuter le programme d'installation de Serveur de connexion View, vous devez utiliser un compte d'utilisateur de domaine avec des privilèges d'administrateur sur le système. n Lorsque vous installez Serveur de connexion View, vous autorisez un compte d'administrateur View. Vous pouvez spécifier le groupe d'administrateurs local ou un compte d'utilisateur ou de groupe de domaine. View affecte des droits d'administration de View complets, y compris le droit d'installer des instances répliquées du serveur de connexion View, à ce compte uniquement. Si vous spécifiez un utilisateur ou un groupe de domaine, vous devez créer le compte dans Active Directory avant d'exécuter le programme d'installation. Installer Serveur de connexion View avec une nouvelle configuration Pour installer Serveur de connexion View en tant que serveur unique ou en tant que première instance d'un groupe d'instances de Serveur de connexion View répliquées, vous utilisez l'option d'installation standard. Lorsque vous sélectionnez l'option d'installation standard, l'installation crée une nouvelle configuration View LDAP locale. L'installation charge les définitions de schémas, la définition de DIT (Directory Information Tree) et des ACL et initialise les données. Après l'installation, vous gérez la plupart des données de configuration View LDAP à l'aide de View Administrator. Serveur de connexion View conserve automatiquement certaines entrées de View LDAP. Le logiciel Serveur de connexion View ne peut pas coexister sur la même machine virtuelle ou physique avec d'autres composants logiciels de View Manager, y compris un serveur réplica, un serveur de sécurité, View Composer, View Agent, View Client ou Serveur de transfert View. Lorsque vous installez Serveur de connexion View avec une nouvelle configuration, vous pouvez participer à un programme d'amélioration de l'expérience utilisateur. VMware collecte des données anonymes sur votre déploiement afin d'améliorer la réponse de VMware aux exigences des utilisateurs. Aucune donnée identifiant votre entreprise n'est collectée. Vous pouvez choisir de ne pas participer en désélectionnant cette option lors 42 VMware, Inc. Chapitre 5 Installation de View Connection Server de l'installation. Si vous changez d'avis quant à la participation après l'installation, vous pouvez participer ou vous retirer du programme en modifiant la page Licence produit et utilisation dans View Administrator. Pour consulter la liste des champs dont les données sont collectées, y compris les champs qui restent anonymes, consultez la section « Informations collectées par le programme d’amélioration de l’expérience utilisateur » dans le document Administration de VMware Horizon View. Prérequis n Vérifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilèges d'administrateur sur l'ordinateur Windows Server sur lequel vous installez Serveur de connexion View. n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Si vous prévoyez d'autoriser un utilisateur ou un groupe de domaine en tant que compte de View Administrators, vérifiez que vous avez créé le compte de domaine dans Active Directory. n Si vous utilisez l'authentification MIT Kerberos pour vous connecter à un ordinateur Windows Server 2008 R2 sur lequel vous installez Serveur de connexion View, installez le correctif Microsoft décrit dans l'article 978116 de la base de connaissances à l'adresse http://support.microsoft.com/kb/978116. n Préparez un mot de passe de récupération de données. Lorsque vous sauvegardez Serveur de connexion View, la configuration View LDAP est exportée sous forme de données LDIF cryptées. Pour restaurer la configuration View de sauvegarde cryptée, vous devez fournir le mot de passe de récupération de données. Le mot de passe doit contenir entre 1 et 128 caractères. Suivez les meilleures pratiques de votre entreprise concernant la génération de mots de passe sécurisés. IMPORTANT Vous aurez besoin du mot de passe de récupération de données pour laisser View en fonctionnement et éviter les temps d'arrêt dans un scénario de continuité d'activité et de récupération d'urgence (BC/DR). Vous pouvez fournir un rappel de mot de passe avec le mot de passe lorsque vous installez Serveur de connexion View. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances de Serveur de connexion View. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. n Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion View, vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [activé] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [activé] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Si votre topologie de réseau inclut un pare-feu principal entre un serveur de sécurité et l'instance de Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportezvous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Pour démarrer le programme d'installation de Serveur de connexion View, double-cliquez sur le fichier du programme d'installation. 3 Acceptez les termes de licence VMware. VMware, Inc. 43 Installation de VMware Horizon View 4 Acceptez ou modifiez le dossier de destination. 5 Sélectionnez l'option d'installation [Serveur standard View] . 6 Tapez un mot de passe de récupération de données et éventuellement un rappel de mot de passe. 7 Choisissez comment configurer le service Pare-feu Windows. 8 Option Action Configurer le Pare-feu Windows automatiquement Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions réseau requises. Ne pas configurer le Pare-feu Windows Configurez les règles de pare-feu Windows manuellement. Sélectionnez cette option uniquement si votre entreprise utilise ses propres règles prédéfinies pour la configuration du pare-feu Windows. Autorisez un compte de View Administrators. Seuls les membres de ce compte peuvent ouvrir une session sur View Administrator, disposer de droits d'administration View complets et installer des instances répliquées de Serveur de connexion View et d'autres serveurs View. 9 Option Description Autoriser le groupe d'administrateurs local Permet aux utilisateurs dans le groupe d'administrateurs local d'administrer View. Autoriser un utilisateur ou un groupe de domaine spécifique Permet à l'utilisateur ou au groupe de domaine spécifié d'administrer View. Si vous avez spécifié un compte de View Administrators de domaine, et que vous exécutez le programme d'installation en tant qu'administrateur local ou un autre utilisateur sans accès au compte de domaine, fournissez des informations d'identification pour ouvrir une session sur le domaine avec un nom d'utilisateur et un mot de passe autorisés. Utilisez le format domain name\user name ou le format d'utilisateur principal (UPN). Le format UPN peut être comme suit [email protected]. 10 Choisissez si vous voulez participer au programme d'amélioration de l'expérience utilisateur. Si vous participez, vous pouvez éventuellement sélectionner le type, la taille et l'adresse de votre entreprise. 11 Effectuez l'assistant d'installation pour terminer l'installation de Serveur de connexion View. 12 Recherchez les nouveaux correctifs sur l'ordinateur Windows Server et exécutez Windows Update, le cas échéant. Même si vous avez corrigé complètement l'ordinateur Windows Server avant l'installation de Serveur de connexion View, l'installation peut avoir activé des fonctions du système d'exploitation pour la première fois. Dans ce cas, des correctifs supplémentaires peuvent être nécessaires. Les services View sont installés sur l'ordinateur Windows Server : 44 n Serveur de connexion View VMware n Composant de l'infrastructure VMware View n Composant du bus de message VMware View n Hôte de script VMware View n Composant de la passerelle de sécurité VMware View n VMware View PCoIP Secure Gateway VMware, Inc. Chapitre 5 Installation de View Connection Server n VMware View Blast Secure Gateway n Composant Web VMware View n VMware VDMDS, qui fournit des services d'annuaire View LDAP Pour plus d'informations sur ces services, consultez le document Administration de VMware Horizon View. Suivant Configurez des certificats de serveur SSL pour Serveur de connexion View. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Effectuez la configuration initiale sur Serveur de connexion View. Reportez-vous à la section Chapitre 8, « Première configuration de View », page 95. Si vous prévoyez d'inclure des instances de Serveur de connexion View répliquées et des serveurs de sécurité dans votre déploiement, vous devez installer chaque instance de serveur en exécutant le fichier du programme d'installation de Serveur de connexion View. Si vous réinstallez Serveur de connexion View sur un système d'exploitation Windows Server 2008 et que vous possédez un ensemble de collecteur de données pour analyser les données de performances, arrêtez l'ensemble de collecteur de données et démarrez-le de nouveau. Installer Serveur de connexion View en silence Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour effectuer une installation standard de Serveur de connexion View sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas à répondre à des invites d'assistant. Avec l'installation silencieuse, vous pouvez déployer efficacement des composants View dans une grande entreprise. Prérequis n Vérifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilèges d'administrateur sur l'ordinateur Windows Server sur lequel vous installez Serveur de connexion View. n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Si vous prévoyez d'autoriser un utilisateur ou un groupe de domaine en tant que compte de View Administrators, vérifiez que vous avez créé le compte de domaine dans Active Directory. n Si vous utilisez l'authentification MIT Kerberos pour vous connecter à un ordinateur Windows Server 2008 R2 sur lequel vous installez Serveur de connexion View, installez le correctif Microsoft décrit dans l'article 978116 de la base de connaissances à l'adresse http://support.microsoft.com/kb/978116. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances de Serveur de connexion View. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. n Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion View, vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [activé] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [activé] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Si votre topologie de réseau inclut un pare-feu principal entre un serveur de sécurité et l'instance de Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportezvous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. VMware, Inc. 45 Installation de VMware Horizon View n Vérifiez que l'ordinateur Windows sur lequel vous installez Serveur de connexion View a la version 2.0 ou supérieure du moteur runtime MSI. Pour plus d'informations, consultez le site Web Microsoft. n Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous à la section « Options de ligne de commande Microsoft Windows Installer », page 64. n Familiarisez-vous avec les propriétés d'installation silencieuse disponibles avec une installation standard de Serveur de connexion View. Reportez-vous à la section « Propriétés de l'installation silencieuse pour une installation standard de Serveur de connexion View », page 47. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Ouvrez une invite de commande sur l'ordinateur Windows Server. 3 Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=1 VDM_INITIAL_ADMIN_SID=S-1-5-32-544 VDM_SERVER_RECOVERY_PWD=mini VDM_SERVER_RECOVERY_PWD_REMINDER=""First car""" IMPORTANT Lorsque vous exécutez une installation silencieuse, l'ensemble de la ligne de commande, y compris le mot de passe de récupération de données, est journalisé dans le fichier vminst.log du programme d'installation. À la fin de l'installation, supprimez ce fichier journal ou changez le mot de passe de récupération de données en utilisant View Administrator. 4 Recherchez les nouveaux correctifs sur l'ordinateur Windows Server et exécutez Windows Update, le cas échéant. Même si vous avez corrigé complètement l'ordinateur Windows Server avant l'installation de Serveur de connexion View, l'installation peut avoir activé des fonctions du système d'exploitation pour la première fois. Dans ce cas, des correctifs supplémentaires peuvent être nécessaires. Les services View sont installés sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. Suivant Configurez des certificats de serveur SSL pour Serveur de connexion View. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Si vous configurez View pour la première fois, effectuez la configuration initiale sur Serveur de connexion View. Reportez-vous à la section Chapitre 8, « Première configuration de View », page 95. 46 VMware, Inc. Chapitre 5 Installation de View Connection Server Propriétés de l'installation silencieuse pour une installation standard de Serveur de connexion View Vous pouvez inclure des propriétés de Serveur de connexion View spécifiques lorsque vous effectuez une installation silencieuse depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interpréter les propriétés et les valeurs. Tableau 5-1. Propriétés MSI pour l'installation silencieuse de Serveur de connexion View dans une installation standard Propriété MSI Description Valeur par défaut INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel Serveur de connexion View est installé. Par exemple : INSTALLDIR=""D:\abc\my folder"" %ProgramFiles %\VMware\VMware View\Server Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI à interpréter l'espace comme étant une partie valide du chemin. VDM_SERVER_ INSTANCE_TYPE Type d'installation du serveur View : n 1. Installation standard n 2. Installation de réplica n 3. Installation d'un serveur de sécurité n 4. Installation de Serveur de transfert View 1 Par exemple, pour effectuer une installation standard, définissez VDM_SERVER_INSTANCE_TYPE=1 FWCHOICE Propriété MSI qui détermine de configurer un pare-feu pour l'instance de Serveur de connexion View. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 1 VDM_INITIAL_ ADMIN_SID SID de l'utilisateur ou du groupe d'administrateurs View initial qui est autorisé avec des droits d'administration complets dans View. La valeur par défaut est le SID du groupe d'administrateurs local sur l'ordinateur Serveur de connexion View. Vous pouvez spécifier un SID d'un compte d'utilisateur ou de groupe de domaine. S-1-5-32-544 VDM_SERVER_ RECOVERY_PWD Mot de passe de récupération de données. Si aucun mot de passe de récupération de données n'est défini dans View LDAP, cette propriété est obligatoire. Le mot de passe doit contenir entre 1 et 128 caractères. Suivez les meilleures pratiques de votre entreprise concernant la génération de mots de passe sécurisés. Aucun VDM_SERVER_RECOVERY_ PWD_REMINDER Rappel du mot de passe de récupération de données. Cette propriété est facultative. Aucun Installer une instance répliquée de Serveur de connexion View Pour fournir une disponibilité élevée et un équilibrage de charge, vous pouvez installer une ou plusieurs instances supplémentaires de Serveur de connexion View qui répliquent une instance de Serveur de connexion View existante. Après l'installation de réplica, les instances existantes et les instances venant d'être installées de Serveur de connexion View sont identiques. Lorsque vous installez une instance répliquée, View Manager copie les données de configuration View LDAP depuis l'instance de Serveur de connexion View existante. Après l'installation, le logiciel View Manager conserve les données de configuration View LDAP identiques sur toutes les instances de Serveur de connexion View dans le groupe répliqué. Lorsqu'une modification est faite sur une instance, les informations mises à jour sont copiées sur les autres instances. VMware, Inc. 47 Installation de VMware Horizon View Si une instance répliquée échoue, les autres instances du groupe continuent de fonctionner. Lorsque l'instance échouée reprend l'activité, sa configuration est mise à jour avec les modifications qui ont eu lieu au cours de la panne. REMARQUE La fonction de réplication est fournie par View LDAP, qui utilise la même technologie de réplication qu'Active Directory. Le logiciel du serveur réplica ne peut pas coexister sur la même machine virtuelle ou physique avec d'autres composants logiciels de View Manager, y compris un serveur de sécurité, Serveur de connexion View, View Composer, View Agent, View Client ou Serveur de transfert View. Prérequis 48 n Vérifiez qu'au moins une instance de Serveur de connexion View est installée et configurée sur le réseau. n Pour installer l'instance répliquée, vous devez ouvrir une session en tant qu'utilisateur avec le rôle View Administrators. Vous spécifiez le compte ou le groupe avec le rôle View Administrators lorsque vous installez la première instance de Serveur de connexion View. Le rôle peut être attribué au groupe d'administrateurs local ou à un utilisateur ou un groupe de domaine. Reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. n Si l'instance de Serveur de connexion View existante se trouve dans un domaine différent de celui de l'instance répliquée, l'utilisateur de domaine doit également disposer de privilèges View Administrator sur l'ordinateur Windows Server sur lequel l'instance existante est installée. n Si vous utilisez l'authentification MIT Kerberos pour vous connecter à un ordinateur Windows Server 2008 R2 sur lequel vous installez Serveur de connexion View, installez le correctif Microsoft décrit dans l'article 978116 de la base de connaissances à l'adresse http://support.microsoft.com/kb/978116. n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Vérifiez que les ordinateurs sur lesquels vous installez des instances répliquées de Serveur de connexion View sont connectés sur un réseau LAN haute performance. Reportez-vous à la section « Exigences de réseau pour des instances répliquées de Serveur de connexion View », page 9. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Si vous installez une instance de Serveur de connexion View répliquée correspondant à la version View 5.1 ou supérieure et que l'instance de Serveur de connexion View existante que vous répliquez correspond à la version View 5.0.x ou antérieure, préparez un mot de passe de récupération de données. Reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances de Serveur de connexion View. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. n Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion View, vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [activé] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [activé] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Si votre topologie de réseau inclut un pare-feu principal entre un serveur de sécurité et l'instance de Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportezvous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. VMware, Inc. Chapitre 5 Installation de View Connection Server Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Pour démarrer le programme d'installation de Serveur de connexion View, double-cliquez sur le fichier du programme d'installation. 3 Acceptez les termes de licence VMware. 4 Acceptez ou modifiez le dossier de destination. 5 Sélectionnez l'option d'installation [View Replica Server] . 6 Saisissez le nom d'hôte ou l'adresse IP de l'instance de Serveur de connexion View existante que vous répliquez. 7 Tapez un mot de passe de récupération de données et éventuellement un rappel de mot de passe. Vous êtes invité à fournir un mot de passe de récupération de données uniquement si l'instance de Serveur de connexion View existante que vous répliquez correspond à la version View 5.0.x ou antérieure. 8 Choisissez comment configurer le service Pare-feu Windows. Option Action Configurer le Pare-feu Windows automatiquement Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions réseau requises. Ne pas configurer le Pare-feu Windows Configurez les règles de pare-feu Windows manuellement. Sélectionnez cette option uniquement si votre entreprise utilise ses propres règles prédéfinies pour la configuration du pare-feu Windows. 9 Effectuez l'assistant d'installation pour terminer l'installation de l'instance répliquée. 10 Recherchez les nouveaux correctifs sur l'ordinateur Windows Server et exécutez Windows Update, le cas échéant. Même si vous avez corrigé complètement l'ordinateur Windows Server avant l'installation de Serveur de connexion View, l'installation peut avoir activé des fonctions du système d'exploitation pour la première fois. Dans ce cas, des correctifs supplémentaires peuvent être nécessaires. Les services View sont installés sur l'ordinateur Windows Server : n Serveur de connexion View VMware n Composant de l'infrastructure VMware View n Composant du bus de message VMware View n Hôte de script VMware View n Composant de la passerelle de sécurité VMware View n VMware View PCoIP Secure Gateway n VMware View Blast Secure Gateway n Composant Web VMware View n VMware VDMDS, qui fournit des services d'annuaire View LDAP Pour plus d'informations sur ces services, consultez le document Administration de VMware Horizon View. VMware, Inc. 49 Installation de VMware Horizon View Suivant Configurez un certificat de serveur SSL pour l'instance de Serveur de connexion View. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Vous n'avez pas à effectuer une configuration View initiale sur une instance répliquée de Serveur de connexion View. L'instance répliquée hérite de sa configuration depuis l'instance de Serveur de connexion View existante. Toutefois, il peut être nécessaire de configurer des paramètres de connexion client pour cette instance de Serveur de connexion View, et vous pouvez optimiser les paramètres Windows Server pour prendre en charge un déploiement de grande envergure. Reportez-vous aux sections « Configuration de connexions View Client », page 112 et « Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement », page 122. Si vous réinstallez Serveur de connexion View sur un système d'exploitation Windows Server 2008 et que vous possédez un ensemble de collecteur de données pour analyser les données de performances, arrêtez l'ensemble de collecteur de données et démarrez-le de nouveau. Installer une instance répliquée de Serveur de connexion View en silence Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer une instance répliquée de Serveur de connexion View sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas à répondre à des invites d'assistant. Avec l'installation silencieuse, vous pouvez déployer efficacement des composants View dans une grande entreprise. Prérequis 50 n Vérifiez qu'au moins une instance de Serveur de connexion View est installée et configurée sur le réseau. n Pour installer l'instance répliquée, vous devez ouvrir une session en tant qu'utilisateur avec des informations d'identification pour accéder au compte de View Administrators. Vous spécifiez le compte de View Administrators lorsque vous installez la première instance de Serveur de connexion View. Le compte peut être le groupe d'administrateurs local ou un compte d'utilisateur ou de groupe de domaine. Reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. n Si l'instance de Serveur de connexion View existante se trouve dans un domaine différent de celui de l'instance répliquée, l'utilisateur de domaine doit également disposer de privilèges View Administrator sur l'ordinateur Windows Server sur lequel l'instance existante est installée. n Si vous utilisez l'authentification MIT Kerberos pour vous connecter à un ordinateur Windows Server 2008 R2 sur lequel vous installez Serveur de connexion View, installez le correctif Microsoft décrit dans l'article 978116 de la base de connaissances à l'adresse http://support.microsoft.com/kb/978116. n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Vérifiez que les ordinateurs sur lesquels vous installez des instances répliquées de Serveur de connexion View sont connectés sur un réseau LAN haute performance. Reportez-vous à la section « Exigences de réseau pour des instances répliquées de Serveur de connexion View », page 9. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances de Serveur de connexion View. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. VMware, Inc. Chapitre 5 Installation de View Connection Server n Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion View, vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [on (activé)] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [on (activé)] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Si votre topologie de réseau inclut un pare-feu principal entre un serveur de sécurité et l'instance de Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportezvous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. n Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous à la section « Options de ligne de commande Microsoft Windows Installer », page 64. n Familiarisez-vous avec les propriétés d'installation silencieuse disponibles avec une installation de réplica de Serveur de connexion View. Reportez-vous à la section « Propriétés de l'installation silencieuse pour une instance répliquée de Serveur de connexion View », page 52. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Ouvrez une invite de commande sur l'ordinateur Windows Server. 3 Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=2 ADAM_PRIMARY_NAME=cs1.companydomain.com VDM_INITIAL_ADMIN_SID=S-1-5-32-544" Si vous installez une instance de Serveur de connexion View répliquée correspondant à la version View 5.1 ou supérieure et que l'instance de Serveur de connexion View existante que vous répliquez correspond à la version View 5.0.x ou antérieure, vous devez spécifier un mot de passe de récupération de données et vous pouvez ajouter un rappel de mot de passe. Par exemple : VMware-viewconnectionserver-y.y.yxxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=2 ADAM_PRIMARY_NAME=cs1.companydomain.com VDM_INITIAL_ADMIN_SID=S-1-5-32-544 VDM_SERVER_RECOVERY_PWD=mini VDM_SERVER_RECOVERY_PWD_REMINDER=""First car""" IMPORTANT Lorsque vous exécutez une installation silencieuse, l'ensemble de la ligne de commande, y compris le mot de passe de récupération de données, est journalisé dans le fichier vminst.log du programme d'installation. À la fin de l'installation, supprimez ce fichier journal ou changez le mot de passe de récupération de données en utilisant View Administrator. 4 Recherchez les nouveaux correctifs sur l'ordinateur Windows Server et exécutez Windows Update, le cas échéant. Même si vous avez corrigé complètement l'ordinateur Windows Server avant l'installation de Serveur de connexion View, l'installation peut avoir activé des fonctions du système d'exploitation pour la première fois. Dans ce cas, des correctifs supplémentaires peuvent être nécessaires. Les services View sont installés sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous à la section « Installer une instance répliquée de Serveur de connexion View », page 47. Suivant Configurez un certificat de serveur SSL pour l'instance de Serveur de connexion View. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Vous n'avez pas à effectuer une configuration View initiale sur une instance répliquée de Serveur de connexion View. L'instance répliquée hérite de sa configuration depuis l'instance de Serveur de connexion View existante. VMware, Inc. 51 Installation de VMware Horizon View Toutefois, il peut être nécessaire de configurer des paramètres de connexion client pour cette instance de Serveur de connexion View, et vous pouvez optimiser les paramètres Windows Server pour prendre en charge un déploiement de grande envergure. Reportez-vous aux sections « Configuration de connexions View Client », page 112 et « Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement », page 122. Propriétés de l'installation silencieuse pour une instance répliquée de Serveur de connexion View Vous pouvez inclure des propriétés spécifiques lorsque vous installez en silence une instance de Serveur de connexion View répliquée depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interpréter les propriétés et les valeurs. Tableau 5-2. Propriétés MSI pour l'installation silencieuse d'une instance répliquée de Serveur de connexion View Propriété MSI Description Valeur par défaut INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel Serveur de connexion View est installé. Par exemple : INSTALLDIR=""D:\abc\my folder"" %ProgramFiles %\VMware\VMware View\Server Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI à interpréter l'espace comme étant une partie valide du chemin. Cette propriété MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation du serveur View : n 1. Installation standard n 2. Installation de réplica n 3. Installation d'un serveur de sécurité n 4. Installation de Serveur de transfert View 1 Pour installer une instance répliquée, définissez VDM_SERVER_INSTANCE_TYPE=2 Cette propriété MSI est requise lors de l'installation d'un réplica. ADAM_PRIMARY_NAME Nom d'hôte ou adresse IP de l'instance de Serveur de connexion View existante que vous répliquez. Par exemple : ADAM_PRIMARY_NAME=cs1.companydomain.com Aucun Cette propriété MSI est requise. ADAM_PRIMARY_PORT Port View LDAP de l'instance de Serveur de connexion View existante que vous répliquez. Par exemple : ADAM_PRIMARY_PORT=cs1.companydomain.com Aucun Cette propriété MSI est facultative. FWCHOICE Propriété MSI qui détermine de configurer un pare-feu pour l'instance de Serveur de connexion View. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 1 Cette propriété MSI est facultative. 52 VMware, Inc. Chapitre 5 Installation de View Connection Server Tableau 5-2. Propriétés MSI pour l'installation silencieuse d'une instance répliquée de Serveur de connexion View (suite) Propriété MSI Description Valeur par défaut VDM_SERVER_ RECOVERY_PWD Mot de passe de récupération de données. Si aucun mot de passe de récupération de données n'est défini dans View LDAP, cette propriété est obligatoire. REMARQUE Le mot de passe de récupération de données n'est pas défini dans View LDAP si l'instance de Serveur de connexion View standard que vous répliquez est View 5.0 ou antérieur. Si l'instance de Serveur de connexion View que vous répliquez est View 5.1 ou supérieur, vous n'avez pas à fournir cette propriété. Le mot de passe doit contenir entre 1 et 128 caractères. Suivez les meilleures pratiques de votre entreprise concernant la génération de mots de passe sécurisés. Aucun VDM_SERVER_RECOVERY_ PWD_REMINDER Rappel du mot de passe de récupération de données. Cette propriété est facultative. Aucun Configurer un mot de passe de couplage de serveur de sécurité Avant de pouvoir installer un serveur de sécurité, vous devez configurer un mot de passe de couplage de serveur de sécurité. Lorsque vous installez un serveur de sécurité avec le programme d'installation de Serveur de connexion View, le programme vous invite à fournir ce mot de passe lors du processus d'installation. Le mot de passe de couplage de serveur de sécurité est un mot de passe à usage unique qui permet à un serveur de sécurité d'être couplé avec une instance de Serveur de connexion View. Le mot de passe devient non valide une fois que vous l'avez fourni au programme d'installation de Serveur de connexion View. REMARQUE Vous ne pouvez pas coupler une version antérieure d'un serveur de sécurité avec la version actuelle de Serveur de connexion View. Si vous configurez un mot de passe de couplage sur la version actuelle de Serveur de connexion View et que vous essayez d'installer une version antérieure du serveur de sécurité, le mot de passe de couplage ne sera pas valide. Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Serveurs] . 2 Sous l'onglet Serveurs de connexion, sélectionnez l'instance de Serveur de connexion View à coupler avec le serveur de sécurité. 3 Dans le menu déroulant [Plus de commandes] , sélectionnez [Spécifier un mot de passe de couplage de serveur de sécurité] . 4 Saisissez le mot de passe dans les zones de texte Pairing password (Mot de passe de couplage) et Confirm (Confirmer) et spécifiez une valeur d'expiration du mot de passe. Vous devez utiliser le mot de passe dans la période d'expiration spécifiée. 5 Cliquez sur [OK] pour configurer le mot de passe. Suivant Installez un serveur de sécurité. Reportez-vous à la section « Installer un serveur de sécurité », page 54. IMPORTANT Si vous ne fournissez pas le mot de passe de couplage de serveur de sécurité au programme d'installation de Serveur de connexion View dans la période d'expiration du mot de passe, le mot de passe devient non valide et vous devez configurer un nouveau mot de passe. VMware, Inc. 53 Installation de VMware Horizon View Installer un serveur de sécurité Un serveur de sécurité est une instance de Serveur de connexion View qui ajoute une couche supplémentaire de sécurité entre Internet et votre réseau interne. Vous pouvez installer un ou plusieurs serveurs de sécurité à connecter à une instance de Serveur de connexion View. Le logiciel du serveur de sécurité ne peut pas coexister sur la même machine virtuelle ou physique avec d'autres composants logiciels de View Manager, y compris un serveur réplica, Serveur de connexion View, View Composer, View Agent, View Client ou Serveur de transfert View. Prérequis n Déterminez le type de topologie à utiliser. Par exemple, déterminez quelle solution d'équilibrage de charge utiliser. Décidez si les instances du Serveur de connexion View appairées avec des serveurs de sécurité seront dédiées aux utilisateurs du réseau externe. Pour plus d'informations, consultez le document VMware Horizon View Architecture Planning. IMPORTANT Si vous utilisez un équilibreur de charge, vous devez disposer d'adresses IP statiques pour l'équilibreur de charge et pour chaque serveur de sécurité. Par exemple, si vous utilisez un équilibreur de charge avec deux serveurs de sécurité, vous avez besoin de 3 adresses IP statiques. 54 n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Vérifiez que l'instance de Serveur de connexion View à être appairée avec le serveur de sécurité est installée et configurée et exécute une version du Serveur de connexion View qui est compatible avec la version du serveur de sécurité. Reportez-vous à la section « Matrice de compatibilité de composants Horizon View » dans le document Mises à niveau VMware Horizon View. n Vérifiez que l'instance du Serveur de connexion View devant être appairée avec le serveur de sécurité est accessible à l'ordinateur sur lequel vous prévoyez d'installer le serveur de sécurité. n Configurez un mot de passe de couplage de serveur de sécurité. Reportez-vous à la section « Configurer un mot de passe de couplage de serveur de sécurité », page 53. n Familiarisez-vous avec le format des URL externes. Reportez-vous à la section « Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel », page 115. n Vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [activé] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [activé] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour un serveur de sécurité. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. n Si votre topologie de réseau inclut un pare-feu principal entre le serveur de sécurité et Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportez-vous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. n Si vous mettez à niveau le serveur de sécurité ou le réinstallez, vérifiez que les règles IPsec existantes du serveur de sécurité ont été supprimées. Reportez-vous à la section « Se préparer à mettre à niveau ou à réinstaller un serveur de sécurité », page 60. VMware, Inc. Chapitre 5 Installation de View Connection Server Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Pour démarrer le programme d'installation de Serveur de connexion View, double-cliquez sur le fichier du programme d'installation. 3 Acceptez les termes de licence VMware. 4 Acceptez ou modifiez le dossier de destination. 5 Sélectionnez l'option d'installation [View Security Server] . 6 Saisissez le nom de domaine complet ou l'adresse IP de l'instance de Serveur de connexion View à coupler avec le serveur de sécurité dans la zone de texte [Serveur] . Le serveur de sécurité transmet le trafic réseau à cette instance de Serveur de connexion View. 7 Saisissez le mot de passe de couplage de serveur de sécurité dans la zone de texte Mot de passe. Si le mot de passe a expiré, vous pouvez utiliser View Administrator pour configurer un nouveau mot de passe et saisir le nouveau mot de passe dans le programme d'installation. 8 Dans la zone de texte [URL externe] , saisissez l'URL externe du serveur de sécurité pour les clients View Client qui utilisent les protocoles d'affichage RDP ou PCoIP. L'URL doit contenir le protocole, le nom de serveur de sécurité résolvable par le client et le numéro de port. Les clients tunnel qui s'exécutent en dehors de votre réseau utilisent cette URL pour se connecter au serveur de sécurité. Par exemple : https://view.exemple.com:443 9 Dans la zone de texte [URL externe PCoIP] , saisissez l'URL externe du serveur de sécurité pour les clients View Client qui utilisent le protocole d'affichage PCoIP. Spécifiez l'URL externe PCoIP comme adresse IP avec le numéro de port 4172. N'incluez pas un nom de protocole. Par exemple : 10.20.30.40:4172 L'URL doit contenir l'adresse IP et le numéro de port qu'un système client peut utiliser pour atteindre le serveur de sécurité. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est installé sur le serveur de sécurité. 10 Dans la zone de texte [URL externe Blast] , tapez l'URL externe du serveur de sécurité pour les utilisateurs qui utilisent l'accès HTML pour se connecter à des postes de travail View. L'URL doit contenir le protocole HTTPS, le nom d'hôte résolvable par le client et le numéro de port. Par exemple : https://myserver.example.com:8443 Par défaut, l'URL inclut le nom de domaine complet de l'URL externe du tunnel sécurisé et le numéro de port par défaut, 8443. L'URL doit contenir le nom de domaine complet et le numéro de port qu'un système client peut utiliser pour atteindre ce serveur de sécurité. VMware, Inc. 55 Installation de VMware Horizon View 11 12 Choisissez comment configurer le service Pare-feu Windows. Option Action Configurer le Pare-feu Windows automatiquement Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions réseau requises. Ne pas configurer le Pare-feu Windows Configurez les règles de pare-feu Windows manuellement. Sélectionnez cette option uniquement si votre entreprise utilise ses propres règles prédéfinies pour la configuration du pare-feu Windows. Effectuez l'assistant d'installation pour terminer l'installation du serveur de sécurité. Les services du serveur de sécurité sont installés sur l'ordinateur Windows Server : n Serveur de sécurité VMware View n VMware View Framework Component n VMware View Security Gateway Component n VMware View PCoIP Secure Gateway n VMware Blast Secure Gateway Pour plus d'informations sur ces services, consultez le document Administration de VMware Horizon View. Le serveur de sécurité apparaît dans le volet Serveurs de sécurité dans View Administrator. REMARQUE Si l'installation est annulée ou abandonnée, il peut être nécessaire de supprimer les règles IPsec du serveur de sécurité avant d'effectuer l'installation de nouveau. Exécutez cette étape, même si vous avez déjà supprimé les règles IPsec avant de réinstaller le serveur de sécurité ou de le mettre à niveau. Pour plus d'instructions sur la suppression des règles IPsec, reportez-vous à la section « Se préparer à mettre à niveau ou à réinstaller un serveur de sécurité », page 60. Suivant Configurez un certificat de serveur SSL pour le serveur de sécurité. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Il peut être nécessaire de configurer des paramètres de connexion client pour le serveur de sécurité, et vous pouvez optimiser les paramètres Windows Server pour prendre en charge un déploiement de grande envergure. Reportez-vous aux sections « Configuration de connexions View Client », page 112 et « Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement », page 122. Si vos utilisateurs se connectent au serveur de sécurité via HTML Access, vous devez activer une règle dans le Pare-feu Windows pour ouvrir le port HTML Access. Reportez-vous à la section « Ouvrir le port utilisé par HTML Access sur des serveurs de sécurité », page 114. Si vous réinstallez le serveur de sécurité sur un système d'exploitation Windows Server 2008 et que vous possédez un ensemble de collecteur de données pour analyser les données de performances, arrêtez l'ensemble de collecteur de données et démarrez-le de nouveau. Installer un serveur de sécurité en silence Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer un serveur de sécurité sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas à répondre à des invites d'assistant. Avec l'installation silencieuse, vous pouvez déployer efficacement des composants View dans une grande entreprise. 56 VMware, Inc. Chapitre 5 Installation de View Connection Server Prérequis n Déterminez le type de topologie à utiliser. Par exemple, déterminez quelle solution d'équilibrage de charge utiliser. Décidez si les instances du Serveur de connexion View appairées avec des serveurs de sécurité seront dédiées aux utilisateurs du réseau externe. Pour plus d'informations, consultez le document VMware Horizon View Architecture Planning. IMPORTANT Si vous utilisez un équilibreur de charge, vous devez disposer d'adresses IP statiques pour l'équilibreur de charge et pour chaque serveur de sécurité. Par exemple, si vous utilisez un équilibreur de charge avec deux serveurs de sécurité, vous avez besoin de 3 adresses IP statiques. n Vérifiez que votre installation satisfait les exigences décrites dans la section « Exigences de View Connection Server », page 7. n Préparez votre environnement pour l'installation. Reportez-vous à la section « Conditions préalables d'installation pour Serveur de connexion View », page 42. n Vérifiez que l'instance de Serveur de connexion View à être appairée avec le serveur de sécurité est installée et configurée et exécute une version du Serveur de connexion View qui est compatible avec la version du serveur de sécurité. Reportez-vous à la section « Matrice de compatibilité de composants Horizon View » dans le document Mises à niveau VMware Horizon View. n Vérifiez que l'instance du Serveur de connexion View devant être appairée avec le serveur de sécurité est accessible à l'ordinateur sur lequel vous prévoyez d'installer le serveur de sécurité. n Configurez un mot de passe de couplage de serveur de sécurité. Reportez-vous à la section « Configurer un mot de passe de couplage de serveur de sécurité », page 53. n Familiarisez-vous avec le format des URL externes. Reportez-vous à la section « Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel », page 115. n Vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur [activé] dans les profils actifs. Il vous est recommandé de régler ce paramètre sur [activé] pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour un serveur de sécurité. Reportez-vous à la section « Règles de pare-feu pour le serveur de connexion View », page 61. n Si votre topologie de réseau inclut un pare-feu principal entre le serveur de sécurité et Serveur de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportez-vous à la section « Configuration d'un pare-feu principal pour prendre en charge IPsec », page 62. n Si vous mettez à niveau le serveur de sécurité ou le réinstallez, vérifiez que les règles IPsec existantes du serveur de sécurité ont été supprimées. Reportez-vous à la section « Se préparer à mettre à niveau ou à réinstaller un serveur de sécurité », page 60. n Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous à la section « Options de ligne de commande Microsoft Windows Installer », page 64. n Familiarisez-vous avec les propriétés d'installation silencieuse disponibles avec un serveur de sécurité. Reportez-vous à la section « Propriétés de l'installation silencieuse pour un serveur de sécurité », page 59. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. VMware, Inc. 57 Installation de VMware Horizon View 2 Ouvrez une invite de commande sur l'ordinateur Windows Server. 3 Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=3 VDM_SERVER_NAME=cs1.internaldomain.com VDM_SERVER_SS_EXTURL=https://view.companydomain.com: 443 VDM_SERVER_SS_PCOIP_IPADDR=10.20.30.40 VDM_SERVER_SS_PCOIP_TCPPORT=4172 VDM_SERVER_SS_PCOIP_UDPPORT=4172 VDM_SERVER_SS_BSG_EXTURL=https://view.companydomain.com:8443 VDM_SERVER_SS_PWD=secret" Les services View sont installés sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous à la section « Installer un serveur de sécurité », page 54. REMARQUE Si l'installation est annulée ou abandonnée, il peut être nécessaire de supprimer les règles IPsec du serveur de sécurité avant d'effectuer l'installation de nouveau. Exécutez cette étape, même si vous avez déjà supprimé les règles IPsec avant de réinstaller le serveur de sécurité ou de le mettre à niveau. Pour plus d'instructions sur la suppression des règles IPsec, reportez-vous à la section « Se préparer à mettre à niveau ou à réinstaller un serveur de sécurité », page 60. Suivant Configurez un certificat de serveur SSL pour le serveur de sécurité. Reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Il peut être nécessaire de configurer des paramètres de connexion client pour le serveur de sécurité, et vous pouvez optimiser les paramètres Windows Server pour prendre en charge un déploiement de grande envergure. Reportez-vous aux sections « Configuration de connexions View Client », page 112 et « Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement », page 122. Si vos utilisateurs se connectent au serveur de sécurité via HTML Access, vous devez activer une règle dans le Pare-feu Windows pour ouvrir le port HTML Access. Reportez-vous à la section « Ouvrir le port utilisé par HTML Access sur des serveurs de sécurité », page 114. 58 VMware, Inc. Chapitre 5 Installation de View Connection Server Propriétés de l'installation silencieuse pour un serveur de sécurité Vous pouvez inclure des propriétés spécifiques lorsque vous installez en silence un serveur de sécurité depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interpréter les propriétés et les valeurs. Tableau 5-3. Propriétés MSI pour installer un serveur de sécurité en silence Propriété MSI Description Valeur par défaut INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel Serveur de connexion View est installé. Par exemple : INSTALLDIR=""D:\abc\my folder"" %ProgramFiles %\VMware\VMware View\Server Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI à interpréter l'espace comme étant une partie valide du chemin. Cette propriété MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation du serveur View : n 1. Installation standard n 2. Installation de réplica n 3. Installation d'un serveur de sécurité n 4. Installation de Serveur de transfert View 1 Pour installer un serveur de sécurité, définissez VDM_SERVER_INSTANCE_TYPE=3 Cette propriété MSI est requise lors de l'installation d'un serveur de sécurité. VDM_SERVER_NAME Nom d'hôte ou adresse IP de l'instance de Serveur de connexion View existante à coupler avec le serveur de sécurité. Par exemple : VDM_SERVER_NAME=cs1.internaldomain.com Aucun Cette propriété MSI est requise. VDM_SERVER_SS_EXTURL URL externe du serveur de sécurité. L'URL doit contenir le protocole, le nom de serveur de sécurité résolvable en externe et le numéro de port. Par exemple : VDM_SERVER_SS_EXTURL=https://view.companydomain.com:443 Aucun Cette propriété MSI est requise. VDM_SERVER_SS_PWD Mot de passe de couplage de serveur de sécurité. Par exemple : VDM_SERVER_SS_PWD=secret Aucun Cette propriété MSI est requise. FWCHOICE Propriété MSI qui détermine de configurer un pare-feu pour l'instance de Serveur de connexion View. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 1 Cette propriété MSI est facultative. VDM_SERVER_SS_PCOIP_IP ADDR Adresse IP externe de PCoIP Secure Gateway. Cette propriété n'est prise en charge que lorsque le serveur de sécurité est installé sur Windows Server 2008 R2 ou supérieur. Par exemple : VDM_SERVER_SS_PCOIP_IPADDR=10.20.30.40 Aucun Cette propriété est requise si vous prévoyez d'utiliser le composant PCoIP Secure Gateway. VMware, Inc. 59 Installation de VMware Horizon View Tableau 5-3. Propriétés MSI pour installer un serveur de sécurité en silence (suite) Propriété MSI Description Valeur par défaut VDM_SERVER_SS_PCOIP_T CPPORT Numéro de port TCP externe de PCoIP Secure Gateway. Cette propriété n'est prise en charge que lorsque le serveur de sécurité est installé sur Windows Server 2008 R2 ou supérieur. Par exemple : VDM_SERVER_SS_PCOIP_TCPPORT=4172 Aucun Cette propriété est requise si vous prévoyez d'utiliser le composant PCoIP Secure Gateway. VDM_SERVER_SS_PCOIP_U DPPORT Numéro de port UDP externe de PCoIP Secure Gateway. Cette propriété n'est prise en charge que lorsque le serveur de sécurité est installé sur Windows Server 2008 R2 ou supérieur. Par exemple : VDM_SERVER_SS_PCOIP_UDPPORT=4172 Aucun Cette propriété est requise si vous prévoyez d'utiliser le composant PCoIP Secure Gateway. VDM_SERVER_SS_BSG_EXT URL URL externe de Blast Secure Gateway. L'URL doit contenir le protocole HTTPS, un nom de serveur de sécurité résolvable en externe et le numéro de port. Par exemple : VDM_SERVER_SS_BSG_EXTURL=https://view.companydomain.com: 8443 Aucun Le numéro de port par défaut est 8443. Blast Secure Gateway doit être installé sur le serveur de sécurité pour permettre aux utilisateurs d'établir des connexions Web avec des postes de travail View. VDM_SERVER_SS_FORCE_I PSEC Force l'utilisation d'IPsec entre le serveur de sécurité et son instance de Serveur de connexion View couplée. Par défaut, l'installation et le couplage sans assistance du serveur de sécurité sur une instance de Serveur de connexion View avec IPsec désactivé entraînent l'échec du couplage. La valeur par défaut de 1 force le couplage IPsec. Définissez cette valeur sur 0 pour permettre le couplage sans IPsec. 1 Se préparer à mettre à niveau ou à réinstaller un serveur de sécurité Avant de pouvoir mettre à niveau ou réinstaller une instance du serveur de sécurité, vous devez supprimer les règles IPsec actuelles qui régissent la communication entre le serveur de sécurité et son instance de Serveur de connexion View couplée. Si vous n'effectuez pas cette étape, la mise à niveau ou la réinstallation échoue. IMPORTANT Cette tâche concerne les serveurs de sécurité View 5.1 et supérieur. Elle ne s'applique pas aux serveurs de sécurité View 5.0.x et antérieur. Par défaut, la communication entre un serveur de sécurité et son instance de Serveur de connexion View couplée est régie par des règles IPsec. Lorsque vous mettez à niveau ou réinstallez le serveur de sécurité et le couplez de nouveau avec l'instance de Serveur de connexion View, un nouveau jeu de règles IPsec doit être établi. Si les règles IPsec existantes ne sont pas supprimées avant la mise à niveau ou la réinstallation, le couplage échoue. Vous devez effectuer cette étape lorsque vous mettez à niveau ou réinstallez un serveur de sécurité et que vous utilisez IPsec pour protéger la communication entre le serveur de sécurité et Serveur de connexion View. 60 VMware, Inc. Chapitre 5 Installation de View Connection Server Vous pouvez configurer un couplage de serveur de sécurité initial sans utiliser de règles IPsec. Avant d'installer le serveur de sécurité, vous pouvez ouvrir View Administrator et désélectionner le paramètre général [Utiliser IPSec pour les connexions du serveur de sécurité] , qui est activé par défaut. Si les règles IPsec ne sont pas effectives, vous n'avez pas à les supprimer avant la mise à niveau ou la réinstallation. REMARQUE Vous n'avez pas à supprimer un serveur de sécurité de View Administrator avant de mettre à niveau ou de réinstaller le serveur de sécurité. Supprimez un serveur de sécurité de View Administrator uniquement si vous prévoyez de le supprimer définitivement de l'environnement Horizon View. Avec View 5.0.x et versions antérieures, vous pouviez supprimer un serveur de sécurité depuis l'interface utilisateur de View Administrator ou à l'aide de la commande vdmadmin -S. Dans View 5.1 et versions supérieures, vous devez utiliser vdmadmin -S. Consultez la section « Suppression de l'entrée pour une instance de Serveur de connexion View ou un serveur de sécurité à l'aide de l'option -S » dans le document Administration de VMware Horizon View. AVERTISSEMENT Si vous supprimez les règles IPsec pour un serveur de sécurité actif, la communication avec le serveur de sécurité est perdue jusqu'à ce que vous mettiez à niveau ou réinstalliez le serveur de sécurité. Procédure 1 Dans View Administrator, cliquez sur [Configuration de View] > [Serveurs] . 2 Sous l'onglet [Serveurs de sécurité] , sélectionnez un serveur de sécurité et cliquez sur [Plus de commandes] > [Préparer la mise à niveau ou la réinstallation] . Si vous avez désactivé les règles IPsec avant l'installation du serveur de sécurité, ce paramètre est inactif. Dans ce cas, vous n'avez pas à supprimer les règles IPsec avant la réinstallation ou la mise à niveau. 3 Cliquez sur [OK] . Les règles IPsec sont supprimées et le paramètre [Préparer la mise à niveau ou la réinstallation] devient inactif, ce qui indique que vous pouvez réinstaller ou mettre à niveau le serveur de sécurité. Suivant Mettez à niveau ou réinstallez le serveur de sécurité. Règles de pare-feu pour le serveur de connexion View Certains ports doivent être ouverts sur le pare-feu pour les instances de Serveur de connexion View et les serveurs de sécurité. Lorsque vous installez Serveur de connexion View, le programme d'installation peut configurer de façon facultative les règles de pare-feu Windows requises à votre place. Ces règles ouvrent les ports utilisés par défaut. Si vous modifiez les ports par défaut après l'installation, vous devez configurer manuellement le parefeu Windows pour permettre à des périphériques View Client de se connecter à View via les ports mis à jour. Tableau 5-4. Ports ouverts lors de l'installation de Serveur de connexion View Protocole Ports Type d'instance de Serveur de connexion View JMS TCP 4001 entrant Standard et réplica JMSIR TCP 4100 entrant Standard et réplica AJP13 TCP 8009 entrant Standard et réplica HTTP TCP 80 entrant Standard, réplica et serveur de sécurité VMware, Inc. 61 Installation de VMware Horizon View Tableau 5-4. Ports ouverts lors de l'installation de Serveur de connexion View (suite) Protocole Ports Type d'instance de Serveur de connexion View HTTPS TCP 443 entrant Standard, réplica et serveur de sécurité PCoIP TCP 4172 entrant ; UDP 4172 dans les deux directions Standard, réplica et serveur de sécurité Configuration d'un pare-feu principal pour prendre en charge IPsec Si la topologie du réseau contient un pare-feu principal entre les serveurs de sécurité et les instances de Serveur de connexion View, vous devez configurer certains protocoles et ports sur le pare-feu pour prendre en charge IPsec. Si vous ne disposez pas d'une configuration correcte, les données envoyées entre un serveur de sécurité et une instance de Serveur de connexion View ne pourront pas traverser le pare-feu. Par défaut, les règles IPsec régissent les connexions entre les serveurs de sécurité et les instances de Serveur de connexion View. Pour prendre en charge IPsec, le programme d'installation Serveur de connexion View peut définir les règles du pare-feu Windows sur les hôtes Windows Server où les View servers sont installés. Pour un pare-feu principal, vous devez définir les règles vous-même. REMARQUE Il est vivement recommandé d'utiliser IPsec. Vous pouvez également désactiver le paramètre global View Administrator [Use IPsec for Security Server Connections (Utiliser IPsec pour les connexions du Serveur de sécurité)] . Les règles suivantes doivent permettre le trafic bidirectionnel. Il peut être nécessaire de définir des règles distinctes pour le trafic entrant et le trafic sortant sur le pare-feu. Différentes règles s'appliquent aux pare-feu qui utilisent NAT (Network Address Translation) et à ceux qui ne n'utilisent pas. Tableau 5-5. Conditions de pare-feu non-NAT pour la prise en charge des règles IPsec Source Protocole Port Destination Remarques Serveur de sécurité ISAKMP UDP 500 Serveur de connexion View Les serveurs de sécurité utilisent le port UDP 500 pour négocier la sécurité IPsec. Serveur de sécurité ESP S/O Serveur de connexion View Le protocole ESP encapsule le trafic crypté IPsec. Il est inutile de définir un port pour ESP dans le cadre de la règle. Si nécessaire, vous pouvez définir des adresses IP source et de destination pour réduire la portée de la règle. Les règles suivantes s'appliquent aux pare-feu qui utilisent NAT. Tableau 5-6. Conditions de pare-feu NAT pour la prise en charge des règles IPsec 62 Source Protocole Port Destination Remarques Serveur de sécurité ISAKMP UDP 500 Serveur de connexion View Les serveurs de sécurité utilisent le port UDP 500 pour initier la négociation de sécurité Psec. Serveur de sécurité NAT-T ISAKMP UDP 4500 Serveur de connexion View Les serveurs de sécurité utilisent le port UDP 4 500 pour traverser les NAT et négocier la sécurité IPsec. VMware, Inc. Chapitre 5 Installation de View Connection Server Réinstaller Serveur de connexion View avec une configuration de sauvegarde Dans certaines situations, vous pouvez avoir à réinstaller la version actuelle d'une instance de Serveur de connexion View et à restaurer la configuration View existante en important un fichier LDIF de sauvegarde contenant les données de configuration View LDAP. Par exemple, dans le cadre d'un plan de continuité d'activité et de reprise d'activité (BC/DR), vous voulez peutêtre avoir une procédure prête à mettre en place au cas où un datacenter cesse de fonctionner. La première étape d'un tel plan est de s'assurer que la configuration View LDAP est sauvegardée dans un autre emplacement. La deuxième étape consiste à installer Serveur de connexion View dans le nouvel emplacement et à importer la configuration de sauvegarde, comme décrit dans cette procédure. Vous pouvez également utiliser cette procédure lorsque vous configurez un deuxième datacenter avec la configuration View existante. Ou vous pouvez l'utiliser si votre déploiement de View contient une seule instance de Serveur de connexion View et qu'un problème se produit avec ce serveur. Vous n'avez pas à suivre cette procédure si vous avez plusieurs instances de Serveur de connexion View dans un groupe répliqué et qu'une seule instance tombe en panne. Vous pouvez simplement réinstaller Serveur de connexion View en tant qu'instance répliquée. Lors de l'installation, vous fournissez des informations de connexion à une autre instance de Serveur de connexion View et View restaure la configuration View LDAP à partir de l'autre instance. Prérequis n Vérifiez que la configuration View LDAP a été sauvegardée vers un fichier LDIF crypté. n Familiarisez-vous avec la restauration d'une configuration View LDAP à partir d'un fichier de sauvegarde LDIF à l'aide de la commande vdmimport. Consultez la section « Sauvegarde et restauration de données de configuration de View » dans le document Administration de VMware Horizon View. n Familiarisez-vous avec les étapes d'installation d'une nouvelle instance de Serveur de connexion View. Reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. Procédure 1 Installez Serveur de connexion View avec une nouvelle configuration. 2 Décryptez le fichier LDIF crypté. Par exemple : vdmimport -d -p mypassword -f MyEncryptedexport.LDF > MyDecryptedexport.LDF 3 Importez le fichier LDIF décrypté pour restaurer la configuration View LDAP. Par exemple : vdmimport -f MyDecryptedexport.LDF REMARQUE À ce stade, la configuration View n'est pas encore accessible. Les clients View ne peuvent pas accéder à Serveur de connexion View ou se connecter à leurs postes de travail. VMware, Inc. 63 Installation de VMware Horizon View 4 Désinstallez Serveur de connexion View de l'ordinateur en utilisant l'utilitaire [Ajout/Suppression de programmes] de Windows. Ne désinstallez pas la configuration View LDAP, appelée instance AD LDS Instance VMwareVDMDS. Vous pouvez utiliser l'utilitaire [Ajout/Suppression de programmes] pour vérifier que l'instance AD LDS Instance VMwareVDMDS n'a pas été supprimée de l'ordinateur Windows Server. 5 Réinstallez Serveur de connexion View. À l'invite du programme d'installation, acceptez le répertoire View LDAP existant. Suivant Configurez Serveur de connexion View et votre environnement View comme vous le feriez après avoir installé une instance de Serveur de connexion View avec une nouvelle configuration. Options de ligne de commande Microsoft Windows Installer Pour installer des composants View en silence, vous devez utiliser des options et des propriétés de ligne de commande de MSI (Microsoft Windows Installer). Les programmes d'installation des composants View sont des programmes MSI et utilisent des fonctions MSI standard. Vous pouvez également utiliser des options de ligne de commande MSI pour désinstaller des composants View en silence. Pour plus d'informations sur MSI, consultez le site Web Microsoft. Pour les options de ligne de commande MSI, rendez-vous sur le site Web de la bibliothèque MSDN (Microsoft Developer Network) et recherchez ces options. Pour voir comment utiliser la ligne de commande MSI, vous pouvez ouvrir une invite de commande sur l'ordinateur de composant View et saisir msiexec /?. Pour exécuter un programme d'installation de composant View en silence, commencez par désactiver le programme de démarrage qui extrait le programme d'installation dans un répertoire temporaire et démarre une installation interactive. Tableau 5-7 montre des options de ligne de commande qui contrôlent le programme de démarrage du programme d'installation. Tableau 5-7. Options de ligne de commande du programme de démarrage d'un composant View Option Description /s Désactive l'écran de démarrage et la boîte de dialogue d'extraction, qui empêche l'affichage de boîtes de dialogue interactives. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s L'option /s est requise pour exécuter une installation silencieuse. Dans les exemples, xxxxxx est le numéro de build et y.y.y le numéro de version. /v" MSI_command_line_options" Demande au programme d'installation de transmettre la chaîne comprise entre guillemets doubles que vous saisissez sur la ligne de commande sous forme de jeu d'options que MSI doit interpréter. Vous devez insérer des guillemets doubles avant et après vos entrées de ligne de commande. Placez un guillemet double après /v et à la fin de la ligne de commande. Par exemple : VMware-viewagent-y.y.y-xxxxxx.exe /s /v"command_line_options" Pour demander au programme d'installation MSI d'interpréter une chaîne contenant des espaces, insérez deux jeux de guillemets doubles avant et après la chaîne. Par exemple, vous voulez peutêtre installer le composant View dans un nom de chemin d'installation contenant des espaces. Par exemple : VMware-viewconnectionserver-y.y.yxxxxxx.exe /s /v"command_line_options INSTALLDIR=""d:\abc\my folder""" Dans cet exemple, le programme d'installation MSI transmet le chemin du répertoire d'installation et n'essaie pas d'interpréter la chaîne comme deux options de ligne de commande. Notez le guillemet double final entourant toute la ligne de commande. L'option /v"command_line_options" est requise pour exécuter une installation silencieuse. 64 VMware, Inc. Chapitre 5 Installation de View Connection Server Vous contrôlez le reste de l'installation silencieuse en transmettant des options de ligne de commande et des valeurs de propriété MSI au programme d'installation MSI, msiexec.exe. Le programme d'installation MSI comporte le code d'installation du composant View. Le programme d'installation utilise les valeurs et les options que vous saisissez dans la ligne de commande pour interpréter des choix d'installation et des options de configuration spécifiques au composant View. Tableau 5-8 montre les options de ligne de commande et les valeurs de propriété MSI transmises au programme d'installation MSI. Tableau 5-8. Options de ligne de commande MSI et propriétés MSI Option ou propriété MSI Description /qn Demande au programme d'installation MSI de ne pas afficher les pages de l'assistant d'installation. Par exemple, vous voulez peut-être installer View Agent en silence et n'utiliser que des options et des fonctions d'installation par défaut : VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn" Dans les exemples, xxxxxx est le numéro de build et y.y.y le numéro de version. Vous pouvez également utiliser l'option /qb pour afficher les pages de l'assistant dans une installation non interactive et automatisée. Lors de l'installation, les pages de l'assistant sont affichées, mais vous ne pouvez pas y répondre. L'option /qn ou /qb est requise pour exécuter une installation silencieuse. INSTALLDIR Spécifie un autre chemin d'installation pour le composant View. Utilisez le format INSTALLDIR=path pour spécifier un chemin d'installation. Vous pouvez ignorer cette propriété MSI si vous voulez installer le composant View dans le chemin par défaut. Cette propriété MSI est facultative. ADDLOCAL Détermine les fonctions spécifiques du composant à installer. Dans une installation interactive, le programme d'installation View affiche des options d'installation personnalisée à sélectionner. La propriété MSI, ADDLOCAL, vous permet de spécifier ces options d'installation sur la ligne de commande. Pour installer toutes les options d'installation personnalisée disponibles, saisissez ADDLOCAL=ALL. Par exemple : VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL" Si vous n'utilisez pas la propriété MSI, ADDLOCAL, les options d'installation par défaut sont installées. Pour spécifier des options d'installation individuelles, saisissez une liste séparée par des virgules de noms d'option d'installation. N'utilisez pas d'espaces entre les noms. Utilisez le format ADDLOCAL=value,value,value.... Par exemple, vous voulez peut-être installer View Agent dans un système d'exploitation client avec les fonctions View Composer Agent et PCoIP : VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,SVIAgent,PCoIP" REMARQUE La fonction Core est requise dans View Agent. Cette propriété MSI est facultative. VMware, Inc. 65 Installation de VMware Horizon View Tableau 5-8. Options de ligne de commande MSI et propriétés MSI (suite) Option ou propriété MSI Description REBOOT Vous pouvez utiliser l'option REBOOT=ReallySuppress pour permettre à des tâches de configuration système de s'exécuter avant le redémarrage du système. Cette propriété MSI est facultative. /l*v log_file Inscrit des informations de journalisation dans le fichier journal spécifié avec une sortie détaillée. Par exemple : /l*v ""%TEMP%\vmmsi.log"" Cet exemple génère un fichier journal détaillé semblable au journal généré lors d'une installation interactive. Vous pouvez utiliser cette option pour enregistrer des fonctions personnalisées qui peuvent s'appliquer de façon unique à votre installation. Vous pouvez utiliser les informations enregistrées pour spécifier des fonctions d'installation dans les installations silencieuses futures. L'option /l*v est facultative. Désinstallation en silence de produits View à l'aide d'options de ligne de commande MSI Vous pouvez désinstaller des composants View à l'aide d'options de ligne de commande MSI (Microsoft Windows Installer). Syntaxe msiexec.exe /qb /x product_code Options L'option /qb affiche la barre de progression de la désinstallation. Pour ne plus afficher la barre de progression de la désinstallation, remplacez l'option /qb par l'option /qn. L'option /x désinstalle le composant View. La chaîne product_code identifie les fichiers de produit du composant View pour le programme de désinstallation MSI. Vous pouvez trouver la chaîne product_code en recherchant ProductCode dans le fichier %TEMP%\vmmsi.log créé lors de l'installation. Pour plus d'informations sur les options de ligne de commande MSI, reportez-vous à la section « Options de ligne de commande Microsoft Windows Installer », page 64. Exemples Désinstallez une instance de View Connection Server. msiexec.exe /qb /x {D6184123-57B7-26E2-809B-090435A8C16A} 66 VMware, Inc. Installation de View Transfer Server 6 View Transfer Server transfère des données entre des postes de travail locaux et le datacenter au cours des opérations de restitution, d'emprunt et de réplication. Pour installer View Transfer Server, vous installez le logiciel sur une machine virtuelle Windows Server, ajoutez View Transfer Server à votre déploiement de View Manager et configurez le référentiel de Transfer Server. Vous devez installer et configurer View Transfer Server si vous déployez View Client with Local Mode sur des ordinateurs client. Vous devez posséder une licence pour installer View Transfer Server et utiliser des postes de travail locaux. 1 Installer Serveur de transfert View page 68 Serveur de transfert View télécharge des fichiers d'image système, synchronise des données entre des postes de travail locaux et les postes de travail distants correspondants dans le datacenter, et transfère des données lorsque des utilisateurs restituent et empruntent des postes de travail locaux. Vous installez Serveur de transfert View dans une machine virtuelle qui exécute Windows Server. 2 Ajouter Serveur de transfert View à View Manager page 69 Serveur de transfert View fonctionne avec Serveur de connexion View pour transférer des fichiers et des données entre des postes de travail locaux et le datacenter. Avant que Serveur de transfert View puisse effectuer ces tâches, vous devez l'ajouter à votre déploiement de View Manager. 3 Configurer le référentiel de Serveur de transfert page 70 Le référentiel de Serveur de transfert stocke des images de base View Composer pour des postes de travail de clone lié qui s'exécutent en mode local. Pour donner à Serveur de transfert View l'accès au référentiel de Serveur de transfert, vous devez le configurer dans View Manager. Si vous n'utilisez pas de clones liés View Composer en mode local, vous n'avez pas à configurer un référentiel de Serveur de transfert. 4 Règles de pare-feu pour Serveur de transfert View page 72 Certains ports TCP entrants doivent être ouverts sur le pare-feu pour les instances de Serveur de transfert View. 5 Installation de View Transfer Server en silence page 72 Vous pouvez installer View Transfer Server en silence en saisissant le nom de fichier du programme d'installation et des options d'installation sur la ligne de commande. Avec l'installation silencieuse, vous pouvez déployer efficacement des composants View dans une grande entreprise. VMware, Inc. 67 Installation de VMware Horizon View Installer Serveur de transfert View Serveur de transfert View télécharge des fichiers d'image système, synchronise des données entre des postes de travail locaux et les postes de travail distants correspondants dans le datacenter, et transfère des données lorsque des utilisateurs restituent et empruntent des postes de travail locaux. Vous installez Serveur de transfert View dans une machine virtuelle qui exécute Windows Server. Au moment de l'exécution, Serveur de transfert View est déployé sur un serveur Web Apache. Lorsque vous installez Serveur de transfert View, le programme d'installation configure le serveur Web Apache en tant que service sur la machine virtuelle. Le service Apache utilise les ports 80 et 443. Prérequis n Vérifiez que vous disposez des privilèges d'administrateur local pour le serveur Windows Server sur lequel vous souhaitez installer le Serveur de transfert View. n Vérifiez que votre installation satisfait les exigences de Serveur de transfert View décrites dans la section « Exigences de View Transfer Server », page 12. n Vérifiez que vous disposez d'une licence pour installer le Serveur de transfert View et pour utiliser les postes de travail locaux. n Vérifiez que vous n'avez pas manuellement ajouté ou supprimé des périphériques PCI sur la machine virtuelle sur laquelle vous prévoyez d'installer Serveur de transfert View. Si vous ajoutez ou supprimez des périphériques PCI, View peut être incapable de découvrir des périphériques ajoutés à chaud, ce qui peut entraîner l'échec des opérations de transfert des données. n Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances de Serveur de connexion View. Reportez-vous à la section « Règles de pare-feu pour Serveur de transfert View », page 72. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Pour démarrer le programme d'installation, double-cliquez sur le fichier du programme d'installation. 3 Acceptez les termes de licence VMware. 4 Acceptez ou modifiez le dossier de destination. 5 Sélectionnez [Serveur de transfert View] . 6 Configurez le serveur Web Apache sur lequel Serveur de transfert View est déployé. Vous pouvez accepter les valeurs par défaut pour le domaine de réseau, le nom du serveur Apache et l'adresse e-mail de l'administrateur qui sont fournis par le programme d'installation. 7 8 68 Choisissez comment configurer le service Pare-feu Windows. Option Action Configurer le Pare-feu Windows automatiquement Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions réseau requises. Ne pas configurer le Pare-feu Windows Configurez les règles de pare-feu Windows manuellement. Effectuez le programme d'installation pour installer Serveur de transfert View. VMware, Inc. Chapitre 6 Installation de View Transfer Server Les services Serveur de transfert VMware View, View Transfer Server Control Service et VMware View Framework Component sont installés et démarrés sur la machine virtuelle. Suivant Dans View Administrator, ajoutez Serveur de transfert View à votre déploiement de View Manager. Ajouter Serveur de transfert View à View Manager Serveur de transfert View fonctionne avec Serveur de connexion View pour transférer des fichiers et des données entre des postes de travail locaux et le datacenter. Avant que Serveur de transfert View puisse effectuer ces tâches, vous devez l'ajouter à votre déploiement de View Manager. Vous pouvez ajouter plusieurs instances de Serveur de transfert View à View Manager. Les instances de Serveur de transfert View accèdent à un référentiel de Serveur de transfert commun. Ils partagent la charge de travail de transfert pour les postes de travail locaux gérés par une instance de Serveur de connexion View ou par un groupe d'instances de Serveur de connexion View répliquées. REMARQUE Quand Serveur de transfert View est ajouté à View Manager, sa règle d'automatisation DRS (Distributed Resource Scheduler) est définie sur Manual (Manuel), ce qui désactive efficacement DRS. Prérequis n Vérifiez que Serveur de transfert View est installé sur une machine virtuelle Windows Server. n Vérifiez que vCenter Server est ajouté à View Manager. La page [Configuration de View] > [Serveurs] dans View Administrator affiche les instances de vCenter Server qui sont ajoutées à View Manager. n Si Serveur de transfert View est à la version 5.1 ou supérieure, et si vous prévoyez d'utiliser des postes de travail de clone lié en mode local, vérifiez que toutes les instances de Serveur de connexion View répliquées dans la configuration de View sont à la version 5.1 ou supérieure. Si une version antérieure de Serveur de connexion View envoie une demande pour publier une image de base au référentiel de Serveur de transfert, Serveur de transfert View ne peut pas effectuer l'opération de publication. Procédure 1 Dans View Administrator, cliquez sur [Configuration de View] > [Serveurs] . 2 Cliquez sur l'onglet Transfer Servers (Serveurs de transfert) et cliquez sur [Ajouter] . 3 Dans l'assistant Add Serveur de transfert (Ajouter un serveur Serveur de transfert), sélectionnez l'instance de vCenter Server qui gère la machine virtuelle Serveur de transfert View et cliquez sur [Suivant] . 4 Sélectionnez la machine virtuelle où Serveur de transfert View est installé et cliquez sur [Terminer] . Serveur de connexion View reconfigure la machine virtuelle avec quatre contrôleurs SCSI. Plusieurs contrôleurs SCSI augmentent le nombre de transferts de disque que Serveur de transfert View peut effectuer simultanément. Dans View Administrator, l'instance de Serveur de transfert View apparaît dans le volet Serveur de transferts (Serveurs Serveur de transfert). Si aucun référentiel de Serveur de transfert n'est configuré, l'état de Serveur de transfert View passe de [En attente] à [Aucun référentiel de Serveur de transfert configuré] . Si un référentiel de Serveur de transfert est configuré, l'état passe de [En attente] à [Référentiel de Serveur de transfert en cours d'initialisation] à [Prêt] . Ce processus peut prendre plusieurs minutes. Vous pouvez cliquer sur le bouton d'actualisation dans View Administrator pour vérifier l'état actuel. VMware, Inc. 69 Installation de VMware Horizon View Lorsque l'instance de Serveur de transfert View est ajoutée à View Manager, le service Apache est démarré sur la machine virtuelle Serveur de transfert View. AVERTISSEMENT Si votre machine virtuelle Serveur de transfert View est une version antérieure à la version matérielle 7, vous devez configurer l'adresse IP statique sur la machine virtuelle Serveur de transfert View après avoir ajouté Serveur de transfert View à View Manager. Lorsque plusieurs contrôleurs SCSI sont ajoutés à la machine virtuelle Serveur de transfert View, Windows supprime l'adresse IP statique et reconfigure la machine virtuelle pour utiliser DHCP. Une fois la machine virtuelle redémarrée, vous devez saisir de nouveau l'adresse IP statique dans la machine virtuelle. Configurer le référentiel de Serveur de transfert Le référentiel de Serveur de transfert stocke des images de base View Composer pour des postes de travail de clone lié qui s'exécutent en mode local. Pour donner à Serveur de transfert View l'accès au référentiel de Serveur de transfert, vous devez le configurer dans View Manager. Si vous n'utilisez pas de clones liés View Composer en mode local, vous n'avez pas à configurer un référentiel de Serveur de transfert. Si Serveur de transfert View est configuré dans View Manager avant que vous ne configuriez le référentiel de Serveur de transfert, Serveur de transfert View valide l'emplacement du référentiel de Serveur de transfert lors de la configuration. Si vous prévoyez d'ajouter plusieurs instances de Serveur de transfert View à ce déploiement de View Manager, configurez le référentiel de Serveur de transfert sur un partage de réseau. Les autres instances de Serveur de transfert View ne peuvent pas accéder à un référentiel de Serveur de transfert configuré sur un lecteur local sur une instance de Serveur de transfert View. Assurez-vous que le référentiel de Serveur de transfert est suffisamment volumineux pour stocker vos images de base générées par View Composer. La taille d'une image de base peut atteindre plusieurs gigaoctets. Si vous configurez un référentiel de Serveur de transfert distant sur un partage de réseau, vous devez fournir un ID d'utilisateur avec des informations d'identification pour accéder au partage de réseau. Pour améliorer la sécurité de l'accès au référentiel de Serveur de transfert, il est recommandé de limiter l'accès au réseau pour le référentiel aux administrateurs de View. Prérequis n Vérifiez que Serveur de transfert View est installé sur une machine virtuelle Windows Server. n Vérifiez que Serveur de transfert View est ajouté à View Manager. Reportez-vous à la section « Ajouter Serveur de transfert View à View Manager », page 69. REMARQUE L'ajout de Serveur de transfert View à View Manager avant de configurer le référentiel de Serveur de transfert est conseillé, il ne s'agit pas d'une obligation. 70 VMware, Inc. Chapitre 6 Installation de View Transfer Server Procédure 1 Configurez un chemin et un dossier pour le référentiel de Serveur de transfert. Le référentiel de Serveur de transfert peut se trouver sur un lecteur local ou un partage de réseau. Option Action Local Transfer Server repository (Référentiel de Serveur de transfert local) Sur la machine virtuelle sur laquelle Serveur de transfert View est installé, créez un chemin et un dossier pour le référentiel de Serveur de transfert. Par exemple : C:\TransferRepository\ Remote Transfer Server repository (Référentiel de Serveur de transfert distant) Configurez un chemin d'accès UNC pour le partage de réseau. Par exemple : \\server.domain.com\TransferRepository\ Toutes les instances de Serveur de transfert View que vous ajoutez à ce déploiement de View Manager doivent avoir un accès réseau au lecteur partagé. 2 Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . 3 Mettez toutes les instances de Serveur de transfert View en mode de maintenance. a Dans le panneau Transfer Servers (Serveurs de transfert), sélectionnez une instance de Serveur de transfert View. b Cliquez sur [Enter Maintenance Mode (Passer en mode de maintenance)] et cliquez sur [OK] . L'état de Serveur de transfert View passe sur [Maintenance mode (Mode de maintenance)] . c Répétez l'Étape 3a et Étape 3b pour chaque instance. Lorsque toutes les instances de Serveur de transfert View sont en mode de maintenance, les opérations de transfert actuelles sont arrêtées. 4 Dans le panneau General (Général) sur la page du référentiel de Serveur de transfert, cliquez sur [Edit (Modifier)] . 5 Saisissez l'emplacement du référentiel de Serveur de transfert et d'autres informations. Option Description Partage de réseau n n n n Local filesystem (Système de fichiers local) 6 [Path (Chemin d'accès)] . Saisissez le chemin d'accès UNC que vous avez configuré. [User Name (Nom d'utilisateur)] . Saisissez l'ID d'utilisateur d'un administrateur avec des informations d'identification pour accéder au partage de réseau. [Password (Mot de passe)] . Saisissez le mot de passe d'administrateur. [Domain (Domaine)] . Saisissez le nom de domaine du partage de réseau au format NetBIOS. N'utilisez pas le suffixe .com. Saisissez le chemin d'accès que vous avez configuré sur la machine virtuelle Serveur de transfert View locale. Cliquez sur [OK] . Si le chemin de réseau ou le lecteur local du référentiel est incorrect, la boîte de dialogue Edit Transfer Server Repository (Modifier le référentiel de Serveur de transfert) affiche un message d'erreur et ne vous permet pas de configurer l'emplacement. Vous devez saisir un emplacement valide. 7 Sur la page [View Configuration (Configuration de View)] > [Servers (Serveurs)] , sélectionnez l'instance de Serveur de transfert View et cliquez sur [Exit Maintenance Mode (Quitter le mode de maintenance)] . L'état de Serveur de transfert View passe sur [Ready (Prêt)] . VMware, Inc. 71 Installation de VMware Horizon View Règles de pare-feu pour Serveur de transfert View Certains ports TCP entrants doivent être ouverts sur le pare-feu pour les instances de Serveur de transfert View. Le programme d'installation peut configurer facultativement les règles de pare-feu Windows requises pour vous. Ces règles ouvrent les ports utilisés par défaut. Si vous modifiez les ports par défaut après l'installation, vous devez configurer manuellement le pare-feu Windows pour permettre à des périphériques View Client de se connecter à Serveur de transfert View via les ports mis à jour. Tableau 6-1 répertorie les ports TCP entrants qui doivent être ouverts sur le pare-feu pour les instances de Serveur de transfert View. Tableau 6-1. Ports TCP pour des instances de Serveur de transfert View Protocole Ports HTTP 80 trafic 443 Installation de View Transfer Server en silence Vous pouvez installer View Transfer Server en silence en saisissant le nom de fichier du programme d'installation et des options d'installation sur la ligne de commande. Avec l'installation silencieuse, vous pouvez déployer efficacement des composants View dans une grande entreprise. Définir des stratégies de groupe pour autoriser l'installation silencieuse de Serveur de transfert View Avant de pouvoir installer Serveur de transfert View en silence, vous devez configurer des stratégies de groupe Microsoft Windows pour autoriser l'installation avec des privilèges élevés. Vous devez définir des stratégies de groupe Windows Installer pour des ordinateurs et des utilisateurs sur l'ordinateur local. Prérequis Vérifiez que vous disposez de privilèges d'administrateur local sur l'ordinateur Windows Server sur lequel vous allez installer Serveur de transfert View. Procédure 72 1 Ouvrez une session sur l'ordinateur Windows Server et cliquez sur [Start (Démarrer)] > [Run (Exécuter)] . 2 Saisissez gpedit.msc et cliquez sur [OK] . 3 Dans l'Éditeur d'objets de stratégie de groupe, cliquez sur [Local Computer Policy (Stratégie Ordinateur local)] > [Computer Configuration (Configuration d'ordinateur)] . 4 Développez [Administrative Templates (Modèles administratifs)] et [Windows Components (Composants Window)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits élevés)] . 5 Dans la fenêtre [Always Install with Elevated Privileges Properties (Propriétés de Toujours installer avec des droits élevés)] , cliquez sur [Enabled (Activé)] et sur [OK] . 6 Dans le volet de gauche, cliquez sur [User Configuration (Configuration utilisateur)] . VMware, Inc. Chapitre 6 Installation de View Transfer Server 7 Développez [Administrative Templates (Modèles administratifs)] et [Windows Components (Composants Window)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits élevés)] . 8 Dans la fenêtre [Always Install with Elevated Privileges Properties (Propriétés de Toujours installer avec des droits élevés)] , cliquez sur [Enabled (Activé)] et sur [OK] . Suivant Installez Serveur de transfert View en silence. Installer Serveur de transfert View en silence Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer Serveur de transfert View sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas à répondre à des invites d'assistant. Prérequis n Vérifiez que vous disposez des privilèges d'administrateur local pour le serveur Windows Server sur lequel vous souhaitez installer le Serveur de transfert View. n Vérifiez que votre installation satisfait les exigences de Serveur de transfert View décrites dans la section « Exigences de View Transfer Server », page 12. n Vérifiez que vous disposez d'une licence pour installer le Serveur de transfert View et pour utiliser les postes de travail locaux. n Vérifiez que la machine virtuelle sur laquelle vous installez Serveur de transfert View a la version 2.0 ou supérieure du moteur runtime MSI. Pour plus d'informations, consultez le site Web Microsoft. n Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous à la section « Options de ligne de commande Microsoft Windows Installer », page 64. n Familiarisez-vous avec les propriétés d'installation silencieuse disponibles avec Serveur de transfert View. Reportez-vous à la section « Propriétés de l'installation silencieuse pour View Transfer Server », page 74. n Vérifiez que les stratégies de groupe Windows Installer requises pour l'installation silencieuse sont configurées sur l'ordinateur Windows Server. Reportez-vous à la section « Définir des stratégies de groupe pour autoriser l'installation silencieuse de Serveur de transfert View », page 72. Procédure 1 Téléchargez le fichier du programme d'installation de Serveur de connexion View sur la page de produits VMware à l'adresse http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.yxxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version. 2 Ouvrez une invite de commande sur l'ordinateur Windows Server. 3 Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=4" Les services Serveur de transfert VMware View, View Transfer Server Control Service et VMware View Framework Component sont installés et démarrés sur la machine virtuelle. Suivant Dans View Administrator, ajoutez Serveur de transfert View à votre déploiement de View Manager. VMware, Inc. 73 Installation de VMware Horizon View Propriétés de l'installation silencieuse pour View Transfer Server Vous pouvez inclure des propriétés spécifiques lorsque vous installez en silence un serveur View Transfer Server depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interpréter les propriétés et les valeurs. Tableau 6-2. Propriétés MSI pour l'installation silencieuse de View Transfer Server Propriété MSI Description Valeur par défaut INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel View Connection Server est installé. Par exemple : INSTALLDIR=""D:\abc\my folder"" %ProgramFiles %\VMware\VMware View\Server Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI à interpréter l'espace comme étant une partie valide du chemin. Cette propriété MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation du serveur View : n 1. Installation standard n 2. Installation de réplica n 3. Installation d'un serveur de sécurité n 4. Installation de View Transfer Server 1 Pour installer un serveur View Transfer Server, définissez VDM_SERVER_INSTANCE_TYPE=4 Cette propriété MSI est facultative pour une installation standard. Elle est requise pour tous les autres types d'installation. SERVERDOMAIN Domaine de réseau de la machine virtuelle sur laquelle vous installez View Transfer Server. Cette valeur correspond au domaine de réseau du serveur Web Apache configuré au cours d'une installation interactive. Par exemple : SERVERDOMAIN=companydomain.com Aucune Si vous spécifiez un domaine de serveur Web Apache personnalisé avec la propriété MSI, SERVERDOMAIN, vous devez également spécifier des propriétés SERVERNAME et SERVERADMIN personnalisées. Cette propriété MSI est facultative. SERVERNAME Nom d'hôte de la machine virtuelle sur laquelle vous installez View Transfer Server. Cette valeur correspond au nom d'hôte du serveur Web Apache configuré au cours d'une installation interactive. Par exemple : SERVERNAME=ts1.companydomain.com Aucune Si vous spécifiez un nom d'hôte de serveur Web Apache personnalisé avec la propriété MSI, SERVERNAME, vous devez également spécifier des propriétés SERVERDOMAIN et SERVERADMIN personnalisées. Cette propriété MSI est facultative. SERVERADMIN Adresse e-mail de l'administrateur du serveur Web Apache configurée avec View Transfer Server. Par exemple : [email protected] Aucune Si vous spécifiez un administrateur de serveur Web Apache personnalisé avec la propriété MSI, SERVERADMIN, vous devez également spécifier des propriétés SERVERDOMAIN et SERVERNAME personnalisées. Cette propriété MSI est facultative. FWCHOICE Propriété MSI qui détermine de configurer un pare-feu pour l'instance de View Connection Server. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 1 Cette propriété MSI est facultative. 74 VMware, Inc. Configuration de certificats SSL pour des View Servers 7 VMware recommande vivement de configurer des certificats SSL pour l'authentification des instances de Serveur de connexion View, des serveurs de sécurité et des instances de View Composer. Un certificat de serveur SSL par défaut est généré lorsque vous installez des instances de Serveur de connexion View, des serveurs de sécurité ou des instances de View Composer. Vous pouvez utiliser le certificat par défaut à des fins de test. IMPORTANT Remplacez le certificat par défaut dès que possible. Le certificat par défaut n'est pas signé par une autorité de certification. L'utilisation de certificats non signés par une autorité de certification peut permettre à des parties non approuvées d'intercepter le trafic en se faisant passer pour votre serveur. Ce chapitre aborde les rubriques suivantes : n « Comprendre les certificats SSL pour des serveurs View Server », page 76 n « Présentation des tâches de configuration des certificats SSL », page 77 n « Obtention d'un certificat SSL signé auprès d'une autorité de certification », page 78 n « Configurer Serveur de connexion View, le serveur de sécurité ou View Composer pour utiliser un nouveau certificat SSL », page 80 n « Configurer des View Client pour approuver des certificats racine et intermédiaires », page 85 n « Configuration de la vérification de la révocation des certificats sur des certificats de serveur », page 87 n « Configuration de la vérification de certificat dans View Client pour Windows », page 88 n « Configurer PCoIP Secure Gateway pour utiliser un nouveau certificat SSL », page 89 n « Serveur de transfert View et certificats SSL », page 93 n « Configuration de View Administrator pour approuver un certificat de vCenter Server ou View Composer », page 94 n « Avantages des certificats SSL signés par une autorité de certification (CA) », page 94 VMware, Inc. 75 Installation de VMware Horizon View Comprendre les certificats SSL pour des serveurs View Server Vous devez suivre certaines recommandations pour la configuration de certificats SSL pour les serveurs View Server et les composants associés. Serveur de connexion View et serveur de sécurité SSL est requis pour les connexions de View Client vers View. Les instances client de Serveur de connexion View, les serveurs de sécurité et les serveurs intermédiaires qui terminent des connexions SSL requièrent des certificats de serveur SSL. Par défaut, lorsque vous installez Serveur de connexion View ou un serveur de sécurité, l'installation génère un certificat auto-signé pour View Server. Toutefois, l'installation utilise un certificat existant dans les cas suivants : n Si un certificat valide avec le nom convivial vdm existe déjà dans le magasin de certificats Windows. n Si vous effectuez la mise à niveau vers View 5.1 ou supérieur depuis une version antérieure, et qu'un fichier de magasin de clés valide est configuré sur l'ordinateur Windows Server. L'installation extrait les clés et les certificats et les importe dans le magasin de certificats Windows. vCenter Server et View Composer Avant d'ajouter vCenter Server et View Composer à View Manager dans un environnement de production, vérifiez que vCenter Server et View Composer utilisent des certificats signés par une autorité de certification. Pour plus d'informations sur le remplacement du certificat par défaut pour vCenter Server, consultez le document « Remplacement des certificats vCenter Server » sur le site VMware Technical Papers à l'adresse http://www.vmware.com/resources/techresources/. Si vous installez vCenter Server et View Composer sur le même hôte Windows Server, ils peuvent utiliser le même certificat SSL, mais vous devez configurer le certificat séparément pour chaque composant. PCoIP Secure Gateway Pour respecter les réglementations de sécurité du secteur ou de la juridiction, vous pouvez remplacer le certificat SSL par défaut généré par le service PCoIP Secure Gateway (PSG) par un certificat signé par une autorité de certification. La configuration du service PSG pour utiliser un certificat signé par une autorité de certification est fortement recommandée, en particulier pour les déploiements qui nécessitent que vous utilisiez des scanners de sécurité pour passer les tests de conformité. Reportez-vous à la section « Configurer PCoIP Secure Gateway pour utiliser un nouveau certificat SSL », page 89. Blast Secure Gateway Par défaut, Blast Secure Gateway (BSG) utilise le certificat SSL configuré pour l'instance de Serveur de connexion View ou le serveur de sécurité sur lequel est exécuté BSG. Si vous remplacez le certificat auto-signé par défaut pour View Server par un certificat signé par une autorité de certification, BSG utilise également le certificat signé par une autorité de certification. Serveur de transfert View Vous n'avez pas à configurer des certificats SSL pour Serveur de transfert View si vous installez View 5.1 ou supérieur. Un certificat auto-signé par défaut est installé avec Serveur de transfert View que Serveur de connexion View utilise pour gérer les connexions secondaires à des View Client. Reportez-vous à la section « Serveur de transfert View et certificats SSL », page 93. 76 VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Authentificateur SAML 2.0 VMware Horizon Suite utilise des authentificateurs SAML 2.0 pour fournir une authentification et une autorisation basées sur le Web sur des domaines de sécurité. Si vous voulez que View délègue l'authentification à Horizon Suite, vous pouvez configurer View pour accepter les sessions authentifiées de SAML 2.0 depuis Horizon Suite. Lorsque Horizon Application Manager est configuré pour prendre en charge View, les utilisateurs de Horizon peuvent se connecter à des postes de travail View en sélectionnant des icônes de poste de travail sur Horizon User Portal. Dans View Administrator, vous pouvez configurer des authentificateurs SAML 2.0 pour qu'ils utilisent des instances de Serveur de connexion View. Avant d'ajouter un authentificateur SAML 2.0 dans View Administrator, vérifiez que l'authentificateur SAML 2.0 utilise un certificat signé par une autorité de certification. Recommandations supplémentaires Pour plus d'informations générales sur la demande et l'utilisation des certificats SSL signés par une autorité de certification, reportez-vous à la section « Avantages des certificats SSL signés par une autorité de certification (CA) », page 94. Lorsque des View Client se connectent à une instance de Serveur de connexion View ou un serveur de sécurité, ils se voient présenter le certificat de serveur SSL de View Server et des certificats intermédiaires dans la chaîne d'approbation. Pour approuver le certificat de serveur, les systèmes client doivent avoir installé le certificat racine de l'autorité de certification de signature. Lorsque Serveur de connexion View communique avec vCenter Server et View Composer, Serveur de connexion View se voit présenter des certificats de serveur SSL et des certificats intermédiaires de ces serveurs. Pour approuver les serveurs vCenter Server et View Composer, l'ordinateur Serveur de connexion View doit avoir installé le certificat racine de l'autorité de certification de signature. De la même façon, si un authentificateur SAML 2.0 est configuré pour Serveur de connexion View, l'ordinateur Serveur de connexion View doit avoir installé le certificat racine de l'autorité de certification de signature pour le certificat du serveur SAML 2.0. Présentation des tâches de configuration des certificats SSL Pour configurer des certificats de serveur SSL pour des serveurs View Server, vous devez effectuer plusieurs tâches de haut niveau. Les procédures pour réaliser ces tâches sont décrites dans les rubriques qui suivent cette présentation. 1 Déterminez si vous avez besoin d'obtenir un nouveau certificat SSL signé auprès d'une autorité de certification. Si votre entreprise possède déjà un certificat de serveur SSL valide, vous pouvez l'utiliser pour remplacer le certificat de serveur SSL par défaut fourni avec Serveur de connexion View, le serveur de sécurité ou View Composer. Pour utiliser un certificat existant, vous avez également besoin de la clé privée qui l'accompagne. Point de départ Action Votre entreprise vous a fourni un certificat de serveur SSL valide. Passez directement à l'étape 2. Vous n'avez pas de certificat de serveur SSL. Obtenez un certificat de serveur SSL signé auprès d'une autorité de certification. 2 Importez le certificat SSL dans le magasin de certificats de l'ordinateur local Windows sur l'hôte de View Server. VMware, Inc. 77 Installation de VMware Horizon View 3 Pour les instances de Serveur de connexion View et les serveurs de sécurité, modifiez le nom convivial du certificat en le renommant vdm. Attribuez le nom convivial vdm à un seul certificat sur chaque hôte de View Server. 4 Sur les ordinateurs Serveur de connexion View, si le certificat racine n'est pas approuvé par l'hôte Windows Server, importez-le dans le magasin de certificats de l'ordinateur local Windows. Effectuez cette étape uniquement pour les instances de Serveur de connexion View. Vous n'avez pas à importer le certificat racine dans les hôtes de View Composer, de vCenter Server ou du serveur de sécurité. 5 Si votre certificat de serveur a été signé par une autorité de certification intermédiaire, importez les certificats intermédiaires dans le magasin de certificats de l'ordinateur local Windows. Pour simplifier la configuration client, importez la chaîne de certificats complète dans le magasin de certificats de l'ordinateur local Windows. S'il manque des certificats intermédiaires sur View Server, ils doivent être configurés pour les View Client et les ordinateurs qui lancent View Administrator. 6 7 Pour les instances de View Composer, effectuez l'une de ces étapes : n Si vous importez le certificat dans le magasin de certificats de l'ordinateur local Windows avant d'installer View Composer, vous pouvez sélectionner votre certificat lors de l'installation de View Composer. n Si vous prévoyez de remplacer un certificat existant ou le certificat auto-signé par défaut par un nouveau certificat après avoir installé View Composer, exécutez l'utilitaire SviConfig ReplaceCertificate pour lier le nouveau certificat au port utilisé par View Composer. Si votre autorité de certification n'est pas reconnue, configurez les View Client pour qu'ils approuvent les certificats racine et intermédiaires. Vérifiez également que les ordinateurs sur lesquels vous lancez View Administrator approuvent les certificats racine et intermédiaires. 8 Déterminez si vous voulez reconfigurer la vérification de la révocation des certificats. Serveur de connexion View effectue la vérification de la révocation des certificats sur les serveurs View Server, View Composer et vCenter Server. La plupart des certificats signés par une autorité de certification incluent des informations de révocation des certificats. Si votre autorité de certification n'inclut pas ces informations, vous pouvez configurer le serveur pour qu'il ne vérifie pas les certificats pour révocation. Si un authentificateur SAML 2.0 est configuré pour être utilisé avec une instance de Serveur de connexion View, Serveur de connexion View effectue également la vérification de la révocation des certificats sur le certificat du serveur SAML 2.0. Obtention d'un certificat SSL signé auprès d'une autorité de certification Si votre entreprise ne vous fournit pas de certificat de serveur SSL, vous devez demander un nouveau certificat signé par une autorité de certification. Vous pouvez utiliser plusieurs méthodes pour obtenir un nouveau certificat signé. Par exemple, vous pouvez utiliser l'utilitaire certreq de Microsoft pour générer une demande de signature de certificat (CSR) et envoyer une demande de certificat à une autorité de certification. Consultez le document Obtention de certificats SSL pour les serveurs VMware Horizon View pour voir un exemple indiquant comment utiliser certreq pour réaliser cette tâche. À des fins de test, vous pouvez obtenir un certificat temporaire gratuit basé sur une racine non approuvée de plusieurs autorités de certification. 78 VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Lorsque vous générez une demande de certificat sur un ordinateur, vérifiez qu'une clé privée est également générée. Lorsque vous obtenez le certificat de serveur SSL et l'importez dans le magasin de certificats de l'ordinateur local Windows, il doit y avoir une clé privée qui l'accompagne et qui correspond au certificat. IMPORTANT Ne créez pas de certificats pour des serveurs View Server à l'aide d'un modèle de certificat compatible uniquement avec une autorité de certification d'entreprise Windows Server 2008 ou supérieur. IMPORTANT Ne générez pas de certificats pour des serveurs View Server à l'aide d'une valeur KeyLength inférieure à 1 024. View Client pour Windows et View Client pour Windows with Local Mode ne valideront pas le certificat sur un View Server qui a été généré avec une valeur KeyLength inférieure à 1 024 et les View Client ne pourront pas se connecter à View. Les validations de certificat exécutées par Serveur de connexion View échoueront également ; les serveurs View Server affectés apparaîtront alors en rouge dans le tableau de bord de View Administrator. Pour des informations générales sur l'obtention des certificats, consultez l'aide en ligne de Microsoft disponible avec le composant logiciel Certificat dans MMC. Si le composant logiciel Certificat n'est pas encore installé sur votre ordinateur, reportez-vous à la section « Ajouter le composant logiciel enfichable Certificat à MMC », page 81. Obtenir un certificat signé d'une autorité de certification de domaine ou d'entreprise Windows Pour obtenir un certificat signé d'une autorité de certification de domaine ou d'entreprise Windows, vous pouvez utiliser l'assistant d'inscription de certificats Windows dans le magasin des certificats Windows. Cette méthode de demande de certificat est adaptée si les communications entre les ordinateurs se limitent à votre domaine interne. Par exemple, l'obtention d'un certificat signé d'une autorité de certification Windows peut être appropriée pour les communications entre les serveurs. Si les clients View Client se connectent aux View servers depuis un réseau externe, demandez des certificats de serveur SSL signés par une autorité de certification tierce de confiance. Prérequis n Déterminez le nom de domaine complet (FQDN) que les ordinateurs client utilisent pour se connecter à l'hôte. n Vérifiez que le composant logiciel enfichable Certificat a été ajouté à MMC. Reportez-vous à la section « Ajouter le composant logiciel enfichable Certificat à MMC », page 81. n Vérifiez que vous disposez des données d'identification appropriées pour demander un certificat qui peut être envoyé à un ordinateur ou un service. Procédure 1 Dans la fenêtre MMC sur l'hôte de Windows Server, développez le noeud des [certificats (ordinateur local)] et sélectionnez le dossier [Personal (Personnel)] . 2 Dans le menu [Action] , accédez à [All Tasks (Toutes les tâches)] > [Request New Certificate (Demander un nouveau certificat)] pour afficher l'assistant d'inscription de certificats. 3 Sélectionnez une stratégie d'inscription de certificats. 4 Sélectionnez les types de certificats à demander et cliquez sur [Enroll (Inscrire)] . 5 Cliquez sur [Finish (Terminer)] . Le nouveau certificat signé est ajouté au dossier [Personal (Personnel)] > [Certificates (Certificats)] dans le magasin des certificats Windows. VMware, Inc. 79 Installation de VMware Horizon View Suivant n Vérifiez que certificat de serveur et la chaîne de certificats ont été importés dans le magasin de certificats Windows. n Pour une instance de Serveur de connexion View ou le serveur de sécurité, modifiez le nom convivial du certificat en le renommant vdm. Reportez-vous à la section « Modifier le nom convivial d'un certificat », page 82. n Pour un Serveur View Composer, liez le nouveau certificat au port utilisé par View Composer. Reportezvous à la section « Lier un nouveau certificat SSL au port utilisé par View Composer », page 84. Configurer Serveur de connexion View, le serveur de sécurité ou View Composer pour utiliser un nouveau certificat SSL Pour configurer une instance de Serveur de connexion View, un serveur de sécurité ou une instance de View Composer afin qu'ils utilisent un certificat SSL, vous devez importer le certificat de serveur et la chaîne de certificats complète dans le magasin de certificats de l'ordinateur local Windows sur l'hôte de Serveur de connexion View, du serveur de sécurité ou de View Composer. Par défaut, Blast Secure Gateway (BSG) utilise le certificat SSL configuré pour l'instance de Serveur de connexion View ou le serveur de sécurité sur lequel est exécuté BSG. Si vous remplacez le certificat auto-signé par défaut pour View Server par un certificat signé par une autorité de certification, BSG utilise également le certificat signé par une autorité de certification. IMPORTANT Pour configurer Serveur de connexion View ou le serveur de sécurité pour qu'ils utilisent un certificat, vous devez modifier le nom convivial du certificat par vdm. De plus, le certificat doit avoir une clé privée qui l'accompagne. Si vous prévoyez de remplacer un certificat existant ou le certificat auto-signé par défaut par un nouveau certificat après avoir installé View Composer, vous devez exécuter l'utilitaire SviConfig ReplaceCertificate pour lier le nouveau certificat au port utilisé par View Composer. Procédure 1 Ajouter le composant logiciel enfichable Certificat à MMC page 81 Pour pouvoir ajouter des certificats au magasin des certificats Windows, vous devez ajouter le composant logiciel enfichable Certificat à MMC (Microsoft Management Console) sur l'hôte Windows Server sur lequel View server est installé. 2 Importer un certificat de serveur signé dans un magasin de certificats Windows page 81 Vous devez importer le certificat de serveur SSL dans le magasin de certificats de l'ordinateur local Windows sur l'hôte Windows Server sur lequel l'instance de Serveur de connexion View, le serveur de sécurité ou le service View Composer est installé. 3 Modifier le nom convivial d'un certificat page 82 Pour configurer une instance de Serveur de connexion View ou le serveur de sécurité pour qu'il reconnaisse et utilise un certificat SSL, vous devez modifier le nom convivial du certificat en le renommant vdm. 4 Importer un certificat racine et des certificats intermédiaires dans un magasin de certificats Windows page 83 Si l'hôte Windows Server sur lequel Serveur de connexion View est installé n'approuve pas le certificat racine pour le certificat de serveur SSL signé, vous devez importer le certificat racine dans le magasin de certificats de l'ordinateur local Windows. En outre, si l'hôte de Serveur de connexion View n'approuve pas les certificats racine des certificats de serveur SSL configurés pour les hôtes du serveur de sécurité, de View Composer et de vCenter Server, vous devez également importer ces certificats racine. 80 VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers 5 Lier un nouveau certificat SSL au port utilisé par View Composer page 84 Si vous configurez un nouveau certificat SSL après l'installation de View Composer, vous devez exécuter l'utilitaire SviConfig ReplaceCertificate pour remplacer le certificat qui est lié au port utilisé par View Composer. Cet utilitaire délie le certificat existant et lie le nouveau certificat au port. Ajouter le composant logiciel enfichable Certificat à MMC Pour pouvoir ajouter des certificats au magasin des certificats Windows, vous devez ajouter le composant logiciel enfichable Certificat à MMC (Microsoft Management Console) sur l'hôte Windows Server sur lequel View server est installé. Prérequis Vérifiez que MMC et le composant logiciel enfichable Certificat sont disponibles sur l'ordinateur Windows Server sur lequel View server est installé. Procédure 1 Sur l'ordinateur Windows Server, cliquez sur [Start (Démarrer)] et tapez mmc.exe. 2 Dans la fenêtre MMC, accédez à [File (Fichier)] > [Add/Remove Snap-in (Ajouter/Supprimer un composant logiciel enfichable)] . 3 Dans la fenêtre Add or Remove Snap-ins (Ajouter ou supprimer des composants logiciels enfichables, sélectionnez [Certificates (Certificats)] et cliquez sur [Add (Ajouter)] . 4 Dans la fenêtre Certificates snap-in (Composant logiciel enfichable Certificats), sélectionnez [Computer account (Compte d'ordinateur)] , cliquez sur [Next (Suivant)] , sélectionnez [Computer account (Ordinateur local)] , puis cliquez sur [Finish (Terminer)] . 5 Dans la fenêtre Add or Remove snap-in (Ajouter ou supprimer des composants logiciels enfichables), cliquez sur [OK] . Suivant Importez le certificat de serveur SSL dans le magasin des certificats Windows. Importer un certificat de serveur signé dans un magasin de certificats Windows Vous devez importer le certificat de serveur SSL dans le magasin de certificats de l'ordinateur local Windows sur l'hôte Windows Server sur lequel l'instance de Serveur de connexion View, le serveur de sécurité ou le service View Composer est installé. En fonction du format de votre fichier de certificat, la chaîne de certificats complète contenue dans le fichier de magasin de clés peut être importée dans le magasin de certificats de l'ordinateur local Windows. Par exemple, le certificat de serveur, le certificat intermédiaire et le certificat racine peuvent être importés. Pour les autres types de fichiers de certificat, seul le certificat de serveur est importé dans le magasin de certificats de l'ordinateur local Windows. Dans ce cas, vous devez effectuer des étapes séparées pour importer le certificat racine et des certificats intermédiaires dans la chaîne de certificats. Pour plus d'informations sur les certificats, consultez l'aide en ligne de Microsoft disponible avec le composant logiciel Certificat dans MMC. REMARQUE Si vous déchargez des connexions SSL vers un serveur intermédiaire, vous devez importer le même certificat de serveur SSL sur le serveur intermédiaire et View Server déchargé. Pour plus d'informations, consultez la section « Décharger des connexions SSL sur des serveurs intermédiaires » dans le document Administration de VMware Horizon View. VMware, Inc. 81 Installation de VMware Horizon View Prérequis Vérifiez que le composant logiciel Certificat a été ajouté à MMC. Reportez-vous à la section « Ajouter le composant logiciel enfichable Certificat à MMC », page 81. Procédure 1 Dans la fenêtre MMC sur l'hôte Windows Server, développez le nœud [Certificats (ordinateur local)] et le dossier [Personnel] . 2 Dans le volet Actions, allez dans [Autres actions] > [Toutes les tâches] > [Importer] . 3 Dans l'assistant Importation de certificat, cliquez sur [Suivant] et accédez à l'emplacement de stockage du certificat. 4 Sélectionnez le fichier du certificat et cliquez sur [Ouvrir] . Pour afficher votre type de fichier de certificat, vous pouvez sélectionner son format de fichier dans le menu déroulant [Nom de fichier] . 5 Tapez le mot de passe de la clé privée incluse dans le fichier de certificat. 6 Sélectionnez [Marquer cette clé comme exportable] . 7 Sélectionnez [Inclure toutes les propriétés extensibles] . 8 Cliquez sur [Suivant] et sur [Terminer] . Le nouveau certificat apparaît dans le dossier [Certificats (ordinateur local)] > [Personnel] > [Certificats] . 9 Vérifiez que le nouveau certificat contient une clé privée. a Dans le dossier [Certificats (ordinateur local)] > [Personnel] > [Certificats] , double-cliquez sur le nouveau certificat. b Sous l'onglet Général de la boîte de dialogue Informations sur le certificat, vérifiez que la déclaration suivante existe : Vous avez une clé privée qui correspond à ce certificat. Suivant Modifiez le nom convivial du certificat en le renommant vdm. Modifier le nom convivial d'un certificat Pour configurer une instance de Serveur de connexion View ou le serveur de sécurité pour qu'il reconnaisse et utilise un certificat SSL, vous devez modifier le nom convivial du certificat en le renommant vdm. Il est inutile de modifier le nom convivial des certificats SSL qu'utilise View Composer. Prérequis Vérifiez que le certificat de serveur est importé dans le dossier [Certificates (Local Computer) (Certificats (Ordinateur local))] > [Personal (Personnel)] > [Certificates (Certificats)] dans le magasin de certificats Windows. Reportez-vous à la section « Importer un certificat de serveur signé dans un magasin de certificats Windows », page 81. Procédure 82 1 Dans la fenêtre MMC sur l'hôte Windows Server, développez le noeud des [certificats (ordinateur local)] et sélectionnez le dossier [Personnal (Personnel)] > [Certificates (Certificats)] . 2 Cliquez avec le bouton droit de la souris sur le certificat envoyé à l'hôte View server et cliquez sur [Properties (Propriétés)] . 3 Dans l'onglet General (Général), supprimez le texte [Friendly name (Nom convivial)] et tapez vdm. VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers 4 Cliquez sur [Apply (Appliquer)] et sur [OK] . Suivant Importez le certificat racine et les certificats intermédiaires dans le magasin de certificats de l'ordinateur local Windows. Une fois tous les certificats de la chaîne importés, vous devez redémarrer le service Serveur de connexion View ou le service Serveur de sécurité pour appliquer les modifications. Importer un certificat racine et des certificats intermédiaires dans un magasin de certificats Windows Si l'hôte Windows Server sur lequel Serveur de connexion View est installé n'approuve pas le certificat racine pour le certificat de serveur SSL signé, vous devez importer le certificat racine dans le magasin de certificats de l'ordinateur local Windows. En outre, si l'hôte de Serveur de connexion View n'approuve pas les certificats racine des certificats de serveur SSL configurés pour les hôtes du serveur de sécurité, de View Composer et de vCenter Server, vous devez également importer ces certificats racine. Si les certificats de Serveur de connexion View, du serveur de sécurité, de View Composer et de vCenter Server sont signés par une autorité de certification racine qui est connue et approuvée par l'hôte de Serveur de connexion View, et qu'il n'y a pas de certificat intermédiaire dans vos chaînes de certificats, vous pouvez ignorer cette tâche. Les autorités de certification couramment utilisées sont susceptibles d'être approuvées par l'hôte. REMARQUE Vous n'avez pas à importer le certificat racine dans les hôtes de View Composer, de vCenter Server ou du serveur de sécurité. Si un certificat de serveur est signé par une autorité de certification intermédiaire, vous devez également importer chaque certificat intermédiaire dans la chaîne de certificats. Pour simplifier la configuration client, importez la chaîne intermédiaire complète dans les hôtes du serveur de sécurité, de View Composer et de vCenter Server ainsi que les hôtes de Serveur de connexion View. S'il manque des certificats intermédiaires sur un hôte de Serveur de connexion View ou du serveur de sécurité, ils doivent être configurés pour les View Client et les ordinateurs qui lancent View Administrator. S'il manque des certificats intermédiaires sur un hôte de View Composer ou vCenter Server, ils doivent être configurés pour chaque instance de Serveur de connexion View. Si vous avez déjà vérifié que la chaîne de certificats complète est importée dans le magasin de certificats de l'ordinateur local Windows, vous pouvez ignorer cette tâche. REMARQUE Si un authentificateur SAML 2.0 est configuré pour être utilisé par une instance de Serveur de connexion View, les mêmes recommandations s'appliquent à l'authentificateur SAML 2.0. Si l'hôte de Serveur de connexion View n'approuve pas le certificat racine configuré pour un authentificateur SAML 2.0, ou si le certificat de serveur SAML 2.0 est signé par une autorité de certification intermédiaire, vous devez vérifier que la chaîne de certificats est importée dans le magasin de certificats de l'ordinateur local Windows. Procédure 1 Dans la console MMC sur l'hôte Windows Server, développez le nœud [Certificats (ordinateur local)] et allez dans le dossier [Autorités de certification racine de confiance] > [Certificats] . n Si votre certificat racine se trouve dans ce dossier, et qu'il n'y a pas de certificat intermédiaire dans votre chaîne de certificats, passez à l'étape 7. n Si votre certificat racine ne se trouve pas dans ce dossier, passez à l'étape 2. 2 Cliquez avec le bouton droit sur le dossier [Autorités de certification racine de confiance] > [Certificats] et cliquez sur [Toutes les tâches] > [Importer] . 3 Dans l'assistant Importation de certificat, cliquez sur [Suivant] et allez à l'emplacement de stockage du certificat de l'autorité de certification racine. VMware, Inc. 83 Installation de VMware Horizon View 4 Sélectionnez le fichier du certificat de l'autorité de certification racine et cliquez sur [Ouvrir] . 5 Cliquez sur [Suivant] , [Suivant] et [Terminer] . 6 Si votre certificat de serveur a été signé par une autorité de certification intermédiaire, importez tous les certificats intermédiaires se trouvant dans la chaîne de certificats dans le magasin de certificats de l'ordinateur local Windows. 7 a Allez dans le dossier [Certificats (ordinateur local)] > [Autorités de certification intermédiaires] > [Certificats] . b Répétez les étapes 3 à 6 pour chaque certificat intermédiaire devant être importé. Redémarrez le service Serveur de connexion View, le service du serveur de sécurité, le service View Composer ou le service vCenter Server pour que vos modifications prennent effet. Lier un nouveau certificat SSL au port utilisé par View Composer Si vous configurez un nouveau certificat SSL après l'installation de View Composer, vous devez exécuter l'utilitaire SviConfig ReplaceCertificate pour remplacer le certificat qui est lié au port utilisé par View Composer. Cet utilitaire délie le certificat existant et lie le nouveau certificat au port. Si vous installez le nouveau certificat sur l'ordinateur Windows Server avant d'installer View Composer, il est inutile d'exécuter l'utilitaire SviConfig ReplaceCertificate. Lorsque vous exécutez le programme d'installation View Composer, vous pouvez sélectionner un certificat signé par une autorité de certification à la place du certificat autosigné par défaut. Lors de l'installation, le certificat sélectionné est lié au port utilisé par View Composer. Si vous voulez remplacer un certificat existant ou le certificat autosigné par défaut par un nouveau certificat, vous devez utiliser l'utilitaire SviConfig ReplaceCertificate. Prérequis Vérifiez que le nouveau certificat a été importé dans le magasin des certificats de l'ordinateur local Windows sur l'ordinateur Windows Server où View Composer est installé. Procédure 1 Redémarrez le service View Composer. 2 Ouvrez une invite de commande sur l'hôte Windows Server où se trouve View Composer. 3 Tapez la commande SviConfig ReplaceCertificate. Par exemple : sviconfig -operation=ReplaceCertificate -delete=false , où -delete est un paramètre obligatoire qui agit sur le certificat à remplacer. Vous devez définir delete=true pour supprimer l'ancien certificat du magasin de certificats de l'ordinateur local Windows ou bien -delete=false pour conserver l'ancien certificat dans le magasin des certificats Windows. L'utilitaire affiche la liste numérotée des certificats SSL disponibles dans le magasin des certificats de l'ordinateur local Windows. 84 4 Pour sélectionner un certificat, tapez le numéro du certificat et appuyez sur Entrée. 5 Redémarrez le service View Composer pour appliquer les modifications. VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Exemple : SviConfig ReplaceCertificate L'exemple suivant remplace le certificat lié au port View Composer : sviconfig -operation=ReplaceCertificate -delete=false Configurer des View Client pour approuver des certificats racine et intermédiaires Si un certificat de View Server est signé par une autorité de certification qui n'est pas approuvée par des ordinateurs View Client et des ordinateurs client qui accèdent à View Administrator, vous pouvez configurer tous les systèmes client Windows dans un domaine pour approuver les certificats racine et intermédiaires. Pour cela, vous devez ajouter la clé publique du certificat racine à la stratégie de groupe Trusted Root Certification Authorities (Autorités de certification racine de confiance) dans Active Directory et ajouter le certificat racine au magasin Enterprise NTAuth. Par exemple, vous pouvez avoir à effectuer ces étapes si votre entreprise utilise un service de certificat interne. Vous n'avez pas à suivre ces étapes si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine ou si vos certificats sont signés par une autorité de certification reconnue. Pour les autorités de certification reconnues, les fournisseurs de système d'exploitation préinstallent le certificat racine sur les systèmes clients. Si vos certificats de View Server sont signés par une autorité de certification intermédiaire peu connue, vous devez ajouter le certificat intermédiaire à la stratégie de groupe Intermediate Certification Authorities (Autorités de certification intermédiaires) dans Active Directory. Pour les View Client exécutés sur d'autres systèmes d'exploitation et périphériques, lisez les instructions suivantes sur la distribution des certificats racine et intermédiaires que les utilisateurs peuvent installer : n Pour View Client pour Mac OS X, reportez-vous à la section « Configurer View Client pour Mac OS X pour autoriser les certificats racine et intermédiaires », page 86. n Pour View Client pour iPad, reportez-vous à la section « Configurer View Client pour iPad pour autoriser les certificats racine et intermédiaires », page 87. n Pour View Client pour Android, consultez la documentation sur le site Web de Google, comme Android 3.0 User's Guide (Guide utilisateur Android 3.0). n Pour View Client pour Linux, consultez la documentation Ubuntu. Prérequis Vérifiez que le certificat de View Server a été généré avec une valeur KeyLength de 1 024 ou plus. View Client pour Windows et View Client pour Windows with Local Mode ne valideront pas le certificat sur un View Server qui a été généré avec une valeur KeyLength inférieure à 1 024 et les View Client ne pourront pas se connecter à View. Procédure 1 Sur votre serveur Active Directory, utilisez la commande certutil pour publier le certificat dans le magasin Enterprise NTAuth. Par exemple : certutil -dspublish -f path_to_root_CA_cert NTAuthCA VMware, Inc. 85 Installation de VMware Horizon View 2 Sur le serveur Active Directory, naviguez vers le plug-in de gestion de stratégie de groupe. Version d'AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b Sélectionnez [Démarrer] > [Tous les programmes] > [Outils d'administration] > [Utilisateurs et ordinateurs Active Directory] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Propriétés] . Sur l'onglet [Stratégie de groupe] , cliquez sur [Ouvrir] pour ouvrir le plug-in de Gestion de stratégie de groupe. Cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . Sélectionnez [Démarrer] > [Outils d'administration] > [Gestion de stratégie de groupe] . Développez votre domaine, cliquez avec le bouton droit sur [Stratégie de domaine par défaut] et cliquez sur [Modifier] . 3 Développez la section [Configuration ordinateur] et allez à [Paramètres Windows] > [Paramètres de sécurité] > [Stratégies de clé publique] . 4 Importez le certificat. Option Description Certificat racine a b Certificat intermédiaire a b 5 Cliquez avec le bouton droit sur [Autorités de certification racine de confiance] et sélectionnez [Importer] . Suivez les invites de l'assistant pour importer le certificat racine (par exemple, rootCA.cer) et cliquez sur [OK] . Cliquez avec le bouton droit sur [Autorités de certification intermédiaires] et sélectionnez [Importer] . Suivez les invites de l'assistant pour importer le certificat intermédiaire (par exemple, intermediateCA.cer) et cliquez sur [OK] . Fermez la fenêtre Group Policy (Stratégie de groupe). Tous les systèmes dans le domaine disposent maintenant d'informations de certificat dans leurs magasins de certificats racine approuvés et leurs magasins de certificats intermédiaires ce qui leur permet d'approuver les certificats racine et intermédiaires. Configurer View Client pour Mac OS X pour autoriser les certificats racine et intermédiaires Si un certificat View server est signé par une autorité de certification (CA) non autorisée par les ordinateurs qui exécutent View Client pour Mac OS X, vous pouvez configurer les ordinateurs pour qu'ils autorisent les certificats racine et intermédiaires. Vous devez distribuer le certificat racine et tous les certificats intermédiaires de la chaîne d'approbation vers les ordinateurs clients. Procédure 1 Distribuez le certificat racine et les certificats intermédiaires vers l'ordinateur qui exécute View Client pour Mac OS X. 2 Ouvrez le certificat racine sur l'ordinateur Mac OS X. Le certificat affiche le message suivant : Voulez-vous que votre ordinateur autorise les certificats signés par CA name à partir de maintenant ? 86 3 Cliquez sur [Always Trust (Toujours faire confiance)] 4 Tapez le mot de passe de l'utilisateur. VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers 5 Répétez les étapes 2 à 4 pour tous les certificats intermédiaires de la chaîne d'approbation. Configurer View Client pour iPad pour autoriser les certificats racine et intermédiaires Si un certificat View server est signé par une autorité de certification (CA) non autorisée par les iPads qui exécutent View Client pour iPad, vous pouvez configurer les iPads pour qu'ils autorisent les certificats racine et intermédiaires. Vous devez distribuer le certificat racine et tous les certificats intermédiaires de la chaîne d'approbation vers les iPads. Procédure 1 Envoyez le certificat racine et les certificats intermédiaires dans des pièces jointes aux iPads. 2 Ouvrez la pièce jointe du courrier électronique du certificat racine et sélectionnez [Install (Installer)] . Le certificat affiche le message suivant : Profil invérifiable. L'authenticité de Certificate name ne peut pas être vérifiée. L'installation de ce profil va modifier les paramètres de l'iPad. Certificat racine : L'installation du certificat Certificate name va l'ajouter à la liste des certificats de confiance sur l'iPad. 3 Sélectionnez de nouveau [Install (Installer)] . 4 Répétez les étapes 2 et 3 pour tous les certificats intermédiaires de la chaîne d'approbation. Configuration de la vérification de la révocation des certificats sur des certificats de serveur Chaque instance de Serveur de connexion View effectue la vérification de la révocation des certificats sur son propre certificat et sur ceux des serveurs de sécurité couplés avec elle. Chaque instance vérifie également les certificats des serveurs vCenter View Composer dès qu'elle établit une connexion avec eux. Par défaut, tous les certificats dans la chaîne sont vérifiés, sauf le certificat racine. Toutefois, vous pouvez modifier cette valeur par défaut. Si un authentificateur SAML 2.0 est configuré pour être utilisé par une instance de Serveur de connexion View, Serveur de connexion View effectue également la vérification de la révocation des certificats sur le certificat du serveur SAML 2.0. View prend en charge plusieurs méthodes de vérification de la révocation des certificats, telles que des listes de révocation de certificat (CRL) et le protocole OCSP (Online Certificate Status Protocol). Une CRL est une liste de certificats révoqués publiée par l'autorité de certification qui a émis les certificats. OCSP est un protocole de validation de certificat utilisé pour obtenir l'état de révocation d'un certificat X.509. Avec des listes de révocation de certificat, la liste de certificats révoqués est téléchargée à partir d'un point de distribution de certificat qui est souvent spécifié dans le certificat. View Server va périodiquement à l'URL du point de distribution de la liste de révocation de certificat spécifiée dans le certificat, télécharge la liste et la vérifie pour déterminer si le certificat de serveur a été révoqué. Avec OCSP, View Server envoie une demande à un répondeur OCSP afin de déterminer l'état de révocation du certificat. Lorsque vous obtenez un certificat de serveur auprès d'une autorité de certification tierce, le certificat inclut une ou plusieurs méthodes grâce auxquelles son état de révocation peut être déterminé, y compris, par exemple, une URL du point de distribution de la liste de révocation de certificat ou l'URL d'un répondeur OCSP. Si vous avez votre propre autorité de certification et que vous générez un certificat mais n'incluez pas d'informations de révocation dans le certificat, la vérification de la révocation des certificats échoue. Un exemple d'informations de révocation pour un tel certificat peut inclure, par exemple, une URL vers un point de distribution de la liste de révocation de certificat basé sur le Web sur un serveur sur lequel vous hébergez une liste de révocation de certificat. VMware, Inc. 87 Installation de VMware Horizon View Si vous avez votre propre autorité de certification mais que vous n'incluez ou ne pouvez pas inclure d'informations de révocation dans votre certificat, vous pouvez choisir de ne pas vérifier les certificats pour révocation ou de vérifier uniquement certains certificats dans une chaîne. Sur View Server, avec l'éditeur de Registre Windows, vous pouvez créer la valeur de chaîne (REG_SZ) [CertificateRevocationCheckType] , sous HKLM\Software\VMware, Inc.\VMware VDM\Security, et définir cette valeur sur l'une des valeurs de données suivantes. Valeur Description 1 Ne pas effectuer la vérification de la révocation des certificats. 2 Vérifier uniquement le certificat de serveur. Ne pas vérifier les autres certificats dans la chaîne. 3 Vérifier tous les certificats dans la chaîne. 4 (Valeur par défaut) Vérifier tous les certificats sauf le certificat racine. Si cette valeur de Registre n'est pas définie, ou si la valeur définie n'est pas valide (c'est-à-dire si la valeur n'est pas 1, 2, 3 ou 4), tous les certificats sont vérifiés sauf le certificat racine. Définissez cette valeur de Registre sur chaque View Server sur lequel vous prévoyez de modifier la vérification de la révocation. Vous n'avez pas à redémarrer le système après avoir défini cette valeur. REMARQUE Si votre entreprise utilise des paramètres proxy pour l'accès Internet, vous devez peut-être configurer vos ordinateurs Serveur de connexion View pour qu'ils utilisent les paramètres proxy afin de vérifier que la vérification de la révocation des certificats peut être exécutée pour des serveurs de sécurité ou des instances de Serveur de connexion View qui sont utilisés pour des connexions View Client sécurisées. Si une instance de Serveur de connexion View ne peut pas accéder à Internet, la vérification de la révocation des certificats peut échouer et l'instance de Serveur de connexion View ou les serveurs de sécurité couplés peuvent apparaître en rouge sur le tableau de bord de View Administrator. Pour résoudre ce problème, consultez la section « Résolution de la vérification de la révocation des certificats du serveur de sécurité » dans le document Administration de VMware Horizon View. Configuration de la vérification de certificat dans View Client pour Windows Vous pouvez utiliser un paramètre de stratégie de groupe lié à la sécurité dans le fichier de modèle d'administration de configuration de View Client (vdm_client.adm) pour configurer la vérification de certificat de serveur SSL dans View Client pour Windows. La vérification des certificats se produit pour les connexions SSL entre Serveur de connexion View et View Client. La vérification des certificats inclut toutes les vérifications suivantes : n Le certificat a-t-il été révoqué ? Est-il possible de déterminer si le certificat a été révoqué ? n Le certificat a-t-il un autre but que de vérifier l'identité de l'expéditeur et de chiffrer les communications du serveur ? Ceci étant, s'agit-il du bon type de certificat ? n Le certificat a-t-il expiré, ou est-il valide uniquement dans le futur ? Ceci étant, le certificat est-il valide en fonction de l'horloge de l'ordinateur ? n Le nom commun sur le certificat correspond-il au nom d'hôte du serveur qui l'envoie ? Une incompatibilité peut se produire si un équilibreur de charge redirige View Client vers un serveur avec un certificat qui ne correspond pas au nom d'hôte que l'utilisateur a entré. Une incompatibilité peut également se produire si l'utilisateur entre une adresse IP plutôt qu'un nom d'hôte dans le client. n Le certificat est-il signé par une autorité de certification inconnue ou non approuvée ? Les certificats autosignés sont un type d'autorité de certification non approuvée. Pour passer cette vérification, la chaîne d'approbation du certificat doit être associée à une racine dans le magasin de certificats local du périphérique. 88 VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Lorsque vous configurez pour la première fois un environnement View, un certificat auto-signé par défaut est utilisé. Par défaut, [Avertir, mais autoriser] est le mode de vérification de certificat. Dans ce mode, lorsque l'un des problèmes de certificat de serveur suivants se produit, un avertissement s'affiche, mais l'utilisateur peut choisir de continuer et d'ignorer l'avertissement : n Un certificat auto-signé est fourni par le serveur View. Dans ce cas, il est acceptable si le nom de certificat ne correspond pas au nom de Serveur de connexion View fourni par l'utilisateur dans View Client. n Un certificat vérifiable qui a été configuré dans votre déploiement a expiré ou n'est pas encore valide. Vous pouvez modifier le mode de vérification de certificat par défaut. Vous pouvez définir le mode sur [Pas de sécurité] , pour qu'aucune vérification de certificat ne soit effectuée, ou vous pouvez définir le mode sur [Sécurité totale] , pour que les utilisateurs ne soient pas autorisés à se connecter au serveur si l'une des vérifications échoue. Vous pouvez également autoriser les utilisateurs à définir le mode eux-mêmes. Utilisez le paramètre de stratégie de groupe Certificate verification mode (Mode de vérification du certificat) dans le fichier de modèle d'administration de configuration de View Client pour modifier le mode de vérification. Lorsque ce paramètre de stratégie de groupe est configuré, le paramètre est verrouillé dans View Client. Les utilisateurs peuvent afficher le mode de vérification sélectionné dans View Client, mais ils ne peuvent pas configurer le paramètre. Lorsque ce paramètre de stratégie de groupe n'est pas configuré ou est désactivé, les utilisateurs de View Client peuvent sélectionner un mode de vérification. Des fichiers de modèle d'administration pour composants View sont installés dans le répertoire install_directory\VMware\VMware View\Server\Extras\GroupPolicyFiles sur votre hôte de Serveur de connexion View. Pour plus d'informations sur l'utilisation de ces modèles afin de contrôler les paramètres de GPO, consultez le document Administration de VMware Horizon View. Configurer PCoIP Secure Gateway pour utiliser un nouveau certificat SSL Pour respecter les réglementations de sécurité du secteur ou de la juridiction, vous pouvez remplacer le certificat SSL par défaut généré par le service PCoIP Secure Gateway (PSG) par un certificat signé par une autorité de certification. Dans View 5.2 ou versions supérieures, le service PSG crée un certificat SSL auto-signé par défaut lors de son démarrage. Le service PSG présente le certificat auto-signé aux clients exécutant View Client 2.0 (ou View Client 5.2 pour Windows) ou versions supérieures qui se connectent à PSG. PSG fournit également un certificat SSL hérité par défaut qui est présenté aux clients exécutant View Client 1.7 (ou View Client 5.1 pour Windows) ou versions antérieures qui se connectent à PSG. Les certificats par défaut fournissent des connexions sécurisées entre View Client et PSG et ne requièrent pas de configuration supplémentaire dans View Administrator. Toutefois, la configuration du service PSG pour utiliser un certificat signé par une autorité de certification est fortement recommandée, en particulier pour les déploiements qui nécessitent que vous utilisiez des scanners de sécurité pour passer les tests de conformité. Même si cela n'est pas requis, il vous est conseillé de configurer les nouveaux certificats SSL signés par une autorité de certification pour vos View Server avant de remplacer le certificat PSG par défaut par un certificat signé par une autorité de certification. Les procédures qui suivent supposent que vous avez déjà importé un certificat signé par une autorité de certification dans le magasin de certificats Windows pour View Server sur lequel est exécuté PSG. REMARQUE Si vous utilisez un scanner de sécurité pour les tests de conformité, vous pouvez commencer en réglant PSG afin qu'il utilise le même certificat que View Server et scanne le port View avant le port PSG. Vous pouvez résoudre les problèmes d'approbation ou de validation se produisant lors du scan du port View pour garantir qu'ils n'invalident pas vos tests du port et du certificat PSG. Ensuite, vous pouvez configurer un certificat unique pour PSG et réaliser un autre scan. VMware, Inc. 89 Installation de VMware Horizon View Procédure 1 Vérifier que le nom du serveur correspond au nom de sujet du certificat PSG page 90 Lorsqu'une instance de Serveur de connexion View ou un serveur de sécurité est installé, le programme d'installation crée un paramètre de registre avec une valeur contenant le nom de domaine complet de l'ordinateur. Vous devez vérifier que cette valeur correspond à la partie du nom de serveur de l'URL que les scanners de sécurité utilisent pour atteindre le port PSG. Le nom de serveur doit également correspondre au nom de sujet ou un autre nom de sujet du certificat SSL que vous prévoyez d'utiliser pour PSG. 2 Configurer un certificat PSG dans le magasin de certificats Windows page 91 Pour remplacer le certificat PSG par défaut par un certificat signé par une autorité de certification, vous devez configurer le certificat et sa clé privée dans le magasin de certificats de l'ordinateur local Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PSG. 3 Définir le nom convivial du certificat PSG dans le registre Windows page 92 PSG identifie le certificat SSL à utiliser au moyen du nom de serveur et du nom convivial du certificat. Vous devez définir la valeur Nom convivial dans le registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PSG. 4 (Facultatif) Forcer l'utilisation d'un certificat signé par une autorité de certification pour les connexions à PSG page 93 Vous pouvez garantir que toutes les connexions View Client à PSG utilisent le certificat signé par une autorité de certification pour PSG au lieu du certificat hérité par défaut. Cette procédure n'est pas requise pour configurer un certificat signé par une autorité de certification pour PSG. Effectuez ces étapes uniquement s'il est utile de forcer l'utilisation d'un certificat signé par une autorité de certification dans votre déploiement de View. Vérifier que le nom du serveur correspond au nom de sujet du certificat PSG Lorsqu'une instance de Serveur de connexion View ou un serveur de sécurité est installé, le programme d'installation crée un paramètre de registre avec une valeur contenant le nom de domaine complet de l'ordinateur. Vous devez vérifier que cette valeur correspond à la partie du nom de serveur de l'URL que les scanners de sécurité utilisent pour atteindre le port PSG. Le nom de serveur doit également correspondre au nom de sujet ou un autre nom de sujet du certificat SSL que vous prévoyez d'utiliser pour PSG. Par exemple, si un scanner se connecte à PSG avec l'URL https://view.customer.com:4172, le paramètre de registre doit avoir la valeur view.customer.com. Notez que le nom de domaine complet de l'ordinateur Serveur de connexion View ou du serveur de sécurité défini lors de l'installation peut être différent du nom du serveur externe. Procédure 1 Démarrez l'éditeur de Registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PCoIP Secure Gateway. 2 Allez au paramètre de Registre 3 Vérifiez que la valeur du paramètre SSLCertPsgSni correspond au nom de serveur dans l'URL que les scanners utiliseront pour se connecter à PSG et correspond au nom de sujet ou un autre nom de sujet du certificat SSL que vous prévoyez d'installer pour PSG. HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway\SSLCertPsgSni. Si la valeur ne correspond pas, remplacez-la par la valeur correcte. 4 90 Redémarrez le service VMware View PCoIP Secure Gateway pour que vos modifications prennent effet. VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Suivant Importez le certificat signé par une autorité de certification dans le magasin de certificats de l'ordinateur local Windows et configurez le nom convivial du certificat. Configurer un certificat PSG dans le magasin de certificats Windows Pour remplacer le certificat PSG par défaut par un certificat signé par une autorité de certification, vous devez configurer le certificat et sa clé privée dans le magasin de certificats de l'ordinateur local Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PSG. Si vous voulez que PSG utilise un certificat unique, vous devez importer le certificat dans le magasin de certificats de l'ordinateur local Windows avec une clé privée exportable et définir le nom convivial approprié. Si vous voulez que PSG utilise le même certificat que View Server, vous n'avez pas à suivre cette procédure. Toutefois, dans le registre Windows, vous devez définir le nom de serveur afin qu'il corresponde au nom de sujet du certificat de View Server et définir le nom convivial sur [vdm] . Prérequis n Vérifiez que la longueur de clé est d'au moins 1 024 bits. n Vérifiez que le certificat SSL est valide. L'heure actuelle sur l'ordinateur View Server doit être comprise entre les dates de début et de fin du certificat. n Vérifiez que le nom de sujet du certificat ou un autre nom de sujet correspond au paramètre SSLCertPsgSni dans le registre Windows. Reportez-vous à la section « Vérifier que le nom du serveur correspond au nom de sujet du certificat PSG », page 90. n Vérifiez que le composant logiciel Certificat a été ajouté à MMC. Reportez-vous à la section « Ajouter le composant logiciel enfichable Certificat à MMC », page 81. n Familiarisez-vous avec l'importation d'un certificat dans le magasin de certificats Windows. Reportezvous à la section « Importer un certificat de serveur signé dans un magasin de certificats Windows », page 81. n Familiarisez-vous avec la modification du nom convivial du certificat. Reportez-vous à la section « Modifier le nom convivial d'un certificat », page 82. Procédure 1 Dans la fenêtre MMC sur l'hôte Windows Server, ouvrez le dossier [Certificats (ordinateur local)] > [Personnel] . 2 Importez le certificat SSL émis pour PSG en sélectionnant [Autres actions] > [Toutes les tâches] > [Importer] . Sélectionnez les paramètres suivants dans l'assistant Importation de certificat : a [Marquer cette clé comme exportable] b [Inclure toutes les propriétés extensibles] Exécutez l'assistant pour terminer l'importation du certificat dans le dossier [Personnel] . 3 4 VMware, Inc. Vérifiez que le nouveau certificat contient une clé privée en effectuant l'une de ces étapes : n Vérifiez qu'une clé jaune apparaît sur l'icône du certificat. n Double-cliquez sur le certificat et vérifiez que la déclaration suivante apparaît dans la boîte de dialogue Informations sur le certificat : Vous avez une clé privée qui correspond à ce certificat. Cliquez avec le bouton droit sur le nouveau certificat et cliquez sur [Propriétés] . 91 Installation de VMware Horizon View 5 Sous l'onglet Général, supprimez le texte [Nom convivial] et entrez le nom convivial de votre choix. Assurez-vous d'entrer exactement le même nom dans le paramètre SSLCertWinCertFriendlyName dans le registre Windows, comme décrit dans la procédure suivante. 6 Cliquez sur [Appliquer] puis sur [OK] . PSG présente le certificat signé par l'autorité de certification aux périphériques View Client qui se connectent à View Server via PCoIP. REMARQUE Cette procédure n'affecte pas les périphériques View Client hérités. PSG continue de présenter le certificat hérité par défaut aux périphériques View Client hérités qui se connectent à View Server via PCoIP. Suivant Configurez le nom convivial du certificat dans le registre Windows. Définir le nom convivial du certificat PSG dans le registre Windows PSG identifie le certificat SSL à utiliser au moyen du nom de serveur et du nom convivial du certificat. Vous devez définir la valeur Nom convivial dans le registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PSG. Le nom convivial du certificat [vdm] est utilisé pour toutes les instances de Serveur de connexion View et par tous les serveurs de sécurité. A contrario, vous pouvez configurer votre propre nom convivial de certificat pour le certificat PSG. Vous devez configurer un paramètre de registre Windows pour permettre à PSG de correspondre au nom correct avec le nom convivial que vous allez définir dans le magasin de certificats Windows. PSG peut utiliser le même certificat SSL que View Server sur lequel est exécuté PSG. Si vous configurez PSG pour qu'il utilise le même certificat que View Server, le nom convivial doit être [vdm] . La valeur Nom convivial, dans le registre et dans le magasin de certificats Windows, est sensible à la casse. Prérequis n Vérifiez que le registre Windows contient le nom de sujet correct utilisé pour atteindre le port PSG et qu'il correspond au nom de sujet du certificat PSG ou un autre nom de sujet. Reportez-vous à la section « Vérifier que le nom du serveur correspond au nom de sujet du certificat PSG », page 90. n Vérifiez que le nom convivial du certificat est configuré dans le magasin de certificats de l'ordinateur local Windows. Reportez-vous à la section « Configurer un certificat PSG dans le magasin de certificats Windows », page 91. Procédure 1 Démarrez l'éditeur de Registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PCoIP Secure Gateway. 2 Allez à la clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway. 3 Ajoutez une nouvelle valeur de chaîne (REG_SZ), SSLCertWinCertFriendlyName, à cette clé de registre. 4 Modifiez la valeur SSLCertWinCertFriendlyName et entrez le nom convivial du certificat que PSG doit utiliser. Par exemple : [pcoip] Si vous utilisez le même certificat que View Server, la valeur doit être [vdm] . 5 92 Redémarrez le service VMware View PCoIP Secure Gateway pour que vos modifications prennent effet. VMware, Inc. Chapitre 7 Configuration de certificats SSL pour des View Servers Suivant Vérifiez que les périphériques View Client continuent à se connecter à PSG. Si vous utilisez un scanner de sécurité pour les tests de conformité, scannez le port PSG. (Facultatif) Forcer l'utilisation d'un certificat signé par une autorité de certification pour les connexions à PSG Vous pouvez garantir que toutes les connexions View Client à PSG utilisent le certificat signé par une autorité de certification pour PSG au lieu du certificat hérité par défaut. Cette procédure n'est pas requise pour configurer un certificat signé par une autorité de certification pour PSG. Effectuez ces étapes uniquement s'il est utile de forcer l'utilisation d'un certificat signé par une autorité de certification dans votre déploiement de View. Dans certains cas, PSG peut présenter le certificat hérité par défaut au lieu du certificat signé par une autorité de certification à un scanner de sécurité, ce qui invalide le test de conformité sur le port PSG. Pour résoudre ce problème, vous pouvez configurer PSG afin qu'il ne présente le certificat hérité par défaut à aucun périphérique qui tente de se connecter. IMPORTANT L'exécution de cette procédure empêche tous les clients hérités de se connecter à ce View Server via PCoIP. Prérequis Vérifiez que tous les périphériques client qui se connectent à ce View Server, y compris les clients légers, exécutent View Client 5.2 pour Windows ou View Client 2.0 ou versions supérieures. Vous devez mettre à niveau les clients hérités. Procédure 1 Démarrez l'éditeur de Registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PCoIP Secure Gateway. 2 Allez à la clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway. 3 Ajoutez une nouvelle valeur de chaîne (REG_SZ), SSLCertPresentLegacyCertificate, à cette clé de registre. 4 Définissez la valeur SSLCertPresentLegacyCertificate sur [0] . 5 Redémarrez le service VMware View PCoIP Secure Gateway pour que vos modifications prennent effet. Serveur de transfert View et certificats SSL Vous n'avez pas à configurer des certificats SSL pour Serveur de transfert View si vous installez View 5.1 ou supérieur. Un certificat auto-signé par défaut est installé avec Serveur de transfert View que Serveur de connexion View utilise pour gérer les connexions secondaires à des View Client. Lorsque vous ajoutez Serveur de transfert View à View, Serveur de connexion View établit une relation d'approbation avec Serveur de transfert View. Les communications entre Serveur de connexion View et Serveur de transfert View utilisent JMS (Java Message Service). Les messages contenant des données sensibles sont cryptés. Lorsqu'un client View demande une opération de transfert des données, qui requiert une connexion à Serveur de transfert View, Serveur de connexion View envoie l'empreinte numérique du certificat de Serveur de transfert View au client. Lorsque le client se connecte au serveur Apache associé à Serveur de transfert View, View Client vérifie que l'empreinte numérique transmise à Serveur de connexion View correspond à l'empreinte numérique de certificat sur le serveur Apache. VMware, Inc. 93 Installation de VMware Horizon View Le remplacement du certificat par défaut pour Serveur de transfert View par un certificat signé par une autorité de certification n'affecterait pas significativement les communications sécurisées entre Serveur de transfert View, Serveur de connexion View et les clients View. Dans View 5.0.x et versions antérieures, vous deviez configurer un certificat SSL pour Serveur de transfert View. Si vous effectuez la mise à niveau de View 5.0.x ou antérieur vers View 5.1 ou supérieur, et que vous voulez toujours utiliser un certificat signé par une autorité de certification sur la version mise à niveau de Serveur de transfert View, vous devez sauvegarder le certificat, mettre à niveau Serveur de transfert View et configurer le certificat signé pour la nouvelle version de Serveur de transfert View. Si vous avez configuré un certificat auto-signé pour l'ancien Serveur de transfert View, ou si vous ne prévoyez pas d'utiliser un certificat signé par une autorité de certification existant sur le serveur mis à niveau, vous n'avez pas à configurer de nouveau un certificat. Lors de la mise à niveau, un certificat auto-signé valide est installé avec Serveur de transfert View. Pour plus d'informations, consultez le document Mises à niveau de VMware Horizon View. Configuration de View Administrator pour approuver un certificat de vCenter Server ou View Composer Dans le tableau de bord de View Administrator, vous pouvez configurer View pour approuver un certificat de vCenter Server ou View Composer qui n'est pas approuvé. VMware vous recommande vivement de configurer vCenter Server et View Composer afin qu'ils utilisent des certificats SSL signés par une autorité de certification. Vous pouvez également accepter l'empreinte numérique du certificat par défaut pour vCenter Server ou View Composer. De la même façon, VMware vous conseille de configurer des authentificateurs SAML 2.0 afin qu'ils utilisent des certificats SSL signés par une autorité de certification. Dans le tableau de bord de View Administrator, vous pouvez également configurer View pour qu'il approuve un certificat de serveur SAML 2.0 non approuvé en acceptant l'empreinte numérique du certificat par défaut. Avantages des certificats SSL signés par une autorité de certification (CA) Une autorité de certification est une entité approuvée qui garantit l'identité du certificat et de son créateur. Lorsque le certificat est signé par une autorité de certification approuvée, les utilisateurs ne reçoivent plus de messages leur demandant de vérifier le certificat, et les périphériques de client léger peuvent se connecter sans demander de configuration supplémentaire. Vous pouvez demander un certificat de serveur SSL spécifique d'un domaine Web, tel que www.mycorp.com, ou un certificat de serveur SSL avec caractères génériques pouvant être utilisé dans un domaine, tel que *.mycorp.com. Pour simplifier l'administration, vous pouvez choisir de demander un certificat de remplacement si vous avez besoin d'installer le certificat sur plusieurs serveurs ou dans différents sousdomaines. Généralement, des certificats de domaine sont utilisés dans les installations sécurisées et les autorités de certification offrent normalement une meilleure protection contre les pertes pour les certificats de domaine que pour les certificats avec caractères génériques. Si vous utilisez un certificat avec caractères génériques, vous devez vérifier que la clé privée est transférable entre les serveurs. Lorsque vous remplacez le certificat par défaut par votre propre certificat, les clients utilisent votre certificat pour authentifier le serveur. Si votre certificat est signé par une autorité de certification, le certificat pour l'autorité de certification elle-même est généralement incorporé dans le navigateur ou situé dans une base de données approuvée à laquelle le client peut accéder. Lorsqu'un client accepte le certificat, il répond en envoyant une clé secrète, qui est cryptée avec la clé publique contenue dans le certificat. La clé secrète est utilisée pour crypter le trafic entre le client et le serveur. 94 VMware, Inc. Première configuration de View 8 Après avoir installé le logiciel View server et configuré des certificats SSL pour les serveurs, vous devez exécuter quelques opérations supplémentaires pour configurer l'environnement View. Vous pouvez configurer des comptes d'utilisateur pour vCenter Server et View Composer, installer une clé de licence View, ajouter vCenter Server et View Composer à l'environnement View, configurer la passerelle sécurisée PCoIP, sécuriser un tunnel et définir éventuellement les paramètres Windows Server pour prendre en charge l'environnement View. Ce chapitre aborde les rubriques suivantes : n « Configuration de comptes d'utilisateur pour vCenter Server et View Composer », page 95 n « Première configuration de Serveur de connexion View », page 100 n « Configuration de connexions View Client », page 112 n « Remplacement des ports par défaut pour les services View », page 118 n « Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement », page 122 Configuration de comptes d'utilisateur pour vCenter Server et View Composer Pour utiliser vCenter Server avec View Manager, vous devez configurer un compte d'utilisateur avec l'autorisation d'effectuer des opérations dans vCenter Server. Pour utiliser View Composer, vous devez accorder à l'utilisateur de vCenter Server ces privilèges supplémentaires. Pour gérer des postes de travail utilisés en mode local, vous devez accorder à cet utilisateur des privilèges en plus de ceux requis pour View Manager et View Composer. Vous devez également créer un utilisateur de domainr pour View Composer dans Active Directory. Reportezvous à la section « Créer un compte d'utilisateur pour View Composer », page 23. Où utiliser l'utilisateur de vCenter Server et l'utilisateur de domaine pour View Composer Lorsque vous avez créé et configuré ces deux comptes d'utilisateur, vous spécifiez les noms d'utilisateur dans View Administrator. n Vous spécifiez un utilisateur de vCenter Server lorsque vous ajoutez vCenter Server à View Manager. n Vous spécifiez un utilisateur de domaine pour View Composer lorsque vous configurez View Composer pour vCenter Server. n Vous spécifiez l'utilisateur de domaine pour View Composer lorsque vous créez des pools de clone lié. VMware, Inc. 95 Installation de VMware Horizon View Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local Pour configurer un compte d'utilisateur qui donne à View Manager l'autorisation de fonctionner sur vCenter Server, vous devez affecter un rôle avec des privilèges appropriés à cet utilisateur. Pour utiliser le service View Composer dans vCenter Server, vous devez accorder au compte d'utilisateur des privilèges supplémentaires. Pour gérer des postes de travail utilisés en mode local, vous devez accorder au compte d'utilisateur des privilèges qui comportent des privilèges de View Manager, de View Composer et de mode local. Pour prendre en charge View Composer, vous devez également faire de cet utilisateur un administrateur système local sur l'ordinateur vCenter Server. Prérequis n Dans Active Directory, créez un utilisateur dans le domaine de View Connection Server ou un domaine approuvé. Reportez-vous à la section « Création d'un compte d'utilisateur pour vCenter Server », page 23. n Familiarisez-vous avec les privilèges requis pour le compte d'utilisateur. Reportez-vous à la section « Privilèges de View Manager requis pour l'utilisateur de vCenter Server », page 98. n Si vous utilisez View Composer, familiarisez-vous avec les privilèges requis supplémentaires. Reportezvous à la section « Privilèges de View Composer requis pour l'utilisateur de vCenter Server », page 99. n Si vous gérez des postes de travail locaux, familiarisez-vous avec les privilèges requis supplémentaires. Reportez-vous à la section « Privilèges de mode local requis pour l'utilisateur de vCenter Server », page 99. Procédure 1 Dans vCenter Server, préparez un rôle avec les privilèges requis pour l'utilisateur. n Vous pouvez utiliser le rôle Administrateur prédéfini dans vCenter Server. Ce rôle peut effectuer toutes les opérations dans vCenter Server. n Si vous utilisez View Composer, vous pouvez créer un rôle limité avec les privilèges minimum dont View Manager et View Composer ont besoin pour effectuer des opérations vCenter Server. Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rôles)] > [Add Role (Ajouter un rôle)] , saisissez un nom de rôle comme View Composer Administrator et sélectionnez des privilèges pour le rôle. Ce rôle possède tous les privilèges dont View Manager et View Composer ont besoin pour fonctionner dans vCenter Server. n 96 Si vous gérez des postes de travail locaux, vous pouvez créer un rôle limité avec les privilèges minimum dont View Manager, View Composer et la fonction de mode local ont besoin pour effectuer des opérations vCenter Server. VMware, Inc. Chapitre 8 Première configuration de View Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rôles)] > [Add Role (Ajouter un rôle)] , saisissez un nom de rôle comme Local Mode Administrator et sélectionnez des privilèges pour le rôle. Ce rôle possède tous les privilèges dont View Manager, View Composer et la fonction de mode local ont besoin pour fonctionner dans vCenter Server. n Si vous utilisez View Manager sans View Composer et que vous ne gérez pas de postes de travail locaux, vous pouvez créer un rôle encore plus limité avec les privilèges minimum dont View Manager a besoin pour effectuer des opérations vCenter Server. Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rôles)] > [Add Role (Ajouter un rôle)] , saisissez un nom de rôle comme View Manager Administrator et sélectionnez des privilèges pour le rôle. 2 Dans vSphere Client, cliquez avec le bouton droit sur le serveur vCenter Server dans le niveau supérieur de l'inventaire, cliquez sur [Add Permission (Ajouter une autorisation)] et ajoutez l'utilisateur de vCenter Server. REMARQUE Vous devez définir l'utilisateur de vCenter Server au niveau de vCenter Server. 3 Dans le menu déroulant, sélectionnez le rôle Administrateur, ou le rôle View Composer ou View Manager que vous avez créé, et affectez-le à l'utilisateur de vCenter Server. 4 Si vous utilisez View Composer, sur l'ordinateur vCenter Server, ajoutez le compte d'utilisateur de vCenter Server en tant que membre du groupe d'administrateurs système local. View Composer requiert que l'utilisateur de vCenter Server soit un administrateur système sur l'ordinateur vCenter Server. Suivant Dans View Administrator, lorsque vous ajouter vCenter Server à View Manager, spécifiez l'utilisateur de vCenter Server. Reportez-vous à la section « Ajouter des instances de vCenter Server à View Manager », page 102. VMware, Inc. 97 Installation de VMware Horizon View Privilèges de View Manager requis pour l'utilisateur de vCenter Server L'utilisateur de vCenter Server doit disposer de privilèges suffisants pour activer View Manager afin qu'il fonctionne dans vCenter Server. Créez un rôle View Manager pour l'utilisateur de vCenter Server avec les privilèges requis. Tableau 8-1. Privilèges de View Manager Groupe de privilèges Privilèges à activer [Dossier] [Créer un dossier] [Supprimer un dossier] [Machine virtuelle] Dans [Configuration] : n [Ajouter ou supprimer un périphérique] n [Avancé] n [Modifier des paramètres de périphérique] Dans [Interaction] : n [Désactiver] n [Activer] n [Réinitialiser] n [Interrompre] Dans [Inventaire] : n [Créer un nouveau] n [Supprimer] Dans [Approvisionnement] : n [Personnaliser] n [Déployer un modèle] n [Lire des spécifications de personnalisation] [Ressource] [Attribuer une machine virtuelle au pool de ressources] [Global] [Agir comme vCenter Server] Le privilège [Hôte] suivant est requis pour mettre en œuvre View Storage Accelerator, qui active la mise en cache de l'hôte ESXi. Si vous n'utilisez pas View Storage Accelerator, l'utilisateur de vCenter Server n'a pas besoin de ce privilège. [Hôte] 98 Dans [Configuration] : n [Paramètres avancés] VMware, Inc. Chapitre 8 Première configuration de View Privilèges de View Composer requis pour l'utilisateur de vCenter Server Pour prendre en charge View Composer, l'utilisateur de vCenter Server doit disposer de privilèges en plus de ceux requis pour prendre en charge View Manager. Créez un rôle View Composer pour l'utilisateur de vCenter Server avec les privilèges de View Manager et ces privilèges supplémentaires. Tableau 8-2. Privilèges de View Composer Groupe de privilèges Privilèges à activer [Magasin de données] [Allouer de l'espace] [Parcourir le magasin de données] [Opérations de fichier de niveau faible] [Machine virtuelle] [Inventaire] (tous) [Configuration] (tous) [État] (tous) Dans [Approvisionnement] : n [Cloner la machine virtuelle] n [Autoriser l'accès au disque] [Ressource] [Attribuer une machine virtuelle au pool de ressources] Le privilège suivant est requis pour exécuter des opérations de rééquilibrage de View Composer. [Migrer une machine virtuelle désactivée] [Global] [Activer des méthodes] [Désactiver des méthodes] [Balise système] Le privilège suivant est requis pour mettre en œuvre View Storage Accelerator, qui active la mise en cache de l'hôte ESXi. Si vous n'utilisez pas View Storage Accelerator, l'utilisateur de vCenter Server n'a pas besoin de ce privilège. [Agir comme vCenter Server] [Réseau] (tous) Privilèges de mode local requis pour l'utilisateur de vCenter Server Pour gérer des postes de travail utilisés en mode local, l'utilisateur de vCenter Server doit posséder des privilèges en plus de ceux requis pour prendre en charge View Manager et View Composer. Créez un rôle d'administrateur en mode local pour l'utilisateur de vCenter Server qui combine les privilèges de View Manager, les privilèges de View Composer et les privilèges de mode local. Tableau 8-3. Privilèges de mode local Groupe de privilèges Privilèges à activer [Global] [Gérer des attributs personnalisés] [Définir un attribut personnalisé] [Hôte] Dans [Configuration] : [Gestion de système] VMware, Inc. 99 Installation de VMware Horizon View Première configuration de Serveur de connexion View Lorsque vous avez installé Serveur de connexion View, vous devez installer une licence produit, ajouter des serveurs vCenter Server et des services View Composer à View Manager. Vous pouvez également autoriser les hôtes ESXi à récupérer l'espace disque sur des machines virtuelles de clone lié et configurer des hôtes ESXi afin de mettre en cache des données de disque de machine virtuelle. Si vous installez des serveurs de sécurité, ils sont ajoutés à View Manager et apparaissent automatiquement dans View Administrator. View Administrator et View Connection Server View Administrator fournit une interface de gestion pour View Manager. En fonction de votre déploiement View, vous utilisez une ou plusieurs interfaces de View Administrator. n Utilisez une interface de View Administrator pour gérer les composants View associés à une instance de View Connection Server autonome ou à un groupe d'instances de View Connection Server répliquées. Vous pouvez utiliser l'adresse IP de n'importe quelle instance répliquée pour ouvrir une session sur View Administrator. n Vous devez utiliser une interface de View Administrator séparée pour gérer les composants View pour chaque instance de View Connection Server autonome ou chaque groupe d'instances de View Connection Server répliquées. Vous pouvez également utiliser View Administrator pour gérer des serveurs de sécurité et des instances de View Transfer Server associés à View Connection Server. n Chaque serveur de sécurité est associé à une instance de View Connection Server. n Chaque instance de View Transfer Server peut communiquer avec n'importe quelle instance de View Connection Server dans un groupe d'instances répliquées. Ouvrir une session sur View Administrator Pour effectuer des tâches de configuration initiale, vous devez ouvrir une session sur View Administrator. Prérequis Vérifiez que vous utilisez un navigateur Web pris en charge par View Administrator. Reportez-vous à la section « Exigences de View Administrator », page 9. 100 VMware, Inc. Chapitre 8 Première configuration de View Procédure 1 Ouvrez votre navigateur Web et saisissez l'URL suivante, où server est le nom d'hôte de l'instance de Serveur de connexion View. https://server/admin REMARQUE Vous pouvez utiliser l'adresse IP si vous devez accéder à une instance de Serveur de connexion View lorsque le nom d'hôte n'est pas résolvable. Toutefois, l'hôte que vous contactez ne correspondra pas au certificat SSL configuré pour l'instance de Serveur de connexion View, ce qui se traduit par un accès bloqué ou un accès avec une sécurité réduite. Votre accès à View Administrator dépend du type de certificat configuré sur l'ordinateur Serveur de connexion View. 2 Option Description Vous avez configuré un certificat signé par une autorité de certification pour Serveur de connexion View. Lorsque vous vous connectez pour la première fois, votre navigateur Web affiche View Administrator. Le certificat auto-signé par défaut fourni avec Serveur de connexion View est configuré. À votre première connexion, votre navigateur Web peut afficher une page vous avertissant que le certificat de sécurité associé à l'adresse n'est pas émis par une autorité de certification approuvée. Cliquez sur [Ignorer] pour continuer à utiliser le certificat SSL actuel. Ouvrez une session en tant qu'utilisateur actuel avec des informations d'identification pour accéder au compte View Administrators. Vous spécifiez le compte View Administrators lorsque vous installez une instance autonome de Serveur de connexion View ou la première instance de Serveur de connexion View dans un groupe répliqué. Le compte View Administrators peut être le groupe Administrators local (BUILTIN\Administrators) sur l'ordinateur Serveur de connexion View ou un compte d'utilisateur ou de groupe de domaine. Après avoir ouvert une session sur View Administrator, vous pouvez utiliser [View Configuration (Configuration de View)] > [Administrators (Administrateurs)] pour modifier la liste d'utilisateurs et de groupes avec le rôle Administrateurs View. Installer la clé de licence de Serveur de connexion View Avant de pouvoir utiliser Serveur de connexion View, vous devez saisir la clé de licence produit. Lors de votre première ouverture de session, View Administrator affiche la page Licence produit et utilisation. Une fois la clé de licence installée, View Administrator affiche la page du tableau de bord lors de l'ouverture de la session. Vous n'avez pas à configurer une clé de licence lorsque vous installez une instance de Serveur de connexion View répliquée ou un serveur de sécurité. Les instances répliquées et les serveurs de sécurité utilisent la clé de licence commune stockée dans la configuration View LDAP. REMARQUE Le serveur de connexion View nécessite une clé de licence valide pour View 5.0. À partir de la version de View 4.0, la clé de licence de View est composée de 25 caractères. Procédure 1 Si la vue de View Configuration n'est pas affichée, cliquez sur [Configuration de View] dans le volet de navigation gauche. 2 Cliquez sur [Licence produit et utilisation] . VMware, Inc. 101 Installation de VMware Horizon View 3 Dans le tableau Licence produit, cliquez sur [Modifier la licence] et saisissez le numéro de série de licence de View Manager. 4 Cliquez sur [OK] . 5 Vérifiez la date d'expiration de la licence. Ajouter des instances de vCenter Server à View Manager Vous devez configurer View Manager pour vous connecter aux instances de vCenter Server dans votre déploiement de View. vCenter Server crée et gère les machines virtuelles que View Manager utilise en tant que sources de postes de travail. Si vous exécutez des instances de vCenter Server sur un groupe Mode lié, vous devez ajouter chaque instance de vCenter Server sur View Manager séparément. View Manager se connecte à l'instance de vCenter Server via un canal sécurisé (SSL). Prérequis n Installez la clé de licence produit de Serveur de connexion View. n Préparez un utilisateur de vCenter Server avec une autorisation d'effectuer les opérations dans vCenter Server qui sont nécessaires pour prendre en charge View Manager. Pour utiliser View Composer, vous devez accorder à l'utilisateur des privilèges supplémentaires. Pour gérer des postes de travail utilisés en mode local, vous devez accorder à l'utilisateur des privilèges en plus de ceux requis pour View Manager et View Composer. Reportez-vous à la section « Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local », page 96. n Vérifiez qu'un certificat de serveur SSL est installé sur l'hôte de vCenter Server. Dans un environnement de production, installez un certificat SSL valide signé par une autorité de certification approuvée. Dans un environnement de test, vous pouvez utiliser le certificat par défaut qui est installé avec vCenter Server, mais vous devez accepter l'empreinte numérique de certificat lorsque vous ajoutez vCenter Server à View. n Vérifiez que toutes les instances de Serveur de connexion View dans le groupe répliqué approuvent le certificat de l'autorité de certification racine pour le certificat de serveur qui est installé sur l'hôte de vCenter Server. Vérifiez si le certificat de l'autorité de certification racine se trouve dans le dossier [Autorités de certification racine de confiance] > [Certificats] dans les magasins de certificats de l'ordinateur local Windows sur les hôtes de Serveur de connexion View. Si ce n'est pas le cas, importez le certificat de l'autorité de certification racine dans les magasins de certificats de l'ordinateur local Windows. Consultez la section « Importer un certificat racine et des certificats intermédiaires dans un magasin de certificats Windows » dans le document Installation de VMware Horizon View. n Vérifiez que l'instance de vCenter Server contient des hôtes ESXi. Si aucun hôte n'est configuré dans l'instance de vCenter Server, vous ne pouvez pas ajouter l'instance à View. n Familiarisez-vous avec les paramètres qui déterminent les limites d'opérations maximales pour vCenter Server et View Composer. Reportez-vous aux sections « Nombre maximal d'opérations simultanées pour vCenter Server et View Composer », page 108 et « Définition d'un taux d'opérations d'alimentation simultanées pour prendre en charge les tempêtes d'ouverture de session des postes de travail View », page 109. Procédure 102 1 Dans View Administrator, cliquez sur [Configuration de View] > [Serveurs] . 2 Sous l'onglet vCenter Servers, cliquez sur [Ajouter] . VMware, Inc. Chapitre 8 Première configuration de View 3 Dans la zone de texte de l'adresse du serveur vCenter Server Settings (Paramètres de vCenter Server), saisissez le nom de domaine complet (FQDN) de l'instance de vCenter Server. Le FQDN inclut le nom d'hôte et le nom de domaine. Par exemple, dans le FQDN myserverhost.companydomain.com, myserverhost est le nom d'hôte et companydomain.com le domaine. REMARQUE Si vous saisissez un serveur à l'aide d'un nom DNS ou d'une URL, View Manager n'effectue pas de recherche DNS pour vérifier si un administrateur a précédemment ajouté ce serveur à View Manager à l'aide de son adresse IP. Un conflit se produit si vous ajoutez un serveur vCenter Server avec son nom DNS et son adresse IP. 4 Saisissez le nom de l'utilisateur de vCenter Server. Par exemple : domain\user ou [email protected] 5 Saisissez le mot de passe de l'utilisateur de vCenter Server. 6 (Facultatif) Saisissez une description de cette instance de vCenter Server. 7 Saisissez le numéro du port TCP. Le port par défaut est 443. 8 Sous Paramètres avancés, définissez les limites d'opérations simultanées pour les opérations de vCenter Server et View Composer. 9 Cliquez sur [Suivant] pour afficher la page Paramètres de View Composer. Suivant Configurez les paramètres de View Composer. n Si l'instance de vCenter Server est configurée avec un certificat SSL signé et si Serveur de connexion View approuve le certificat racine, l'assistant Ajouter un serveur vCenter Server affiche la page Paramètres de View Composer. n Si l'instance de vCenter Server est configurée avec un certificat par défaut, vous devez d'abord déterminer si vous acceptez l'empreinte numérique du certificat existant. Reportez-vous à la section « Accepter l'empreinte numérique d'un certificat SSL par défaut », page 110. Si View Manager utilise plusieurs instances de vCenter Server, répétez cette procédure pour ajouter les autres instances de vCenter Server. Configurer les paramètres de View Composer Pour utiliser View Composer, vous devez configurer des paramètres qui permettent à View Manager de se connecter au service View Composer. View Composer peut être installé sur son propre hôte séparé ou sur le même hôte que vCenter Server. Il doit exister un mappage un-à-un entre chaque service View Composer et instance de vCenter Server. Un service View Composer peut fonctionner avec une seule instance de vCenter Server. Une instance de vCenter Server peut être associée à un seul service View Composer. Prérequis n Votre administrateur Active Directory doit créer un utilisateur de domaine avec une autorisation d'ajouter et de supprimer des machines virtuelles du domaine Active Directory contenant vos clones liés. Pour gérer les comptes de machine de clone lié dans Active Directory, l'utilisateur de domaine doit avoir les autorisations Créer des objets ordinateur, Supprimer des objets ordinateur et Écrire toutes les propriétés . Reportez-vous à la section « Créer un compte d'utilisateur pour View Composer », page 23. VMware, Inc. 103 Installation de VMware Horizon View n Vérifiez que vous avez configuré View Manager pour vous connecter à vCenter Server. Pour cela, vous devez compléter la page Informations sur vCenter Server de l'assistant Ajouter un serveur vCenter Server. Reportez-vous à la section « Ajouter des instances de vCenter Server à View Manager », page 102. n Vérifiez que ce service View Composer n'est pas déjà configuré pour se connecter à une instance de vCenter Server différente. Procédure 1 2 Dans View Administrator, complétez la page Informations sur vCenter Server de l'assistant Ajouter un serveur vCenter Server. a Cliquez sur [Configuration de View] > [Serveurs] . b Sous l'onglet vCenter Server, cliquez sur [Ajouter] et fournissez les paramètres de vCenter Server. Sur la page Paramètres de View Composer, si vous n'utilisez pas View Composer, sélectionnez [Ne pas utiliser View Composer] . Si vous sélectionnez [Ne pas utiliser View Composer] , les autres paramètres de View Composer deviennent inactifs. Lorsque vous cliquez sur [Suivant] , l'assistant Ajouter un serveur vCenter Server affiche la page Paramètres de stockage. La page Domaines View Composer ne s'affiche pas. 3 Si vous utilisez View Composer, sélectionnez l'emplacement de l'hôte de View Composer. Option Description View Composer est installé sur le même hôte que vCenter Server. a b Sélectionnez [View Composer est co-installé avec vCenter Server] . Vérifiez que le numéro de port est le même que le port spécifié lors de l'installation du service View Composer sur vCenter Server. Le numéro de port par défaut est 18443. View Composer est installé sur son propre hôte séparé. a b Sélectionnez [Serveur View Composer Server autonome] . Dans la zone de texte de l'adresse du serveur View Composer, saisissez le nom de domaine complet (FQDN) de l'hôte de View Composer. Saisissez le nom de l'utilisateur de View Composer. c Par exemple : domain.com\user ou [email protected] d e 4 Saisissez le mot de passe de l'utilisateur de View Composer. Vérifiez que le numéro de port est le même que le port spécifié lors de l'installation du service View Composer. Le numéro de port par défaut est 18443. Cliquez sur [Suivant] pour afficher la page Domaines View Composer. Suivant Configurez les domaines de View Composer. 104 n Si l'instance de View Composer est configurée avec un certificat SSL signé et si Serveur de connexion View approuve le certificat racine, l'assistant Ajouter un serveur vCenter Server affiche la page Domaines View Composer. n Si l'instance de View Composer est configurée avec un certificat par défaut, vous devez d'abord déterminer si vous acceptez l'empreinte numérique du certificat existant. Reportez-vous à la section « Accepter l'empreinte numérique d'un certificat SSL par défaut », page 110. VMware, Inc. Chapitre 8 Première configuration de View Configurer les domaines de View Composer Vous devez configurer un domaine Active Directory dans lequel View Composer déploie des postes de travail de clone lié. Vous pouvez configurer plusieurs domaines pour View Composer. Après avoir ajouté des paramètres de vCenter Server et View Composer à View, vous pouvez ajouter plus de domaines View Composer en modifiant l'instance de vCenter Server dans View Administrator. Prérequis Dans View Administrator, vérifiez que vous avez rempli les pages vCenter Server Information (Informations sur vCenter Server) et View Composer Settings (Paramètres de View Composer) dans l'assistant Add vCenter Server (Ajouter un serveur vCenter Server). Procédure 1 Sur la page View Composer Domains (Domaines View Composer), cliquez sur [Ajouter] pour ajouter l'utilisateur de domaine aux informations du compte View Composer. 2 Saisissez le nom de domaine du domaine Active Directory. Par exemple : domain.com 3 Saisissez le nom de l'utilisateur de domaine, y compris le nom de domaine. Par exemple : domain.com\admin 4 Saisissez le mot de passe du compte. 5 Cliquez sur [OK] . 6 Pour ajouter des comptes d'utilisateur de domaine avec des privilèges dans d'autres domaines Active Directory dans lesquels vous déployez des pools de clone lié, répétez les étapes précédentes. 7 Cliquez sur [Suivant] pour afficher la page Paramètres de stockage. Suivant Activez la récupération d'espace disque de machine virtuelle et configurez View Storage Accelerator pour View. Autoriser vSphere à récupérer de l'espace disque dans des machines virtuelles de clone lié Dans vSphere 5.1 et supérieur, vous pouvez activer la fonction de récupération d'espace disque pour View. À partir de vSphere 5.1, View crée des machines virtuelles de clone lié dans un format de disque efficace qui permet à des hôtes ESXi de récupérer l'espace disque inutilisé dans les clones liés, ce qui réduit l'espace de stockage total requis pour les clones liés. Comme les utilisateurs interagissent avec des postes de travail de clone lié, les disques du système d'exploitation des clones croissent et peuvent finir par utiliser presque autant d'espace disque que les postes de travail de clone complet. La récupération d'espace disque réduit la taille des disques du système d'exploitation sans que vous ayez à actualiser ou recomposer les clones liés. L'espace peut être récupéré lorsque les machines virtuelles sont activées et que les utilisateurs interagissent avec leurs postes de travail. La récupération d'espace disque est particulièrement utile pour les déploiements qui ne peuvent pas bénéficier de stratégies d'économie de stockage, telles que l'actualisation à la fermeture de session. Par exemple, les travailleurs du savoir qui installent des applications utilisateur sur des postes de travail dédiés peuvent perdre leurs applications personnelles si les postes de travail ont été actualisés ou recomposés. Avec la récupération d'espace disque, View peut conserver les clones liés proches de la taille réduite avec laquelle ils démarrent lors de leur premier approvisionnement. VMware, Inc. 105 Installation de VMware Horizon View Cette fonction comporte deux composants : format de disque à optimisation d'espace et opérations de récupération d'espace. Dans un environnement vSphere 5.1 ou supérieur, lorsqu'une machine virtuelle parente est la version matérielle virtuelle 9 ou supérieure, View crée des clones liés avec des disques du système d'exploitation à optimisation d'espace, que les opérations de récupération d'espace soient activées ou non. Pour activer les opérations de récupération d'espace, vous devez utiliser View Administrator afin d'activer la récupération d'espace pour vCenter Server et récupérer l'espace de disque de machine virtuelle pour des pools de postes de travail individuels. Le paramètre de récupération d'espace de vCenter Server vous permet de désactiver cette fonction sur tous les pools de postes de travail qui sont gérés par l'instance de vCenter Server. La désactivation de la fonction pour vCenter Server remplace le paramètre au niveau du pool de postes de travail. Les recommandations suivantes s'appliquent à la fonction de récupération d'espace : n Elle fonctionne uniquement sur les disques du système d'exploitation à optimisation d'espace dans des clones liés. n Il n'affecte pas les disques persistants de View Composer. n Elle fonctionne uniquement avec vSphere 5.1 ou supérieur et uniquement sur des postes de travail avec la version matérielle virtuelle 9 ou supérieure. n Elle ne fonctionne pas sur les postes de travail de clone complet. n Elle fonctionne sur les machines virtuelles avec des contrôleurs SCSI. Les contrôleurs IDE ne sont pas pris en charge. n Elle fonctionne uniquement sur les postes de travail Windows XP et Windows 7. Elle ne fonctionne pas sur les postes de travail Windows 8. View Composer Array Integration n'est pas pris en charge dans les pools contenant des machines virtuelles avec des disques à optimisation d'espace. View Composer Array Integration utilise la technologie de snapshot NFS natif VAAI (vStorage APIs for Array Integration) pour cloner des machines virtuelles. Prérequis n Vérifiez que vos hôtes de vCenter Server et ESXi sont à la version 5.1 avec le correctif de téléchargement ESXi 5.1 ESXi510-201212001 ou supérieur. Dans un cluster ESXi, vérifiez que tous les hôtes sont à la version 5.1 avec le correctif de téléchargement ESXi510-201212001 ou supérieur. Procédure 1 2 Dans View Administrator, complétez les pages de l'assistant Ajouter un serveur vCenter Server qui précèdent la page Paramètres de stockage. a Sélectionnez [Configuration de View] > [Serveurs] . b Sous l'onglet Serveurs vCenter Server, cliquez sur [Ajouter] . c Complétez les pages Informations sur vCenter Server, Paramètres de View Composer et Domaines View Composer. Sur la page Paramètres de stockage, vérifiez que [Activer la récupération d'espace] est sélectionné. La récupération d'espace est sélectionnée par défaut si vous effectuez une nouvelle installation de View 5.2 ou supérieur. Vous devez sélectionner [Activer la récupération d'espace] si vous effectuez une mise à niveau vers View 5.2 ou supérieur depuis View 5.1 ou une version antérieure. 106 VMware, Inc. Chapitre 8 Première configuration de View Suivant Sur la page Paramètres de stockage, configurez View Storage Accelerator. Pour terminer la configuration de la récupération d'espace disque dans View, configurez la récupération d'espace pour les pools de postes de travail. Configurer View Storage Accelerator pour vCenter Server Dans vSphere 5.0 et supérieur, vous pouvez configurer des hôtes ESXi pour mettre en cache des données de disque de machine virtuelle. Cette fonction, appelée View Storage Accelerator, utilise la fonction CBRC (Content Based Read Cache) dans les hôtes ESXi. View Storage Accelerator améliore les performances de View lors des tempêtes d'E/S, qui peuvent se produire lorsque de nombreux postes de travail démarrent ou exécutent des analyses antivirus simultanément. La fonction est également utile lorsque des administrateurs ou des utilisateurs chargent des applications ou des données fréquemment. Au lieu de lire tout le système d'exploitation ou l'application depuis le système de stockage encore et encore, un hôte peut lire des blocs de données communes depuis le cache. En réduisant le nombre d'IOPS au cours des tempêtes de démarrage, View Storage Accelerator diminue la demande sur la baie de stockage. Vous pouvez ainsi utiliser moins de bande passante d'E/S de stockage pour prendre en charge votre déploiement de View. Vous activez la mise en cache sur vos hôtes ESXi en sélectionnant le paramètre View Storage Accelerator dans l'assistant vCenter Server dans View Administrator, comme décrit dans cette procédure. Vérifiez que View Storage Accelerator est également configuré pour des pools de postes de travail individuels. View Storage Accelerator est activé pour les pools par défaut, mais cette fonction peut être désactivée ou activée lorsque vous créez ou modifiez un pool. Pour fonctionner sur un pool, View Storage Accelerator doit être activé pour vCenter Server et pour le pool individuel. Vous pouvez activer View Storage Accelerator sur des pools contenant des clones liés et sur des pools contenant des machines virtuelles complètes. View Storage Accelerator est également pris en charge avec le mode local. Les utilisateurs peuvent emprunter des postes de travail dans des pools activés pour View Storage Accelerator. View Storage Accelerator est désactivé lorsqu'un poste de travail est emprunté et réactivé lorsque le poste de travail est restitué. View Composer Array Integration n'est pas pris en charge dans les pools qui sont activés pour View Storage Accelerator. View Composer Array Integration utilise la technologie de snapshot NFS natif VAAI (vStorage APIs for Array Integration) pour cloner des machines virtuelles. View Storage Accelerator est maintenant conçu pour fonctionner dans des configurations qui utilisent la hiérarchisation de réplica View, dans lesquelles des réplicas sont stockés dans un magasin de données séparé des clones liés. Bien que les avantages de performance de l'utilisation de View Storage Accelerator avec la hiérarchisation de réplica View ne soient pas matériellement importants, certains avantages liés à la capacité peuvent être atteints en stockant les réplicas sur un magasin de données séparé. Par conséquent, cette combinaison est testée et prise en charge. Prérequis n Vérifiez que vos hôtes vCenter Server et ESXi sont les versions 5.0 ou supérieures. Dans un cluster ESXi, vérifiez que la version de tous les hôtes est la version 5.0 ou supérieure. n Vérifiez que l'utilisateur de vCenter Server s'est vu affecté le privilège Général > Agir comme vCenter Server dans vCenter Server. Consultez les rubriques dans la documentation Installation de VMware Horizon View qui décrivent les privilèges de View Manager et de View Composer requis pour l'utilisateur de vCenter Server. VMware, Inc. 107 Installation de VMware Horizon View Procédure 1 2 Dans View Administrator, complétez les pages de l'assistant Ajouter un serveur vCenter Server qui précèdent la page Paramètres de stockage. a Sélectionnez [Configuration de View] > [Serveurs] . b Sous l'onglet Serveurs vCenter Server, cliquez sur [Ajouter] . c Complétez les pages Informations sur vCenter Server, Paramètres de View Composer et Domaines View Composer Sur la page Paramètres de stockage, vérifiez que la case [Activer View Storage Accelerator] est cochée. Cette case est cochée par défaut. 3 Spécifiez une taille par défaut pour le cache de l'hôte. La taille de cache par défaut s'applique à tous les hôtes ESXi gérés par cette instance de vCenter Server. La valeur par défaut est 1 024 Mo. La taille de cache doit être comprise entre 100 Mo et 2 048 Mo. 4 Pour spécifier une taille de cache différente pour un hôte ESXi en particulier, sélectionnez un hôte ESXi et cliquez sur [Modifier la taille de cache] . a Dans la boîte de dialogue Cache de l'hôte, cochez la case [Remplacer la taille de cache de l'hôte par défaut] . b Saisissez une valeur [Taille de cache de l'hôte] comprise entre 100 Mo et 2 048 Mo et cliquez sur [OK] . 5 Sur la page Paramètres de stockage, cliquez sur [Suivant] . 6 Cliquez sur [Terminer] pour ajouter vCenter Server, View Composer et Paramètres de stockage à View. Suivant Pour configurer PCoIP Secure Gateway, le tunnel sécurisé et des URL externes pour les connexions client, reportez-vous à la section « Configuration de connexions View Client », page 112. Pour régler les paramètres de View Storage Accelerator dans View, configurez View Storage Accelerator pour des pools de postes de travail. Consultez la section « Configurer View Storage Accelerator pour des pools de postes de travail » dans le document Administration de VMware Horizon View. Nombre maximal d'opérations simultanées pour vCenter Server et View Composer Lorsque vous ajoutez vCenter Server à View ou modifiez les paramètres vCenter Server, vous pouvez configurer plusieurs options qui définissent le nombre maximal d'opérations simultanées exécutées par vCenter Server et View Composer. Vous définissez ces options dans le panneau des paramètres avancés de la page des informations vCenter Server. 108 VMware, Inc. Chapitre 8 Première configuration de View Tableau 8-4. Nombre maximal d'opérations simultanées pour vCenter Server et View Composer Paramètre Description [Max concurrent vCenter provisioning operations (Opérations d'approvisionnement de vCenter simultanées max.)] Ce paramètre détermine le nombre maximal de demandes simultanées que View Manager peut créer pour approvisionner et supprimer des machines virtuelles complètes dans cette instance de vCenter Server. La valeur par défaut est 20. Le paramètre s'applique uniquement aux machines virtuelles complètes. [Opérations d'alimentation simultanées max.] Ce paramètre détermine le nombre maximal d'opérations d'alimentation (démarrage, arrêt, interruption, etc.) pouvant se dérouler simultanément sur les machines virtuelles gérées par View Manager dans l'instance de vCenter Server. La valeur par défaut est 50. Pour les instructions de calcul d'une valeur pour ce paramètre, voir « Définition d'un taux d'opérations d'alimentation simultanées pour prendre en charge les tempêtes d'ouverture de session des postes de travail View », page 109. Le paramètre s'applique uniquement aux machines virtuelles complètes et aux clones liés. [Max concurrent View Composer maintenance operations (Nombre max. d'opérations de maintenance View Composer simultanées)] Détermine le nombre maximal d'opérations d'actualisation, de recomposition et de rééquilibrage View Composer pouvant se dérouler simultanément sur les clones liés gérés par l'instance de View Composer. La valeur par défaut est 12. Si des sessions sont actives sur des postes de travail, elles doivent être fermées pour qu'une opération de maintenance puisse commencer. Si vous forcez les utilisateurs à fermer les sessions dès qu'une opération de maintenance commence, le nombre maximal d'opérations simultanées sur les postes de travail dont les sessions doivent être fermées est égal à la moitié de la valeur définie. Par exemple, si vous affectez à ce paramètre la valeur 24 et que vous forciez les utilisateurs à fermer leur session, le nombre maximal d'opérations simultanées sur les postes de travail dont les sessions doivent être fermées est égal à 12. Le paramètre ne s'applique qu'aux clones liés. [Max concurrent View Composer provisioning operations (Nombre max. d'opérations d'approvisionnement View Composer simultanées)] Détermine le nombre maximal d'opérations de création et de suppression pouvant se dérouler simultanément sur les clones liés gérés par l'instance de View Composer. La valeur par défaut est 8. Le paramètre ne s'applique qu'aux clones liés. Définition d'un taux d'opérations d'alimentation simultanées pour prendre en charge les tempêtes d'ouverture de session des postes de travail View Le paramètre [Opérations d'alimentation simultanées max] régit le nombre maximal d'opérations d'alimentation simultanées qui se produisent sur des machines virtuelles de poste de travail View dans une instance de vCenter Server. À partir de View 5.0, cette limite est définie sur 50 par défaut. Vous pouvez modifier cette valeur pour prendre en charge les taux maximaux d'activation lorsque de nombreux utilisateurs se connectent à leurs postes de travail en même temps. Il est recommandé de réaliser une phase pilote afin de déterminer la valeur correcte de ce paramètre. Pour voir des recommandations sur la planification, consultez la section « Recommandations sur la planification et les éléments de conception d'architecture » dans le document Planification de l'architecture de VMware Horizon View. VMware, Inc. 109 Installation de VMware Horizon View Le nombre requis d'opérations d'alimentation simultanées se base sur le taux maximal auquel les postes de travail sont activés et sur la durée nécessaire au poste de travail pour s'activer, démarrer et devenir disponible pour la connexion. En général, la limite d'opérations d'alimentation recommandée est la durée totale nécessaire au poste de travail pour démarrer multipliée par le taux d'activation maximal. Par exemple, un poste de travail moyen prend entre deux et trois minutes pour démarrer. Par conséquent, la limite d'opérations d'alimentation simultanées doit être 3 fois le taux d'activation maximal. Le paramètre par défaut de 50 devrait prendre en charge un taux d'activation maximal de 16 postes de travail par minute. View attend cinq minutes au maximum qu'un poste de travail démarre. Si la durée de démarrage est plus longue, d'autres erreurs peuvent se produire. Pour être classique, vous pouvez définir une limite d'opérations d'alimentation simultanées de 5 fois le taux d'activation maximal. Avec une approche classique, le paramètre par défaut de 50 prend en charge un taux d'activation maximal de 10 postes de travail par minute. Les ouvertures de session, et donc les opérations d'activation de poste de travail, se produisent en général d'une façon normalement distribuée sur une certaine fenêtre de temps. Vous pouvez estimer le taux d'activation maximal en supposant qu'il se produise au milieu de la fenêtre de temps, quand environ 40 % des opérations d'activation se produisent dans 1/6ème de la fenêtre de temps. Par exemple, si des utilisateurs ouvrent une session entre 8h00 et 9h00, la fenêtre de temps est d'une heure et 40 % des ouvertures de session se produisent dans les 10 minutes entre 8h25 et 8h35. S'il y a 2 000 utilisateurs, dont 20 % ont leurs postes de travail désactivés, alors 40 % des 400 opérations d'activation de poste de travail se produisent dans ces 10 minutes. Le taux d'activation maximal est de 16 postes de travail par minute. Accepter l'empreinte numérique d'un certificat SSL par défaut Lorsque vous ajoutez des instances de vCenter Server et View Composer à Horizon View, vous devez vérifier que les certificats SSL qui sont utilisés pour les instances de vCenter Server et View Composer sont valides et approuvées par Serveur de connexion View. Si les certificats par défaut qui sont installés avec vCenter Server et View Composer sont toujours en place, vous devez choisir d'accepter ou non les empreintes numériques de ces certificats. Si une instance de vCenter Server ou View Composer est configurée avec un certificat signé par une autorité de certification, et si le certificat racine est approuvé par Serveur de connexion View, vous n'avez pas à accepter l'empreinte numérique de certificat. Aucune action n'est requise. Si vous remplacez un certificat par défaut par un certificat signé par une autorité de certification, mais que Serveur de connexion View n'approuve pas le certificat racine, vous devez déterminer si vous acceptez l'empreinte numérique de certificat. Une empreinte numérique est un hachage cryptographique d'un certificat. L'empreinte numérique est utilisée pour déterminer rapidement si un certificat présenté est le même qu'un autre certificat, tel que le certificat qui a été accepté précédemment. REMARQUE Si vous installez vCenter Server et View Composer sur le même hôte Windows Server, ils peuvent utiliser le même certificat SSL, mais vous devez configurer le certificat séparément pour chaque composant. Pour des détails sur la configuration des certificats SSL, reportez-vous à la section Chapitre 7, « Configuration de certificats SSL pour des View Servers », page 75. Vous ajoutez d'abord vCenter Server et View Composer dans View Administrator à l'aide de l'assistant Ajouter un serveur vCenter Server. Si un certificat n'est pas approuvé et si vous n'acceptez pas l'empreinte numérique, vous ne pouvez pas ajouter vCenter Server et View Composer. 110 VMware, Inc. Chapitre 8 Première configuration de View Une fois que ces serveurs sont ajoutés, vous pouvez les reconfigurer dans la boîte de dialogue Modifier vCenter Server. REMARQUE Vous devez également accepter une empreinte numérique de certificat lorsque vous effectuez une mise à niveau depuis une version antérieure à Horizon View 5.1 ou supérieur, et lorsqu'un certificat de vCenter Server ou View Composer n'est pas approuvé, ou si vous remplacez un certificat approuvé par un certificat non approuvé. Sur le tableau de bord de View Administrator, l'icône de vCenter Server ou View Composer devient rouge et la boîte de dialogue Certificat non valide détecté s'affiche. Vous devez cliquer sur [Vérifier] et suivre la procédure indiquée ici. De la même façon, dans View Administrator, vous pouvez configurer un authentificateur SAML 2.0 qu'utilisera une instance de Serveur de connexion View. Si le certificat de serveur SAML 2.0 n'est pas approuvé par Serveur de connexion View, vous devez déterminer si vous acceptez l'empreinte numérique de certificat. Si vous n'acceptez pas l'empreinte numérique, vous ne pouvez pas configurer l'authentificateur SAML 2.0 dans Horizon View. Une fois que l'authentificateur SAML 2.0 est configuré, vous pouvez le reconfigurer dans la boîte de dialogue Modifier Serveur de connexion View. Procédure 1 Lorsque View Administrator affiche la boîte de dialogue Certificat non valide détecté, cliquez sur [Afficher le certificat] . 2 Examinez l'empreinte numérique de certificat dans la fenêtre Informations sur le certificat. 3 Examinez l'empreinte numérique de certificat qui a été configurée pour l'instance de vCenter Server ou View Composer. a Sur l'hôte de vCenter Server ou View Composer, démarrez le composant logiciel MMC et ouvrez le magasin de certificats Windows. b Allez au certificat de vCenter Server ou View Composer. c Cliquez sur l'onglet Détails du certificat pour afficher l'empreinte numérique de certificat. De la même façon, examinez l'empreinte numérique de certificat pour un authentificateur SAML 2.0. Le cas échéant, réalisez les étapes précédentes sur l'hôte d'authentificateur SAML 2.0. 4 Vérifiez que l'empreinte numérique dans la fenêtre Informations sur le certificat correspond à l'empreinte numérique de l'instance de vCenter Server ou View Composer. De la même façon, vérifiez que les empreintes numériques correspondent pour un authentificateur SAML 2.0. 5 VMware, Inc. Déterminez si vous acceptez l'empreinte numérique de certificat. Option Description Les empreintes numériques correspondent. Cliquez sur [Accepter] pour utiliser le certificat par défaut. Les empreintes numériques ne correspondent pas. Cliquez sur [Refuser] . Corrigez les certificats incompatibles. Par exemple, vous avez peut-être fourni une adresse IP incorrecte pour vCenter Server ou View Composer. 111 Installation de VMware Horizon View Configuration de connexions View Client Les clients View communiquent avec un hôte de Serveur de connexion View ou du serveur de sécurité sur des connexions sécurisées. La connexion View Client initiale, utilisée pour l'authentification utilisateur et la sélection de poste de travail View, est créée sur HTTPS lorsqu'un utilisateur fournit un nom de domaine à View Client. Si les logiciels de pare-feu et d'équilibrage de charge ont été configurés correctement dans votre environnement réseau, cette demande atteint l'hôte de Serveur de connexion View ou du serveur de sécurité. Avec cette connexion, les utilisateurs sont authentifiés et un poste de travail est sélectionné, mais les utilisateurs ne sont pas encore connectés à des postes de travail View. Lorsque des utilisateurs se connectent à des postes de travail View, View Client établit par défaut une deuxième connexion à l'hôte de Serveur de connexion View ou du serveur de sécurité. Cette connexion est appelée connexion par tunnel car elle fournit un tunnel sécurisé pour le transport des données RDP et d'autres données sur HTTPS. Lorsque des utilisateurs se connectent à des postes de travail View avec le protocole d'affichage PCoIP, View Client peut réaliser une autre connexion à PCoIP Secure Gateway sur l'hôte de Serveur de connexion View ou du serveur de sécurité. Le composant PCoIP Secure Gateway vérifie que seuls des utilisateurs authentifiés peuvent communiquer avec des postes de travail View sur PCoIP. Lorsque le tunnel sécurisé ou PCoIP Secure Gateway est désactivé, des sessions de postes de travail View sont établies directement entre le système client et la machine virtuelle de poste de travail View, en outrepassant l'hôte de Serveur de connexion View ou du serveur de sécurité. Ce type de connexion est appelé connexion directe. Les sessions de postes de travail qui utilisent des connexions directes restent connectées même si Serveur de connexion View n'est plus en cours d'exécution. En général, pour fournir des connexions sécurisées à des clients externes qui se connectent à un hôte du serveur de sécurité ou de Serveur de connexion View sur un réseau WAN, vous activez à la fois le tunnel sécurisé et PCoIP Secure Gateway. Vous pouvez désactiver le tunnel sécurisé et PCoIP Secure Gateway pour autoriser des clients internes connectés sur un réseau LAN à établir des connexions directes sur des postes de travail View. Certains points de terminaison de View Client, tels que des clients légers, ne prennent pas en charge la connexion par tunnel et utilisent des connexions directes pour les données RDP, mais ils prennent en charge PCoIP Secure Gateway pour les données PCoIP. Vous pouvez également fournir des connexions sécurisées aux utilisateurs externes qui utilisent HTML Access pour se connecter à des postes de travail View. Blast Secure Gateway, activé par défaut sur les hôtes de Serveur de connexion View et du serveur de sécurité, garantit que seuls les utilisateurs authentifiés peuvent communiquer avec des postes de travail View. Avec HTML Access, le logiciel View Client n'a pas à être installé sur les périphériques de point de terminaison des utilisateurs. SSL est requis pour toutes les connexions client aux hôtes de Serveur de connexion View et du serveur de sécurité. 112 VMware, Inc. Chapitre 8 Première configuration de View Configurer les connexions via PCoIP Secure Gateway et par tunnel sécurisé Vous utilisez View Administrator pour configurer l'utilisation du tunnel sécurisé et de PCoIP Secure Gateway. Ces composants garantissent que seuls les utilisateurs authentifiés peuvent communiquer avec des postes de travail View. Les clients qui utilisent le protocole d'affichage PCoIP peuvent utiliser le composant PCoIP Secure Gateway. Les clients qui utilisent le protocole d'affichage RDP peuvent utiliser le tunnel sécurisé. IMPORTANT Une configuration de réseau classique pouvant fournir des connexions sécurisées à des clients externes inclut un serveur de sécurité. Pour activer ou désactiver le tunnel sécurisé et PCoIP Secure Gateway sur un serveur de sécurité, vous devez modifier l'instance de Serveur de connexion View couplée avec le serveur de sécurité. Dans une configuration de réseau dans laquelle des clients externes se connectent directement à un hôte de Serveur de connexion View, vous activez ou désactivez le tunnel sécurisé et PCoIP Secure Gateway en modifiant cette instance de Serveur de connexion View dans View Administrator. Prérequis n Si vous prévoyez d'activer le composant PCoIP Secure Gateway, vérifiez que l'instance de Serveur de connexion View et que le serveur de sécurité couplé sont View 4.6 ou supérieur. n Si vous couplez un serveur de sécurité avec une instance de Serveur de connexion View sur laquelle vous avez déjà activé le composant PCoIP Secure Gateway, vérifiez que le serveur de sécurité est View 4.6 ou supérieur. Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Serveurs] . 2 Dans le volet Serveur de connexions View, sélectionnez l'instance de Serveur de connexion View et cliquez sur [Modifier] . 3 Configurez l'utilisation du tunnel sécurisé. Option Description Désactiver le tunnel sécurisé Décochez la case [Utiliser une connexion par tunnel sécurisé vers le poste de travail] . Activer le tunnel sécurisé Cochez la case [Utiliser une connexion par tunnel sécurisé vers le poste de travail] . Le tunnel sécurisé est activé par défaut. 4 Configurez l'utilisation de PCoIP Secure Gateway. Option Description Activer PCoIP Secure Gateway Cochez la case [Utiliser des connexions PCoIP Secure Gateway pour PCoIP vers le poste de travail] . Désactiver PCoIP Secure Gateway Décochez la case [Utiliser des connexions PCoIP Secure Gateway pour PCoIP vers le poste de travail] . PCoIP Secure Gateway est désactivé par défaut. 5 VMware, Inc. Cliquez sur [OK] pour enregistrer vos modifications. 113 Installation de VMware Horizon View Configurer un accès HTML sécurisé Dans View Administrator, vous pouvez configurer l'utilisation de Blast Secure Gateway afin de fournir un accès HTML sécurisé à des postes de travail View. Blast Secure Gateway vérifie que seuls des utilisateurs authentifiés peuvent communiquer avec des postes de travail View à l'aide d'HTML Access. View Client n'a pas à être installé sur les périphériques de point de terminaison des utilisateurs. Lorsque Blast Secure Gateway n'est pas activé, les navigateurs Web clients utilisent HTML Access pour établir des connexions directes avec des machines virtuelles de poste de travail View, en outrepassant Blast Secure Gateway. IMPORTANT Une configuration de réseau classique pouvant fournir des connexions sécurisées à des utilisateurs externes inclut un serveur de sécurité. Pour activer ou désactiver Blast Secure Gateway sur un serveur de sécurité, vous devez modifier l'instance de Serveur de connexion View couplée avec le serveur de sécurité. Si des utilisateurs externes se connectent directement à un hôte de Serveur de connexion View, vous activez ou désactivez Blast Secure Gateway en modifiant cette instance de Serveur de connexion View. Prérequis n Si des utilisateurs sélectionnent des postes de travail View à l'aide d'Horizon User Portal, vérifiez qu'Horizon Workspace est installé et configuré pour être utilisé avec Serveur de connexion View et que Serveur de connexion View est couplé avec un serveur d'authentification SAML 2.0. n Vérifiez que le tunnel sécurisé est activé. S'il est désactivé, Blast Secure Gateway ne peut pas être activé. Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Serveurs] . 2 Dans le volet Serveur de connexions View, sélectionnez l'instance de Serveur de connexion View et cliquez sur [Modifier] . 3 Configurez l'utilisation de Blast Secure Gateway. Option Description Activer Blast Secure Gateway Cochez la case [Utiliser Blast Secure Gateway pour un accès HTML au poste de travail] Désactiver Blast Secure Gateway Décochez la case [Utiliser Blast Secure Gateway pour un accès HTML au poste de travail] Blast Secure Gateway est activé par défaut. 4 Cliquez sur [OK] pour enregistrer vos modifications. Ouvrir le port utilisé par HTML Access sur des serveurs de sécurité Lorsque vous installez Serveur de connexion View ou un serveur de sécurité, le programme d'installation de View Server crée la règle de Pare-feu Windows pour le port utilisé par HTML Access pour les connexions client, mais il laisse la règle désactivée tant qu'elle n'est pas réellement nécessaire. Lorsque vous installez ultérieurement HTML Access sur une instance de Serveur de connexion View, le programme d'installation HTML Access active automatiquement la règle pour autoriser la communication avec ce port. Toutefois, sur les serveurs de sécurité, vous devez activer manuellement la règle dans le Pare-feu Windows pour autoriser la communication avec le port. Par défaut, HTML Access utilise le port TCP 8443 pour les connexions client avec Blast Secure Gateway. 114 VMware, Inc. Chapitre 8 Première configuration de View Procédure n Pour ouvrir le port utilisé par HTML Access sur un ordinateur Serveur de connexion View, installez HTML Access sur cet ordinateur. Le programme d'installation HTML Access active la règle [Serveur de connexion VMware View (BlastIn)] dans le Pare-feu Windows. n Pour ouvrir le port pour HTML Access sur un serveur de sécurité, activez manuellement la règle [Serveur de connexion VMware View (Blast-In)] dans le Pare-feu Windows. Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel Pour utiliser le tunnel sécurisé, un système client doit avoir accès à une adresse IP (ou à un nom de domaine complet (FQDN) qu'il peut résoudre en adresse IP) qui permet au client d'atteindre un hôte de Serveur de connexion View ou du serveur de sécurité. Pour utiliser PCoIP Secure Gateway, un système client doit avoir accès à une adresse IP qui permet au client d'atteindre un hôte de Serveur de connexion View ou du serveur de sécurité. Pour utiliser Blast Secure Gateway, le périphérique de point de terminaison d'un utilisateur doit avoir accès à un nom de domaine complet qu'il peut résoudre en adresse IP qui permet au navigateur Web de l'utilisateur d'atteindre un hôte de Serveur de connexion View ou du serveur de sécurité. Utilisation de connexions par tunnel à partir de sites externes Par défaut, un hôte de Serveur de connexion View ou d'un serveur de sécurité ne peut être contacté que par des clients tunnel qui résident sur le même réseau et qui peuvent donc localiser l'hôte demandé. De nombreuses entreprises veulent que les utilisateurs puissent se connecter à partir d'un site externe en utilisant une adresse IP ou un nom de domaine résolvable par le client spécifique, et un port spécifique. Ces informations peuvent ou pas ressembler à l'adresse et au numéro de port réels de l'hôte de Serveur de connexion View ou du serveur de sécurité. Les informations sont fournies à un système client sous forme d'URL. Par exemple : n https://view-exemple.com:443 n https://view.exemple.com:443 n https://exemple.com:1234 n https://10.20.30.40:443 Pour utiliser des adresses comme celles-ci dans View Manager, vous devez configurer l'hôte de Serveur de connexion View ou du serveur de sécurité pour renvoyer une URL externe au lieu d'un FQDN de l'hôte. Configuration d'URL externes Vous configurez plusieurs URL externes. La première URL permet aux systèmes client de faire des connexions par tunnel. Une deuxième URL permet aux systèmes client qui utilisent PCoIP de réaliser des connexions sécurisées via PCoIP Secure Gateway. Vous devez spécifier l'URL externe PCoIP comme adresse IP, ce qui permet aux systèmes client de se connecter à partir d'un site externe. Une troisième URL permet aux utilisateurs de faire des connexions sécurisées depuis leurs navigateurs Web via Blast Secure Gateway. Si votre configuration de réseau inclut des serveurs de sécurité, fournissez des URL externes aux serveurs de sécurité. Les URL externes ne sont pas requises sur les instances de Serveur de connexion View couplées avec les serveurs de sécurité. VMware, Inc. 115 Installation de VMware Horizon View Le processus de configuration des URL externes est différent pour des instances de Serveur de connexion View et des serveurs de sécurité. n Pour une instance de Serveur de connexion View, vous définissez les URL externes en modifiant des paramètres de Serveur de connexion View dans View Administrator. n Pour un serveur de sécurité, vous définissez les URL externes lorsque vous exécutez le programme d'installation de Serveur de connexion View. Vous pouvez utiliser View Administrator pour modifier une URL externe d'un serveur de sécurité. Définir les URL externes d'une instance de Serveur de connexion View Vous utilisez View Administrator pour configurer les URL externes d'une instance de Serveur de connexion View. L'URL externe de tunnel sécurisé et l'URL externe PCoIP doivent être les adresses que les systèmes client utilisent pour atteindre cette instance de Serveur de connexion View. Par exemple, ne spécifiez pas l'URL externe de tunnel sécurisé pour cette instance et l'URL externe PCoIP pour un serveur de sécurité couplé. De la même façon, l'URL externe de tunnel sécurisé et l'URL externe Blast doivent être les adresses que les connexions HTML utilisent pour atteindre cette instance de Serveur de connexion View. Par exemple, ne spécifiez pas l'URL externe de tunnel sécurisé pour cette instance et l'URL externe Blast pour un serveur de sécurité couplé. Prérequis n Vérifiez que les connexions par tunnel sécurisé et PCoIP Secure Gateway sont activés sur l'instance de Serveur de connexion View. Reportez-vous à la section « Configurer les connexions via PCoIP Secure Gateway et par tunnel sécurisé », page 113. n Pour définir l'URL externe Blast, vérifiez que Blast Secure Gateway est activé sur l'instance de Serveur de connexion View. Reportez-vous à la section « Configurer un accès HTML sécurisé », page 114. Procédure 1 Dans View Administrator, cliquez sur [Configuration de View] > [Serveurs] . 2 Sous l'onglet Serveurs de connexion, sélectionnez une instance de Serveur de connexion View et cliquez sur [Modifier] . 3 Saisissez l'URL externe du tunnel sécurisé dans la zone de texte [URL externe] . L'URL doit contenir le protocole, le nom d'hôte résolvable par le client et le numéro de port. Par exemple : https://myserver.example.com:443 REMARQUE Vous pouvez utiliser l'adresse IP si vous devez accéder à une instance de Serveur de connexion View lorsque le nom d'hôte n'est pas résolvable. Toutefois, l'hôte que vous contactez ne correspondra pas au certificat SSL configuré pour l'instance de Serveur de connexion View, ce qui se traduit par un accès bloqué ou un accès avec une sécurité réduite. 4 Saisissez l'URL externe de PCoIP Secure Gateway dans la zone de texte [URL externe PCoIP] . Spécifiez l'URL externe PCoIP comme adresse IP avec le numéro de port 4172. N'incluez pas un nom de protocole. Par exemple : 10.20.30.40:4172 L'URL doit contenir l'adresse IP et le numéro de port qu'un système client peut utiliser pour atteindre cet hôte de Serveur de connexion View. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est installé sur l'instance de Serveur de connexion View. 116 VMware, Inc. Chapitre 8 Première configuration de View 5 Saisissez l'URL externe Blast Secure Gateway dans la zone de texte [URL externe Blast] . L'URL doit contenir le protocole HTTPS, le nom d'hôte résolvable par le client et le numéro de port. Par exemple : https://myserver.example.com:8443 Par défaut, l'URL inclut le nom de domaine complet de l'URL externe du tunnel sécurisé et le numéro de port par défaut, 8443. L'URL doit contenir le nom de domaine complet et le numéro de port qu'un système client peut utiliser pour atteindre cet hôte de Serveur de connexion View. Vous ne pouvez saisir du texte dans la zone de texte que si Blast Secure Gateway est installé sur l'instance de Serveur de connexion View. 6 Cliquez sur [OK] . Modifier les URL externes d'un serveur de sécurité Vous utilisez View Administrator pour modifier les URL externes d'un serveur de sécurité. Vous configurez pour la première fois ces URL externes lorsque vous installez un serveur de sécurité dans le programme d'installation de Serveur de connexion View. L'URL externe de tunnel sécurisé, l'URL externe PCoIP et l'URL externe Blast doivent être les adresses que les systèmes client utilisent pour atteindre ce serveur de sécurité. Par exemple, ne spécifiez pas l'URL externe de tunnel sécurisé pour ce serveur de sécurité et l'URL externe PCoIP pour une instance couplée de Serveur de connexion View. Prérequis n Pour un accès sécurisé à des postes de travail View sur PCoIP, vérifiez que la version du serveur de sécurité est View 4.6 ou supérieur. n Pour un accès HTML sécurisé à des postes de travail View, vérifiez que la version du serveur de sécurité est View 5.2 ou supérieur. n Vérifiez que les connexions par tunnel sécurisé et PCoIP Secure Gateway sont activés sur l'instance de Serveur de connexion View qui est couplée avec ce serveur de sécurité. Reportez-vous à la section « Configurer les connexions via PCoIP Secure Gateway et par tunnel sécurisé », page 113. n Pour définir l'URL externe Blast, vérifiez que Blast Secure Gateway est activé sur l'instance de Serveur de connexion View qui est couplée avec ce serveur de sécurité. Reportez-vous à la section « Configurer un accès HTML sécurisé », page 114. Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Serveurs] . 2 Sélectionnez l'onglet Serveurs de sécurité, sélectionnez le serveur de sécurité et cliquez sur [Modifier] . Le bouton [Modifier] est indisponible si le serveur de sécurité n'est pas mis à niveau vers Serveur de connexion View 4.6 ou supérieur. 3 Saisissez l'URL externe du tunnel sécurisé dans la zone de texte [URL externe] . L'URL doit contenir le protocole, le nom d'hôte de serveur de sécurité résolvable par le client et le numéro de port. Par exemple : https://view.exemple.com:443 REMARQUE Vous pouvez utiliser l'adresse IP si vous devez accéder à un serveur de sécurité lorsque le nom d'hôte n'est pas résolvable. Toutefois, l'hôte que vous contactez ne correspondra pas au certificat SSL configuré pour le serveur de sécurité, ce qui se traduit par un accès bloqué ou un accès avec une sécurité réduite. VMware, Inc. 117 Installation de VMware Horizon View 4 Saisissez l'URL externe de PCoIP Secure Gateway dans la zone de texte [URL externe PCoIP] . Spécifiez l'URL externe PCoIP comme adresse IP avec le numéro de port 4172. N'incluez pas un nom de protocole. Par exemple : 10.20.30.40:4172 L'URL doit contenir l'adresse IP et le numéro de port qu'un système client peut utiliser pour atteindre ce serveur de sécurité. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est installé sur le serveur de sécurité. 5 Saisissez l'URL externe Blast Secure Gateway dans la zone de texte [URL externe Blast] . L'URL doit contenir le protocole HTTPS, le nom d'hôte résolvable par le client et le numéro de port. Par exemple : https://myserver.example.com:8443 Par défaut, l'URL inclut le nom de domaine complet de l'URL externe du tunnel sécurisé et le numéro de port par défaut, 8443. L'URL doit contenir le nom de domaine complet et le numéro de port qu'un système client peut utiliser pour atteindre ce serveur de sécurité. Vous ne pouvez saisir du texte dans la zone de texte que si Blast Secure Gateway est installé sur le serveur de sécurité. 6 Cliquez sur [OK] pour enregistrer vos modifications. View Administrator envoie les URL externes mises à jour au serveur de sécurité. Vous n'avez pas à redémarrer le service du serveur de sécurité pour que les modifications prennent effet. Remplacement des ports par défaut pour les services View Lors de l'installation, les services View sont configurés pour écouter sur certains ports réseau par défaut. Dans certaines entreprises, ces ports doivent être modifiés pour respecter les stratégies d'entreprise ou pour éviter la contention. Vous pouvez modifier les ports par défaut qui sont utilisés par les services Serveur de connexion View, le serveur de sécurité, PCoIP Secure Gateway, View Composer et Serveur de transfert View. La modification des ports est une tâche de configuration facultative. Utilisez les ports par défaut si votre déploiement ne requiert pas que vous les modifiiez. Pour voir une liste des ports TCP et UDP par défaut utilisés par des serveurs View Server, consultez la section « Ports TCP et UDP de View » dans le document Sécurité de VMware Horizon View. Remplacer les ports HTTP ou les cartes réseau par défaut pour des instances de Serveur de connexion View et des serveurs de sécurité Vous pouvez remplacer les ports HTTP ou les cartes réseau par défaut pour une instance de Serveur de connexion View ou un serveur de sécurité en modifiant le fichier locked.properties sur l'ordinateur de View Server. Votre entreprise peut vous demander d'effectuer ces étapes pour respecter les stratégies d'entreprise ou pour éviter la contention. Le port SSL par défaut est 443. Le port non-SSL par défaut est 80. Le port spécifié dans l'URL externe de tunnel sécurisé ne change pas suite aux modifications que vous apportez aux ports dans cette procédure. En fonction de votre configuration de réseau, vous devrez peut-être changer le port de l'URL externe de tunnel sécurisé également. Si l'ordinateur de View Server contient plusieurs cartes réseau, il écoute sur toutes les cartes réseau par défaut. Vous pouvez sélectionner une carte réseau pour écouter sur le port configuré en spécifiant l'adresse IP qui est liée à cette carte réseau. Lors de l'installation, View configure le pare-feu Windows pour qu'il ouvre les ports par défaut requis. Si vous modifiez un numéro de port ou la carte réseau sur lequel il écoute, vous devez reconfigurer manuellement votre pare-feu Windows pour ouvrir les ports mis à jour afin que les périphériques View Client puissent se connecter à View Server. 118 VMware, Inc. Chapitre 8 Première configuration de View Prérequis Vérifiez que le port spécifié dans l'URL externe pour cette instance de Serveur de connexion View ou ce serveur de sécurité sera toujours valide une fois que vous aurez changé les ports dans cette procédure. Procédure 1 Créez ou modifiez le fichier locked.properties dans le dossier de configuration de la passerelle SSL sur l'ordinateur Serveur de connexion View ou du serveur de sécurité. Par exemple : install_directory\VMware\VMware View\Server\sslgateway\conf\locked.properties Les propriétés dans le fichier locked.properties sont sensibles à la casse. 2 Ajoutez la propriété serverPort ou serverPortNonSsl, ou les deux, au fichier locked.properties. Par exemple : serverPort=4443 serverPortNonSsl=8080 3 (Facultatif) Si l'ordinateur de View Server contient plusieurs cartes réseau, sélectionnez une carte réseau pour écouter sur les ports configurés. Ajoutez les propriétés serverHost et serverHostNonSsl pour spécifier l'adresse IP qui est liée à la carte réseau désignée. Par exemple : serverHost=10.20.30.40 serverHostNonSsl=10.20.30.40 En général, les écouteurs SSL et non-SSL sont configurés pour utiliser la même carte réseau. Toutefois, si vous utilisez la propriété serverProtocol=http pour décharger SSL pour des connexions client, vous pouvez définir la propriété serverHost sur une carte réseau séparée afin de fournir des connexions SSL à des systèmes utilisés pour lancer View Administrator. Si vous configurez des connexions SSL et non-SSL pour qu'elles utilisent la même carte réseau, les ports SSL et non-SSL doivent être différents. 4 Redémarrez le service Serveur de connexion View ou le service du serveur de sécurité pour que vos modifications prennent effet. Suivant Si nécessaire, configurez manuellement votre pare-feu Windows pour ouvrir les ports mis à jour. Remplacer les ports ou les cartes réseau par défaut pour PCoIP Secure Gateway sur des instances de Serveur de connexion View et des serveurs de sécurité Vous pouvez remplacer les ports ou les cartes réseau par défaut utilisés par un service PCoIP Secure Gateway exécuté sur une instance de Serveur de connexion View ou un serveur de sécurité. Votre entreprise peut vous demander d'effectuer ces étapes pour respecter les stratégies d'entreprise ou pour éviter la contention. Pour les connexions TCP et UDP client, PCoIP Secure Gateway écoute sur le port 4172 par défaut. Pour les connexions UDP vers des postes de travail View, PCoIP Secure Gateway écoute sur le port 55000 par défaut. Le port spécifié dans l'URL externe PCoIP ne change pas suite aux modifications que vous apportez aux ports dans cette procédure. En fonction de votre configuration de réseau, vous devrez peut-être changer le port de l'URL externe PCoIP également. Si l'ordinateur sur lequel PCoIP Secure Gateway est exécuté contient plusieurs cartes réseau, il écoute sur toutes les cartes réseau par défaut. Vous pouvez sélectionner une carte réseau pour écouter sur les ports configurés en spécifiant l'adresse IP qui est liée à cette carte réseau. VMware, Inc. 119 Installation de VMware Horizon View Prérequis Vérifiez que le port spécifié dans l'URL externe PCoIP sur l'instance de Serveur de connexion View ou le serveur de sécurité sera toujours valide une fois que vous aurez changé les ports dans cette procédure. Procédure 1 Démarrez l'éditeur de Registre Windows sur l'ordinateur Serveur de connexion View ou du serveur de sécurité sur lequel est exécuté PCoIP Secure Gateway. 2 Allez à la clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway. 3 Sous cette clé de Registre, ajoutez une ou plusieurs des valeurs de chaîne suivantes (REG_SZ) avec vos numéros de port mis à jour. Par exemple : ExternalTCPPort "44172" ExternalUDPPort "44172" InternalUDPPort "55111" 4 (Facultatif) Si l'ordinateur sur lequel PCoIP Secure Gateway est exécuté contient plusieurs cartes réseau, sélectionnez une carte réseau pour écouter sur les ports configurés. Sous la même clé de Registre, ajoutez les valeurs de chaîne suivantes (REG_SZ) pour spécifier l'adresse IP qui est liée à la carte réseau désignée. Par exemple : ExternalBindIP "10.20.30.40" InternalBindIP "172.16.17.18" Si vous configurez des connexions externes et internes pour qu'elles utilisent la même carte réseau, les ports UDP externes et internes doivent être différents. 5 Redémarrez le service VMware View PCoIP Secure Gateway pour que vos modifications prennent effet. Remplacer le port par défaut pour View Composer Le certificat SSL utilisé par le service View Composer est lié à un certain port par défaut. Vous pouvez remplacer le port par défaut à l'aide de l'utilitaire SviConfig ChangeCertificateBindingPort. Lorsque vous spécifiez un nouveau port avec l'utilitaire SviConfig ChangeCertificateBindingPort, l'utilitaire annule la liaison entre le certificat View Composer et le port actuel et le lie au nouveau port. Lors de l'installation, View Composer configure le pare-feu Windows pour qu'il ouvre le port par défaut requis. Si vous modifiez le port, vous devez reconfigurer manuellement votre pare-feu Windows pour ouvrir le port mis à jour et assurer la connectivité avec le service View Composer. Prérequis Vérifiez que le port que vous spécifiez est disponible. Procédure 120 1 Arrêtez le service View Composer. 2 Ouvrez une invite de commande sur l'hôte Windows Server sur lequel est installé View Composer. VMware, Inc. Chapitre 8 Première configuration de View 3 Tapez la commande SviConfig ChangeCertificateBindingPort. Par exemple : sviconfig -operation=ChangeCertificateBindingPort -Port=port number où -port=port number est le nouveau port auquel View Composer lie le certificat. Le paramètre -port=port number est requis. 4 Redémarrez le service View Composer pour que vos modifications prennent effet. Suivant Si nécessaire, reconfigurez manuellement le pare-feu Windows sur le serveur View Composer pour ouvrir le port mis à jour. Remplacer les ports par défaut pour Serveur de transfert View Par défaut, le serveur Web Apache installé avec Serveur de transfert View écoute sur le port 80 ou, si SSL est utilisé, le port 443. Vous pouvez modifier les ports par défaut en modifiant les fichiers de configuration du serveur Web Apache. Le port HTTP par défaut est 80. Vous modifiez le port HTTP en modifiant le fichier httpd.conf sur l'ordinateur Serveur de transfert View. Le port HTTPS par défaut est 443. Vous modifiez le port HTTPS en modifiant le fichier mod_vprov.conf sur l'ordinateur Serveur de transfert View. Lors de l'installation, View configure le Pare-feu Windows pour ouvrir les ports utilisés par Serveur de transfert View par défaut. Si vous modifiez les ports, vous devez reconfigurer manuellement votre Pare-feu Windows pour qu'il ouvre les ports mis à jour afin que les périphériques View Client puissent se connecter à l'instance de Serveur de transfert View. Procédure 1 Arrêtez le service Serveur de transfert VMware View. 2 Sur l'ordinateur Serveur de transfert View, accédez au répertoire install_directory\VMware\VMware View\Server\httpd\conf. Les fichiers httpd.conf et mod_vprov.conf se trouvent dans ce répertoire. 3 Modifiez le port HTTP. a Ouvrez le fichier httpd.conf. b Mettez à jour la valeur Listen. Par exemple : [Listen 4080] c 4 Enregistrez le fichier httpd.conf. Modifiez le port HTTPS. a Ouvrez le fichier mod_vprov.conf. b Mettez à jour la valeur Listen. Par exemple : [Listen 4443] VMware, Inc. 121 Installation de VMware Horizon View c Mettez à jour l'entrée Virtual Host. Par exemple, mettez à jour l'entrée comme suit : # Configure SSL <VirtualHost_default_:4443> SSLEngine on SSLCertificateFile ./conf/server.crt SSLCertificateKeyFile ./conf/server.key <Location /vprov> SetHandler vprov </Location> </VirtualHost> d 5 Enregistrez le fichier mod_vprov.conf. Redémarrez le service Serveur de transfert VMware View pour que vos modifications prennent effet. Suivant Si nécessaire, configurez manuellement votre pare-feu Windows pour ouvrir les ports mis à jour. Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement Pour prendre en charge un déploiement important de postes de travail View Manager, vous pouvez configurer les ordinateurs Windows Server sur lesquels vous installez Serveur de connexion View. Sur chaque ordinateur, vous pouvez dimensionner le fichier d'échange Windows. Sur les ordinateurs Windows Server 2008 64 bits, les ports éphémères, la table de hachage TCB et les paramètres de la machine virtuelle Java sont dimensionnés par défaut. Ces réglages garantissent que les ordinateurs ont des ressources adéquates pour s'exécuter correctement avec la charge utilisateur prévue. Par défaut, le système peut créer un maximum de 16 000 ports éphémères environ qui s'exécutent simultanément sur Windows Server 2008. 16 000 ports éphémères peuvent prendre en charge plus de 2 000 connexions client simultanées, le maximum pris en charge pour une instance de Serveur de connexion View. Sur des ordinateurs Windows Server 2008, vous n'avez pas à augmenter la taille maximale de la table de hachage TCB. Windows Server 2008 ajuste totalement cette valeur par défaut. Pour les exigences matérielles et de mémoire pour Serveur de connexion View, reportez-vous à la section « Exigences matérielles de Serveur de connexion View », page 8. Pour des recommandations matérielles et de mémoire pour utiliser Serveur de connexion View dans un déploiement important de View, consultez la section « Configuration de machine virtuelle et nombre maximum dans Serveur de connexion View » dans le document Planification de l'architecture de VMware Horizon View. 122 VMware, Inc. Chapitre 8 Première configuration de View Dimensionnement de la machine virtuelle Java Le programme d'installation de View Connection Server dimensionne la mémoire du segment de la machine virtuelle Java (JVM) sur des ordinateurs View Connection Server pour prendre en charge un nombre important de sessions de poste de travail View simultanées. Sur un ordinateur Windows Server 64 bits avec au moins 10 Go de mémoire, le programme d'installation configure une taille de segment JVM de 2 Go pour le composant View Secure Gateway Server. Cette configuration prend en charge environ 2 000 sessions par tunnel simultanées, le nombre maximum que View Connection Server peut prendre en charge. Augmenter la taille de segment JVM sur un ordinateur 64 bits avec 10 Go de mémoire n'a aucun avantage. REMARQUE Sur un ordinateur View Connection Server 64 bits, 10 Go de mémoire sont recommandés pour le déploiement de 50 postes de travail View ou plus. Configurez moins de 10 Go de mémoire uniquement pour les petits déploiements de test de concept. Si un ordinateur 64 bits possède moins de 10 Go de mémoire, le programme d'installation configure une taille de segment JVM de 512 Mo pour le composant View Secure Gateway Server. Si l'ordinateur possède le minimum requis de 4 Go de mémoire, cette configuration prend en charge environ 500 sessions par tunnel simultanées. Cette configuration est plus qu'adéquate pour prendre en charge les petits déploiements de test de concept. Si vous augmentez la mémoire d'un ordinateur 64 bits à 10 Go pour prendre en charge un déploiement plus important, View Connection Server n'augmente pas la taille de segment JVM. Pour ajuster la taille de segment JVM à la valeur recommandée, réinstallez View Connection Server. IMPORTANT Ne modifiez pas la taille de segment JVM sur des ordinateurs Windows Server 64 bits. Modifier cette valeur peut rendre le comportement de View Connection Server instable. Sur des ordinateurs 64 bits, le programme d'installation de View Connection Server définit la taille de segment JVM pour concorder avec la mémoire physique. Si vous modifiez la mémoire physique sur un ordinateur View Connection Server 64 bits, réinstallez View Connection Server pour réinitialiser la taille de segment JVM. Configurer les paramètres du fichier d'échange du système Vous pouvez optimiser la mémoire virtuelle sur les ordinateurs Windows Server sur lesquels vos instances de View Connection Server sont installées en modifiant les paramètres du fichier d'échange du système. Lors de l'installation de Windows Server, Windows calcule une taille de fichier d'échange initiale et maximale sur la mémoire physique installée sur l'ordinateur. Ces paramètres par défaut restent fixes lorsque vous redémarrez l'ordinateur. Si l'ordinateur Windows Server est une machine virtuelle, vous pouvez modifier la taille de la mémoire via vCenter Server. Toutefois, si Windows utilise le paramètre par défaut, la taille du fichier d'échange du système ne s'ajuste pas à la nouvelle taille de mémoire. Procédure 1 Sur l'ordinateur Windows Server sur lequel View Connection Server est installé, naviguez vers la boîte de dialogue Virtual Memory (Mémoire virtuelle). Par défaut, [Custom size (Taille personnalisée)] est sélectionné. Une taille de fichier d'échange initiale et maximale apparaît. 2 Cliquez sur [System managed size (Taille gérée par le système)] . Windows recalcule en continu la taille du fichier d'échange du système par rapport à l'utilisation de la mémoire actuelle et de la mémoire disponible. VMware, Inc. 123 Installation de VMware Horizon View 124 VMware, Inc. Ajout du plug-in de postes de travail View à vSphere Web Client 9 Le plug-in de postes de travail View vous permet d'utiliser vSphere Web Client pour rechercher des informations sur les déploiements de View exécutés dans votre environnement vSphere. Vous ajoutez le plugin de postes de travail View à vSphere Web Client en l'enregistrant avec vCenter Lookup Service. Dans View 5.2, le plug-in de postes de travail View est une fonction de la présentation technique qui vous permet de naviguer rapidement entre les utilisateurs de postes de travail virtuels dans View et les machines virtuelles sous-jacentes sur lesquelles ces postes de travail virtuels sont basés. Utilisez le plug-in de postes de travail View pour dépanner le poste de travail d'un utilisateur. Si un utilisateur appelle avec un problème tel qu'un poste de travail qui s'exécute lentement, vous pouvez immédiatement accéder à la machine virtuelle de l'utilisateur sur la page Machines virtuelles de vSphere Web Client et résoudre le problème. Ce chapitre aborde les rubriques suivantes : n « Ajouter le plug-in View Desktops », page 125 n « Rechercher des utilisateurs View dans vSphere Web Client », page 130 n « Retirer le plug-in View Desktops », page 130 Ajouter le plug-in View Desktops Pour ajouter le plug-in View Desktops à vSphere Web Client, vous devez configurer vCenter Lookup Service et enregistrer le plug-in. Pour effectuer ces tâches, vous exécutez l'utilitaire regtool.cmd installé avec Serveur de connexion View. Procédure 1 Prise en charge de View Desktops pour les groupes View et les services vCenter Server page 126 Le plug-in View Desktops prend en charge un seul groupe d'instances répliquées de Serveur de connexion View. Vous ne pouvez pas utiliser le plug-in View Desktops pour rechercher des postes de travail gérés par différents groupes d'instances répliquées de Serveur de connexion View. 2 Conditions préalables pour l'inscription de View Desktops page 126 Avant d'ajouter le plug-in View Desktops à vSphere Web Client, vous devez vérifier que vos environnements vSphere et View sont préparés pour l'inscription. Vous devez également identifier les comptes d'utilisateur avec les privilèges d'administrateur requis pour enregistrer le plug-in. 3 Configurer View pour reconnaître vCenter Lookup Service page 127 Vous devez configurer View pour reconnaître vCenter Lookup Service. Vous réalisez cette tâche de configuration une fois pour toutes les instances de Serveur de connexion View dans un groupe répliqué. VMware, Inc. 125 Installation de VMware Horizon View 4 Enregistrer le plug-in View Desktops page 128 Vous devez enregistrer le plug-in View Desktops avec vCenter Single-Sign On Service et vCenter Lookup Service. Prise en charge de View Desktops pour les groupes View et les services vCenter Server Le plug-in View Desktops prend en charge un seul groupe d'instances répliquées de Serveur de connexion View. Vous ne pouvez pas utiliser le plug-in View Desktops pour rechercher des postes de travail gérés par différents groupes d'instances répliquées de Serveur de connexion View. Même si plusieurs groupes View utilisent les mêmes vCenter Single Sign-On Service et vCenter Lookup Service, le plug-in View Desktops ne peut prendre en charge qu'un seul groupe à la fois. Pour utiliser le plug-in View Desktops pour un groupe View différent, vous devez désinscrire le plug-in View Desktops sur toutes les instances de Serveur de connexion View dans le premier groupe et enregistrer le plugin sur les instances de Serveur de connexion View dans le deuxième groupe. À l'inverse, si un groupe View est configuré avec plusieurs instances de vCenter Server, chacune utilisant ses propres vCenter Single Sign-On Service et vCenter Lookup Service, vous pouvez configurer le plug-in View Desktops pour un seul vCenter Lookup Service. Pour utiliser le plug-in View Desktops pour un vCenter Lookup Service différent, vous devez désinscrire le plug-in View Desktops sur toutes les instances de Serveur de connexion View et supprimer vCenter Lookup Service de Serveur de connexion View (le groupe View). Vous pouvez ensuite configurer et enregistrer le groupe View pour utiliser le nouveau vCenter Lookup Service. Pour plus d'informations sur la désinscription et la suppression du plug-in, reportez-vous à la section « Retirer le plug-in View Desktops », page 130. Conditions préalables pour l'inscription de View Desktops Avant d'ajouter le plug-in View Desktops à vSphere Web Client, vous devez vérifier que vos environnements vSphere et View sont préparés pour l'inscription. Vous devez également identifier les comptes d'utilisateur avec les privilèges d'administrateur requis pour enregistrer le plug-in. Procédure n Vérifiez que les produits suivants sont installés : n VMware vSphere 5.1 ou une mise à jour ou une version supérieure n VMware Horizon View 5.2 ou une mise à jour ou une version supérieure n Vérifiez que vSphere Web Client est configuré et accessible. n Vérifiez que les horloges du système sur vos systèmes vSphere et View sont synchronisées. n Vérifiez que des certificats SSL valides sont configurés sur vos serveurs vSphere et View. Si le certificat SSL émis pour vCenter Lookup Service n'est pas approuvé par l'ordinateur Serveur de connexion View sur lequel vous configurez le plug-in View Desktops, vous devez accepter l'empreinte numérique du certificat vCenter Lookup Service lors de l'étape de configuration. n Vérifiez que des snapshots ont été pris des machines virtuelles sur lesquelles les services vCenter Server sont installés : n vCenter Single Sign-On n vSphere Web Client Ces services peuvent être configurés sur des systèmes séparés ou sur le même système. 126 VMware, Inc. Chapitre 9 Ajout du plug-in de postes de travail View à vSphere Web Client n Vérifiez que vous avez un utilisateur avec des privilèges d'administrateur vCenter Single Sign-On (SSO). Vous devez fournir ce compte lorsque vous enregistrez le plug-in View Desktops. a Connectez-vous à vSphere Web Client avec un compte d'utilisateur disposant de privilèges d'administrateur vCenter SSO. Par exemple, sur un vCenter Server exécuté sur Windows Server, l'utilisateur administrateur vCenter SSO par défaut est Admin@System-Domain. Sur vCenter Server Virtual Appliance, l'utilisateur par défaut est root@localos. b Allez à [Administration] > [Accès] > [Utilisateurs et groupes SSO] . L'onglet Utilisateurs sur la page Utilisateurs et groupes vCenter Single Sign-On affiche les utilisateurs avec des privilèges d'administrateur vCenter SSO. Vous pouvez utiliser n'importe quel utilisateur affiché. n Vérifiez que vous avez un utilisateur avec le rôle Administrateurs View ou Administrateurs de configuration et règles générales. Vous pouvez également utiliser un utilisateur avec le rôle Administrateurs View sur un dossier individuel. Vous devez fournir ce compte lorsque vous configurez vCenter Lookup Service et enregistrez le plug-in View Desktops. Vous autorisez un compte View Administrators lorsque vous installez Serveur de connexion View. Reportez-vous à la section « Installer Serveur de connexion View avec une nouvelle configuration », page 42. Dans l'interface utilisateur de View Administrator, vous pouvez autoriser des utilisateurs supplémentaires avec le rôle Administrateurs View ou Administrateurs de configuration et règles générales. En outre, vous pouvez autoriser un utilisateur à avoir le rôle Administrateurs View sur un dossier individuel. Consultez la section « Gérer des administrateurs » dans le document Administration de VMware Horizon View. Suivant Configurez vCenter Lookup Service. Configurer View pour reconnaître vCenter Lookup Service Vous devez configurer View pour reconnaître vCenter Lookup Service. Vous réalisez cette tâche de configuration une fois pour toutes les instances de Serveur de connexion View dans un groupe répliqué. Prérequis n Vérifiez que vos environnements vCenter Server et View sont préparés pour l'inscription. Reportez-vous à la section « Conditions préalables pour l'inscription de View Desktops », page 126. Procédure 1 Sur l'ordinateur Serveur de connexion View, allez à l'utilitaire regtool.cmd, situé dans le répertoire suivant : install_directory\VMware\VMware View\Server\TechPreview\ViewAdminPlugin 2 (Facultatif) Réglez la variable d'environnement JAVA_HOME sur le dossier jre. Par exemple : set JAVA_HOME=c:\Program Files\VMware\VMware View\Server\jre VMware, Inc. 127 Installation de VMware Horizon View 3 Configurez vCenter Lookup Service. Par exemple : regtool.cmd configureLookupService -u view-admin@domain -ld https://lookup-server: 7444/lookupservice/sdk view-admin@domain est le nom d'utilisateur et le domaine d'un utilisateur avec le rôle Administrateurs View. lookup-server@domain est le nom d'hôte ou l'adresse IP et le domaine de l'ordinateur sur lequel vCenter Lookup Service est installé. 4 Si le certificat SSL émis pour vCenter Lookup Service n'est pas approuvé par l'ordinateur Serveur de connexion View, acceptez l'empreinte numérique de certificat. Le message d'erreur suivant s'affiche : Error: The security certificate presented by this Lookup Service was not issued by a trusted certificate authority. The thumbprint of the certificate is thumbprint. Return code: -1 Acceptez l'empreinte numérique en utilisant l'option -lt et en copiant l'empreinte numérique. Vous pouvez copier l'empreinte numérique affichée dans le message d'erreur et la coller dans la ligne de commande. Par exemple : regtool.cmd configureLookupService -u view-admin@domain -ld https://lookup-server: 7444/lookupservice/sdk -lt thumbprint L'empreinte numérique thumbprint peut ressembler à ce qui suit : 31:2A:32:50:1A:0B: 34:B1:65:46:13:A8:0A:5E:F7:43:6E:A9:2C:3E 5 À l'invite, tapez le mot de passe de l'utilisateur View Administrators. Le code de retour 0 indique que la configuration a réussi. REMARQUE Lorsque vous tapez le mot de passe, le message d'avertissement suivant peut apparaître. Vous pouvez ignorer ce message : log4j: WARN No appenders could be found for logger <com.vmware.vim.vmomi.core.types.impl.VmodlContextImpl>. log4j: WARN Please initialize the log4j system properly. Suivant Enregistrez le plug-in View Desktops. Enregistrer le plug-in View Desktops Vous devez enregistrer le plug-in View Desktops avec vCenter Single-Sign On Service et vCenter Lookup Service. Vous devez enregistrer le plug-in View Desktops sur chaque instance de Serveur de connexion View dans un groupe répliqué. Répétez cette procédure sur chaque ordinateur Serveur de connexion View. REMARQUE Les commandes regtool.cmd register dans cette procédure supposent que votre service Serveur de connexion View utilise le port par défaut, 443. Si vous modifiez le port par défaut de Serveur de connexion View, utilisez l'option -p port-number avec la commande regtool.cmd register pour spécifier le numéro de port personnalisé. 128 VMware, Inc. Chapitre 9 Ajout du plug-in de postes de travail View à vSphere Web Client Prérequis Vérifiez que vCenter Lookup Service est configuré pour le plug-in View Desktops. Reportez-vous à la section « Configurer View pour reconnaître vCenter Lookup Service », page 127. Procédure 1 Sur l'ordinateur Serveur de connexion View, allez à l'utilitaire regtool.cmd, situé dans le répertoire suivant : install_directory\VMware\VMware View\Server\TechPreview\ViewAdminPlugin 2 Enregistrez le plug-in View Desktops. Par exemple : regtool.cmd register -u view-admin@domain -lu sso-admin@domain view-admin@domain est le nom d'utilisateur et le domaine d'un utilisateur avec le rôle Administrateurs View. sso-admin@domain est le nom d'utilisateur et le domaine d'un utilisateur avec les privilèges d'administrateur vCenter SSO. Sur un vCenter Server exécuté sur Windows Server, l'utilisateur administrateur vCenter SSO par défaut est Admin@System-Domain. Sur vCenter Server Virtual Appliance, l'utilisateur par défaut est root@localos. 3 À l'invite, tapez le mot de passe de l'utilisateur View Administrators. 4 À l'invite, tapez le mot de passe de l'utilisateur administrateur vCenter SSO. Le code de retour 0 indique que la configuration a réussi. REMARQUE Lorsque vous tapez le mot de passe, le message d'avertissement suivant peut apparaître. Vous pouvez ignorer ce message : log4j: WARN No appenders could be found for logger <com.vmware.vim.vmomi.core.types.impl.VmodlContextImpl>. log4j: WARN Please initialize the log4j system properly. 5 Si nécessaire, redémarrez le service VMware vSphere Web Client. Dans certains cas, ce service doit être redémarré pour que l'enregistrement prenne effet. Le service réside sur l'ordinateur vCenter Server ou un autre ordinateur, pas sur l'ordinateur Serveur de connexion View. 6 (Facultatif) Vérifiez que le groupe Serveur de connexion View, le plug-in View Desktops et l'instance de Serveur de connexion View ont été enregistrés à l'aide de la commande regtool.cmd showDetails. Par exemple : regtool.cmd showDetails -u view-admin@domain Suivant Connectez-vous à vSphere Web Client pour vérifier que le plug-in View Desktops a été ajouté. Reportez-vous à la section « Rechercher des utilisateurs View dans vSphere Web Client », page 130. VMware, Inc. 129 Installation de VMware Horizon View Rechercher des utilisateurs View dans vSphere Web Client Dans [View Desktops] dans vSphere Web Client, vous pouvez effectuer une recherche rapide ou simple d'un utilisateur View, afficher les postes de travail associés à cet utilisateur et examiner les machines virtuelles sousjacentes. Après avoir configuré le plug-in View Desktops, effectuez cette tâche pour vérifier que le plug-in a été ajouté à vSphere Web Client. Lorsque vous recherchez un utilisateur View dans vSphere Web Client, [View Desktops] affiche des postes de travail flottants sur lesquels l'utilisateur a ouvert une session et des postes de travail dédiés affectés à l'utilisateur. Notez qu'un poste de travail flottant est affiché même lorsque la session est dans un état déconnecté. Si un utilisateur est autorisé sur un pool de postes de travail flottants mais qu'il n'a pas de session ouverte, aucun poste de travail flottant dans ce pool n'est affiché. Cette procédure utilise la recherche rapide. Vous pouvez également utiliser une recherche simple pour rechercher des utilisateurs View. Dans cette présentation technique, vous ne pouvez pas utiliser la recherche avancée pour rechercher des utilisateurs View. Prérequis n Vérifiez que le plug-in View Desktops a été configuré avec vCenter Lookup Service et enregistré avec vSphere Web Client. Reportez-vous aux sections « Configurer View pour reconnaître vCenter Lookup Service », page 127 et « Enregistrer le plug-in View Desktops », page 128. n Vérifiez que vous pouvez ouvrir une session sur vSphere Web Client en tant qu'utilisateur avec le rôle Administrateurs View ou Administrateurs View (lecture seule) et avec le privilège Administrateur vSphere pour les machines virtuelles de poste de travail View et les dossiers vCenter Server qui stockent les machines virtuelles. Si vous recherchez des postes de travail sans disposer du privilège Administrateur vSphere, les noms de machine virtuelle sont affichés sous forme de liens désactivés et vous ne pouvez pas accéder aux informations de machine virtuelle. Procédure 1 Ouvrez une session sur vSphere Web Client en tant qu'utilisateur avec le rôle Administrateurs View ou Administrateurs View (lecture seule) et les privilèges Administrateur vSphere appropriés. Par exemple : https://vSphere_Web_Client_IP_address_or_FQDN:9443/vsphere-client/ 2 Dans la zone Rechercher, tapez le nom d'un utilisateur de View. 3 Sélectionnez le nom d'utilisateur dans les résultats de la recherche. 4 Sélectionnez un poste de travail associé à l'utilisateur dans la liste de postes de travail. 5 Allez à la page Machines virtuelles pour voir des détails sur la machine virtuelle de poste de travail sousjacente. Retirer le plug-in View Desktops Pour retirer le plug-in View Desktops de vSphere Web Client, vous devez désinscrire le plug-in sur chaque instance de Serveur de connexion View dans un groupe répliqué. Ensuite, vous retirez la configuration vCenter Lookup Service. Dans un groupe répliqué d'instances de Serveur de connexion View, vous ne pouvez pas désinscrire l'instance sur laquelle vous avez enregistré le plug-in View Desktops en premier tant que toutes les autres instances ne sont pas désinscrites. 130 VMware, Inc. Chapitre 9 Ajout du plug-in de postes de travail View à vSphere Web Client Si vous prévoyez de réaliser des opérations de maintenance sur les instances de Serveur de connexion View dans un groupe répliqué, vous pouvez utiliser l'option -f avec la commande regtool.cmd removeLookUpService pour désinscrire toutes les instances de Serveur de connexion View et retirer la configuration vCenter Lookup Service en une seule étape. Si vous prévoyez d'interrompre une instance de Serveur de connexion View pour une maintenance planifiée, vous devez désinscrire l'instance de vCenter Lookup Service avant de démarrer la procédure de maintenance. Procédure 1 Sur l'ordinateur Serveur de connexion View, allez à l'utilitaire regtool.cmd, situé dans le répertoire suivant : install_directory\VMware\VMware View\Server\TechPreview\ViewAdminPlugin 2 Désinscrivez le plug-in View Desktops. Par exemple : regtool.cmd unregister -u view-admin@domain view-admin@domain est le nom d'utilisateur et le domaine d'un utilisateur avec le rôle Administrateurs View. 3 À l'invite, tapez le mot de passe de l'utilisateur View Administrators. Le code de retour 0 indique que la configuration a réussi. 4 Répétez les étapes précédentes pour désinscrire le plug-in sur toutes les instances de Serveur de connexion View dans un groupe répliqué. Lorsque toutes les autres instances sont désinscrites, désinscrivez le plug-in sur l'instance sur laquelle vous avez effectué l'inscription en premier. 5 Retirez la configuration vCenter Lookup Service de Serveur de connexion View. Par exemple : regtool.cmd removeLookUpService -u view-admin@domain Vous pouvez exécuter cette commande sur n'importe quelle instance de Serveur de connexion View dans un groupe répliqué. La commande échoue si le plug-in View Desktops est toujours enregistré sur une instance de Serveur de connexion View. 6 À l'invite, tapez le mot de passe de l'utilisateur View Administrators. Le code de retour 0 indique que la configuration a réussi. VMware, Inc. 131 Installation de VMware Horizon View 132 VMware, Inc. Configuration du reporting d'événements 10 Vous pouvez créer une base de données des événements pour enregistrer des informations sur des événements de View Manager. En outre, si vous utilisez un serveur Syslog, vous pouvez configurer Serveur de connexion View pour qu'il envoie des événements à un serveur Syslog ou créer un fichier plat d'événements écrit au format Syslog. Ce chapitre aborde les rubriques suivantes : n « Ajouter une base de données et un utilisateur de base de données pour des événements View », page 133 n « Préparer une base de données SQL Server pour le reporting d'événements », page 134 n « Configurer la base de données des événements », page 135 n « Configurer la journalisation des événements pour des serveurs Syslog », page 136 Ajouter une base de données et un utilisateur de base de données pour des événements View Vous créez une base de données des événements en l'ajoutant à un serveur de base de données existant. Vous pouvez alors utiliser un logiciel de reporting d'entreprise pour analyser les événements dans la base de données. Le serveur de base de données pour la base de données des événements peut résider sur un hôte de View Connection Server lui-même ou sur un serveur dédié. Vous pouvez également utiliser un serveur de base de données existant approprié, tel qu'un serveur hébergeant une base de données View Composer. REMARQUE Vous n'avez pas à créer une source de données ODBC pour cette base de données. Prérequis n Vérifiez que vous possédez un serveur de base de données Microsoft SQL Server ou Oracle pris en charge sur un système auquel une instance de View Connection Server a accès. Pour voir une liste des versions de base de données prises en charge, reportez-vous à la section « Exigences de base de données pour View Composer », page 11. n Vérifiez que vous disposez des privilèges de base de données requis pour créer une base de données et un utilisateur sur le serveur de base de données. n Si vous ne connaissez pas bien la procédure pour créer des bases de données sur des serveurs de base de données Microsoft SQL Server, reportez-vous aux étapes dans la section « Ajouter une base de données View Composer à SQL Server », page 30. VMware, Inc. 133 Installation de VMware Horizon View n Si vous ne connaissez pas bien la procédure pour créer des bases de données sur des serveurs de base de données Oracle, reportez-vous aux étapes dans la section « Ajouter une base de données View Composer à Oracle 11g ou 10g », page 33. Procédure 1 Ajoutez une nouvelle base de données au serveur et donnez-lui un nom descriptif tel que ViewEvents. 2 Ajoutez un utilisateur à cette base de données qui a l'autorisation de créer des tableaux, des vues et, dans le cas d'Oracle, des déclenchements et des séquences, ainsi que l'autorisation de lire ces objets et d'incrire sur ces objets. Pour une base de données Microsoft SQL Server, n'utilisez pas la méthode du modèle de sécurité d'authentification Windows intégrée. Assurez-vous d'utiliser la méthode d'authentification SQL Server. La base de données est créée, mais le schéma n'est pas installé tant que vous n'avez pas configuré la base de données dans View Administrator. Suivant Suivez les instructions de la section « Configurer la base de données des événements », page 135. Préparer une base de données SQL Server pour le reporting d'événements Avant de pouvoir utiliser View Administrator pour configurer une base de données des événements sur Microsoft SQL Server, vous devez configurer les propriétés TCP/IP correctes et vérifier que le serveur utilise l'authentification SQL Server. Prérequis n Créez une base de données SQL Server pour le reporting d'événements. Reportez-vous à la section « Ajouter une base de données et un utilisateur de base de données pour des événements View », page 133. n Vérifiez que vous disposez des privilèges de base de données requis pour configurer la base de données. n Vérifiez que le serveur de base de données utilise la méthode d'authentification SQL Server. N'utilisez pas l'authentification Windows. Procédure 1 Ouvrez le Gestionnaire de configuration SQL Server et développez [SQL ServerYYYYNetwork Configuration (Configuration du réseau SQL ServerYYYY)] . 2 Sélectionnez [Protocols forserver_name(Protocoles pourserver_name)] . 3 Dans la liste de protocoles, cliquez avec le bouton droit sur [TCP/IP] et sélectionnez [Properties (Propriétés)] . 4 Définissez la propriété [Enabled (Activé)] sur [Yes (Oui)] . 5 Vérifiez qu'un port est affecté ou, si nécessaire, affectez-en un. Pour plus d'informations sur les ports statiques et dynamiques et comment les affecter, consultez l'aide en ligne du Gestionnaire de configuration SQL Server. 6 Vérifiez que ce port n'est pas bloqué par un pare-feu. Suivant Utilisez View Administrator pour connecter la base de données à View Connection Server. Suivez les instructions de la section « Configurer la base de données des événements », page 135. 134 VMware, Inc. Chapitre 10 Configuration du reporting d'événements Configurer la base de données des événements La base de données des événements stocke des informations sur des événements View sous forme d'enregistrements dans une base de données plutôt que dans un fichier journal. Vous configurez une base de données des événements après l'installation d'une instance de Serveur de connexion View. Vous devez configurer uniquement un hôte dans un groupe Serveur de connexion View. Les hôtes restant dans le groupe sont configurés automatiquement. REMARQUE La sécurité de la connexion de la base de données entre l'instance de Serveur de connexion View et une base de données externe est de la responsabilité de l'administrateur, même si le trafic des événements est limité à des informations sur l'intégrité de l'environnement View. Si vous voulez prendre des précautions supplémentaires, vous pouvez sécuriser ce canal via IPSec ou d'autres moyens ou vous pouvez déployer la base de données localement sur l'ordinateur Serveur de connexion View. Vous pouvez utiliser des outils de rapport de base de données de Microsoft SQL Server ou d'Oracle pour examiner des événements dans les tableaux de base de données. Pour plus d'informations, consultez le document Intégration de VMware Horizon View. Vous pouvez également générer des événements View au format Syslog pour qu'un logiciel d'analyse tiers puisse accéder aux données d'événement. Vous utilisez la commande vdmadmin avec l'option -I pour enregistrer des messages d'événement View au format Syslog dans des fichiers de journal des événements. Consultez la section « Génération de messages de journal des événements View au format Syslog à l'aide de l'option -I » dans le document Administration de VMware Horizon View. Prérequis Vous avez besoin des informations suivantes pour configurer une base de données des événements : n Le nom DNS ou l'adresse IP du serveur de base de données. n Le type de serveur de base de données : Microsoft SQL Server ou Oracle. n Le numéro de port utilisé pour accéder au serveur de base de données. Le port par défaut est 1521 pour Oracle et 1433 pour SQL Server. Pour SQL Server, si le serveur de base de données est une instance nommée, ou si vous utilisez SQL Server Express, vous devez déterminer le numéro de port. Pour plus d'informations sur la connexion à une instance nommée de SQL Server, consultez l'article de la Base de connaissances Microsoft à l'adresse http://support.microsoft.com/kb/265808. n Le nom de la base de données des événements que vous avez créé sur le serveur de base de données. Reportez-vous à la section « Ajouter une base de données et un utilisateur de base de données pour des événements View », page 133. n Le nom d'utilisateur et le mot de passe de l'utilisateur que vous avez créés pour cette base de données. Reportez-vous à la section « Ajouter une base de données et un utilisateur de base de données pour des événements View », page 133. Utilisez l'authentification SQL Server pour cet utilisateur. N'utilisez pas la méthode du modèle de sécurité d'authentification Windows intégrée. n Un préfixe pour les tableaux dans la base de données des événements, par exemple, VE_. Le préfixe permet de partager la base de données sur plusieurs installations de View. REMARQUE Vous devez saisir des caractères valides pour le logiciel de base de données que vous utilisez. La syntaxe du préfixe n'est pas vérifiée lorsque vous remplissez la boîte de dialogue. Si vous saisissez des caractères qui ne sont pas valides pour le logiciel de base de données que vous utilisez, une erreur se produit lorsque Serveur de connexion View tente de se connecter au serveur de base de données. Le fichier journal indique toutes les erreurs, y compris cette erreur et les autres renvoyées à partir du serveur de base de données si le nom de la base de données n'est pas valide. VMware, Inc. 135 Installation de VMware Horizon View Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Configuration d'événements] . 2 Dans la fenêtre [Base de données des événements] , cliquez sur [Modifier] , saisissez les informations dans les champs fournis et cliquez sur [OK] . 3 (Facultatif) Dans la fenêtre Paramètres des événements, cliquez sur [Modifier] , modifiez le délai d'affichage des événements et le nombre de jours pour classer des événements comme nouveaux et cliquez sur [OK] . Ces paramètres concernent la durée pendant laquelle les événements sont répertoriés dans l'interface de View Administrator. Après cette durée, les événements ne sont disponibles que dans les tableaux de base de données historiques. La fenêtre Database Configuration (Configuration de base de données) affiche la configuration actuelle de la base de données des événements. 4 Sélectionnez [Contrôle] > [Événements] pour vérifier que la connexion à la base de données des événements fonctionne correctement. Si la connexion échoue, un message d'erreur apparaît. Si vous utilisez SQL Express ou une instance nommée de SQL Server, vous devez déterminer le numéro de port correct, comme indiqué dans les conditions préalables. Dans le tableau de bord de View Administrator, l'état du composant système affiche le serveur de base de données des événements sous le titre Reporting Database (Base de données de rapports). Configurer la journalisation des événements pour des serveurs Syslog Vous pouvez générer des événements View au format Syslog pour qu'un logiciel d'analyse puisse accéder aux données d'événement. Vous devez configurer uniquement un hôte dans un groupe Serveur de connexion View. Les hôtes restant dans le groupe sont configurés automatiquement. Si vous activez la journalisation d'événements basée sur des fichiers, les événements sont accumulés dans un fichier journal local. Si vous spécifiez un partage de fichiers, ces fichiers journaux sont déplacés dans ce partage. n Utilisez un fichier local uniquement pour un dépannage rapide lors de la configuration, peut-être avant que la base de données des événements soit configurée, pour que vous puissiez voir les événements. La taille maximale du répertoire local pour les journaux des événements, y compris les fichiers journaux fermés, avant que les fichiers les plus anciens soient supprimés, est de 300 Mo. La destination par défaut de la sortie Syslog est %PROGRAMDATA%\VMware\VDM\events\. n Utilisez un chemin d'accès UNC pour enregistrer les fichiers journaux afin de conserver longtemps les événements, ou si vous ne possédez pas de serveur Syslog ou si votre serveur Syslog actuel ne répond pas à vos besoins. Vous pouvez également utiliser une commande vdmadmin pour configurer la journalisation d'événements basée sur des fichiers au format Syslog. Consultez la rubrique sur la génération de messages de journal des événements View au format Syslog à l'aide de l'option -I de la commande vdmadmin, dans le document Administration de VMware Horizon View. IMPORTANT Des données Syslog sont envoyées sur le réseau sans chiffrement logiciel et elles peuvent contenir des données sensibles, telles que des noms d'utilisateur. VMware recommande d'utiliser une sécurité de couche de liaison, telle qu'IPSEC, pour éviter que ces données soient surveillées sur le réseau. 136 VMware, Inc. Chapitre 10 Configuration du reporting d'événements Prérequis Vous avez besoin des informations suivantes pour configurer Serveur de connexion View pour que les événements puissent être enregistrés au format Syslog ou envoyés à un serveur Syslog, ou les deux : n Si vous prévoyez d'utiliser un serveur Syslog pour écouter les événements View sur un port UDP, vous devez posséder le nom DNS ou l'adresse IP du serveur Syslog et le numéro de port UDP. Le numéro de port UDP par défaut est 514. n Si vous prévoyez de collecter des journaux dans un format de fichier plat, vous devez posséder le chemin d'accès UNC vers le partage de fichiers et le dossier dans lequel seront stockés les fichiers journaux, et vous devez posséder le nom d'utilisateur, le nom de domaine et le mot de passe d'un compte avec l'autorisation d'écrire sur le partage de fichiers. Procédure 1 Dans View Administrator, sélectionnez [Configuration de View] > [Configuration d'événements] . 2 (Facultatif) Dans la zone [Syslog] , pour configurer Serveur de connexion View afin qu'il envoie des événements à un serveur Syslog, cliquez sur [Ajouter] à côté de [Envoyer à des serveurs syslog] et indiquez le nom de serveur ou l'adresse IP et le numéro de port UDP. 3 (Facultatif) Pour permettre à des messages de journal des événements View d'être générés et stockés au format Syslog, dans des fichiers journaux, cochez la case [Enregistrer dans un fichier : Activer] . Les fichiers journaux sont conservés localement, sauf si vous spécifiez un chemin d'accès UNC vers un partage de fichiers. 4 (Facultatif) Pour stocker les messages de journal des événements View sur un partage de fichiers, cliquez sur [Ajouter] à côté de [Copier vers l'emplacement] et indiquez le chemin d'accès UNC vers le partage de fichiers et le dossier dans lequel seront stockés les fichiers journaux, avec le nom d'utilisateur, le nom de domaine et le mot de passe d'un compte avec l'autorisation d'écrire sur le partage de fichiers. Voici un exemple de chemin d'accès UNC : \\syslog-server\folder\file VMware, Inc. 137 Installation de VMware Horizon View 138 VMware, Inc. Index A C accès HTML, configuration 114 Active Directory configuration de domaines et de relations d'approbation 21 préparation pour l'authentification par carte à puce 25 préparation pour l'utilisation avec View 21 attribut userPrincipalName 26 authentification par carte à puce préparation d'Active Directory 25 UPN pour utilisateurs de carte à puce 26 CBRC, configuration pour vCenter Server 107 certificat par défaut, remplacement 75 certificat racine, importation dans le magasin de certificats Windows 83 certificats accepter l'empreinte numérique 110 approbation des certificats de vCenter Server dans View Administrator 94 approbation des certificats de View Composer dans View Administrator 94 avantages de l'utilisation 94 configuration 75 configuration des clients pour approuver la racine 85 création d'un nouveau 78 déterminer quand configurer pour View Composer 36 importation dans un magasin de certificats Windows 80 nom convivial 82 obtention auprès d'une autorité de certification 78 obtention de signatures du magasin de certificats Windows 79 présentation de la configuration 77 recommandations et concepts 76 remplacement du certificat par défaut 75 Serveur de transfert View 93 vérification dans View Client 88 View Client pour iPad 87 View Client pour Mac OS X 86 certificats intermédiaires, ajout à des autorités de certification intermédiaires 28 certificats racine ajout à des racines approuvées 27, 85 ajout au magasin Enterprise NTAuth 28 clé de licence, Serveur de connexion View 101 clients View, configuration de connexions 112 commande certutil 28 commentaires sur la documentation, comment fournir 5 composants View, options de ligne de commande pour l'installation silencieuse 64 comptes d'utilisateur exigences 95 B base de données des événements configuration de SQL Server 134 création pour View 133, 135 base de données Oracle 10g ajout d'une source de données ODBC 35 ajout pour View Composer 32, 33 configuration d'un utilisateur de base de données 34 base de données Oracle 11g ajout d'une source de données ODBC 35 ajout pour View Composer 32, 33 configuration d'un utilisateur de base de données 34 base de données SQL Server ajout d'une source de données ODBC 31 ajout pour View Composer 30 préparation pour la base de données des événements 134 base de données View Composer configuration 11, 29 Oracle 11g et 10g 32, 33 source de données ODBC pour Oracle 11g ou 10g 35 source de données ODBC pour SQL Server 31 SQL Server 30 bases de données création pour View Composer 29 événements View 133, 135 bases de données Microsoft SQL Server 11 bases de données Oracle 11 bases de données SQL Server 11 VMware, Inc. 139 Installation de VMware Horizon View vCenter Server 23, 95, 96 View Composer 23, 95 configuration de poste de travail local ajout d'une instance de View Transfer Server 67 création d'un utilisateur de vCenter Server 96 configuration de Serveur de connexion View, remplacement du certificat par défaut 75 configuration de Serveur de transfert View ajout d'une instance 69 référentiel de Serveur de transfert 70 configuration de View Composer certificats SSL 36 création d'un compte d'utilisateur 23 création d'un utilisateur de vCenter Server 23, 95, 96 domaines 105 nombre maximal d'opérations simultanées 108 paramètres dans View Administrator 103 privilèges pour l'utilisateur de vCenter Server 99 configuration de View Connection Server base de données des événements 133 présentation 41 relations d'approbation 21 taille du fichier d'échange du système 123 configuration du poste de travail local ajout d'une instance de Serveur de transfert View 68, 69 privilèges pour l'utilisateur vCenter Server 99 configuration initiale, Présentation 95 configuration matérielle requise PCoIP 16 View Composer, autonome 10 connexions directes, configuration 113 CRL (liste de révocation de certificat) 87 CSR, création via l'inscription de certificats Windows 79 D demandes de signature de certificat, , voir CSR désinstallation de composants View 66 dimensionnement de paramètres de Windows Server, augmentation de la taille de segment JVM 123 disques fragmentés, configuration pour vCenter Server 105 E empreinte numérique, accepter un certificat par défaut 110 erveurs de sécurité, installation en silence 56 événements, envoyé à des serveurs Syslog 136 exigences de navigateur Web 9 140 exigences logicielles, composants de serveur 7 exigences logicielles du système d'exploitation client 15 exigences matérielles, Serveur de connexion View 8 exigences navigateur 9 F fichier httpd.conf, modification du port de Serveur de transfert View 121 fichiers de modèle d'administration 25 filtrage de domaine 22 Firefox, versions prises en charge 9 G Gestion de persona, configuration requise pour l'installation autonome 16 glossaire, emplacement 5 GPO, liaison à une UO de poste de travail View 25 groupes Active Directory création pour des comptes de client en mode kiosque 22 création pour des utilisateurs et des administrateurs de View 23 H hôtes ESX/ESXi, View Composer 38 HTML Access, ouverture du port 114 I infrastructure View Composer configuration de vSphere 38 optimisation 38 test de la résolution DNS 38 installation de Serveur de connexion View clé de licence produit 101 conditions préalables 42 configuration de réseau 9 exigences du logiciel de virtualisation 8 instances répliquées 47 propriétés de l'installation silencieuse 47 réinstallation avec une configuration de sauvegarde 63 serveur unique 42 serveurs de sécurité 54 silence 45 systèmes d'exploitation pris en charge 8 installation de Serveur de transfert View exigences de machine virtuelle 12 fichier du programme d'installation 68 silence 73 stratégies de groupe pour l'installation silencieuse 72 systèmes d'exploitation pris en charge 13 VMware, Inc. Index installation de View Composer fichier du programme d'installation 36 présentation des exigences 10 vue d'ensemble 29 installation de View Connection Server présentation 41 présentation des exigences 7 types d'installation 41 installation de View Transfer Server exigences de stockage 13 présentation 67 présentation des exigences 12 propriétés de l'installation silencieuse 74 silence 72 installation silencieuse instances répliquées 50 Serveur de connexion View 45 Serveur de transfert View 73 serveurs de sécurité 56 stratégies de groupe pour autoriser l'installation 72 View Transfer Server 72 instances de vCenter Server, ajout dans View Administrator 102 instances répliquées exigences de réseau 9 installation 47 installation en silence 50 propriétés de l'installation silencieuse 52 Internet Explorer, versions prises en charge 9 IPsec, configuration d'un pare-feu principal 62 L La configuration de Serveur de connexion View base de données des événements 133, 135 connexions client 112 dimensionnement de paramètres de Windows Server 122 événements pour des serveurs syslog 136 première fois 100 URL externe 115, 116 logiciel antivirus, View Composer 38 M magasin de certificats Windows configuration de certificats 80 importation d'un certificat 81 importation d'un certificat racine 83 Magasin de certificats Windows, obtention d'un certificat signé 79 magasin Enterprise NTAuth, ajout de certificats racine 28 Microsoft Windows Installer désinstallation de composants View en silence 66 VMware, Inc. options de ligne de commande pour l'installation silencieuse 64 propriétés MSI pour View Transfer Server 74 propriétés pour le serveur de sécurité 59 propriétés pour Serveur de connexion View 47 propriétés pour Serveur de connexion View répliqué 52 mise à niveau de View Composer compatibilité avec des versions de vCenter Server 10 exigences de système d'exploitation 10 présentation des exigences 10 mise en cache de l'hôte, pour vCenter Server 107 MMC, ajout du composant logiciel enfichable 81 mod_vprov.conf, modification du port de Serveur de transfert View 121 mode kiosque, préparation d'Active Directory 22 N nom convivial modification des certificats SSL 82 paramètre de registre pour PSG 92 O objets de stratégie de groupe, , voir GPO ODBC connexion à Oracle 11g ou 10g 35 connexion à SQL Server 31 opérations d'alimentation, définition de limites de simultanéité 109 opérations d'alimentation simultanées max., recommandations sur la configuration 109 option ReplaceCertificate, utilitaire sviconfig 84 Oracle 10g, création d'une base de données View Composer avec un script 34 Oracle 11g, création d'une base de données View Composer avec un script 34 P pare-feu, configuration 42 PCoIP, configuration matérielle requise 16 PCoIP Secure Gateway configuration d'un certificat SSL 89 empêcher l'accès des clients hérités 93 importation d'un certificat 91 nom de sujet de certificat 90 URL externe 115 port changement pour le serveur de sécurité 118 changement pour PCoIP Secure Gateway 119 changement pour Serveur de connexion View 118 141 Installation de VMware Horizon View changement pour Serveur de transfert View 121 changement pour View Composer 120 ports, remplacement des ports par défaut 118 ports TCP Serveur de connexion View 61 Serveur de transfert View 72 postes de travail View ajout du plug-in à vSphere Web Client 125 configuration de connexions directes 113 enregistrement du plug-in View Desktops 128 retrait du plug-in de vSphere Web Client 130 tâches préalables pour le plug-in View Desktops 126 protocoles d'affichage à distance PCoIP 16 RDP 18 R RDP 18 référentiel de Serveur de transfert, configuration 70 règles Groupes restreints 24 Intermediate Certification Authorities (Autorités de certification intermédiaires) 28 Trusted Root Certification Authorities (Autorités de certification racine de confiance) 27 règles de pare-feu pare-feu principal 62 Serveur de connexion View 61 Serveur de transfert View 72 réinstallation, Serveur de connexion View 63 relations d'approbation, configuration pour View Connection Server 21 répertoire GroupPolicyFiles 25 répondeur OCSP, pour la vérification de la révocation des certificats 87 résolution DNS, View Composer 38 S security servers (serveurs de sécurité) configuration d'un mot de passe de couplage 53 configuration d'une URL externe 115 Serveur de connexion View, exigences matérielles 8 Serveur de transfert View, certificats SSL 93 serveurs de sécurité exigences de système d'exploitation 8 fichier du programme d'installation 54 modification d'une URL externe 117 ouverture du port pour HTML Access 114 préparer la mise à niveau ou la réinstallation 60 142 propriétés de l'installation silencieuse 59 supprimer des règles IPsec 60 serveurs Syslog, configuration d'événements View à envoyer 136 services professionnels 5 SQL Server Management Studio Express, installation 30 SSL, accepter une empreinte numérique de certificat 110 storage, récupération d'espace disque 105 stratégie Groupes restreints, configuration 24 stratégie Intermediate Certification Authorities (Autorités de certification intermédiaires) 28 stratégie Trusted Root Certification Authorities (Autorités de certification racine de confiance) 27, 85 support, en ligne et téléphonique 5 support technique et formation 5 T taille de segment JVM, valeur par défaut 123 taille du fichier d'échange, View Connection Server 123 taille du fichier d'échange du système, Windows Server 123 tunnel sécurisé, URL externe 115 U unités d'organisation, , voir UO UO création pour des comptes de client en mode kiosque 22 création pour des postes de travail View 22 UPN, utilisateurs de carte à puce 26 URL externes configuration pour une instance de Serveur de connexion View 116 modification pour un serveur de sécurité 117 objectif et format 115 utilisateur de vCenter Server privilèges de mode local 99 privilèges de vCenter Server 98 privilèges de View Composer 99 utilitaire sviconfig configuration des certificats 84 option ReplaceCertificate 84 V vCenter Lookup Service configuration pour View Desktops 127 enregistrement du plug-in View Desktops 128 prise en charge du plug-in View Desktops 126 vCenter Server comptes d'utilisateur 23, 95 configuration de disques fragmentés 105 VMware, Inc. Index configuration de la mise en cache de l'hôte 107 configuration du nombre maximal d'opérations simultanées 108 configuration pour View Composer 38 création d'un utilisateur pour le mode local 96 installation du service View Composer 36 vCenter Single Sign-On Service, prise en charge du plug-in View Desktops 126 vérification de la révocation des certificats, activation 87 View Administrator configuration 9 ouverture de session 100 présentation 100 View Agent, exigences d'installation 15 View Client pour iPad, approbation du certificat racine 87 View Client pour Mac OS X, approbation du certificat racine 86 View Composer, exigences matérielles de View Composer autonome 10 View Storage Accelerator, configuration pour vCenter Server 107 vSphere, configuration pour View Composer 38 vSphere Web Client ajout du plug-in de postes de travail View 125 configurer le plug-in View Desktops 125 recherche d'utilisateurs View 130 retrait du plug-in View Desktops 130 W Windows Server, taille du fichier d'échange du système 123 VMware, Inc. 143 Installation de VMware Horizon View 144 VMware, Inc. ">
Öffentlicher Link aktualisiert
Der öffentliche Link zu Ihrem Chat wurde aktualisiert.