VMware Horizon 7 – SSL Certificates

VMware Horizon 7 – SSL Certificates

VMware Horizon 7 - SSL Certificates
VMware Horizon 7 – SSL Certificates

Tento článek se věnuje problematice SSL certifikátů a VMware Horizon View. V návodu níže si vytvoříme template pro SSL certifikát a poté se pustíme do generování certifikátu pro connection server, postup pro  connection server nebo security je naprosto identický. Vzhledem k tomu, že je potřeba restartovat službu VMware Horizon Connection Server, je možné, že klientské relace budou odpojeny.

view_cert

Při přihlášení do Horizon View Manager se zobrazí upozornění na certifikát, on je totiž při instalaci generovaný automaticky, to znamená, že nepochází z certifikační autority, které věříme.

view_cert1

Po přihlášení vidíme na dashboardu varování, které právě souvisí s certifikátem pro Connection server, který je self-signed.

1. Vytvoření template pro VMware View

view_cert0

Přemístíme se na server, kde běží role Certifikační autority a pokračujeme kliknutím na Manage Certificate Templates.

view_cert0-1

Kde vytvoříme duplikát Web Serveru – display name: například VMware View SSL.

view_cert0-2

Na kartě „Request Handling“ zašrtneme „Allow private key to be exported“

view_cert0-3

Na kartě Security přidáme servery, které budou moct číst, zapisovat a přijímat. V mém případě VMVIEW-Security a VMVIEW-Connection a klikneme na OK.

view_cert0-4

Vrátíme se zpět do konzole Certifikační autority a kliknutím na Certificate Templates > New > Certificate Template to Issue přidáme náš VMware View SSL.

view_cert0-5

Tak a máme připravený template, který využijeme v druhém kroku.

2. Generování certifikátu

view_cert2

Přihlásíme se na Connection server > mmc > Add or Remove Snap-ins > Certificates > Computer account. Tady si rozklikneme Personal > Certificates > All Task > Request New Certificates >

view_cert3

A vybereme námi vytvořený template VMware View SSL, který si ovšem ještě trochu poupravíme.

view_cert4

V certificate properties nás nejvíc zajímá karta Subject… Common name je sejný jako FQDN, poté vyplníme DNS.

view_cert6

Na kartě Private Key se ujistíme, že je private key exportovatelný. Kliknutím na OK máme certifikát pro vmview-connection server, který je podepsaný doménou vytvořený.

view_cert7

Teď je ještě potřeba říct VMview aby použily ten náš certifikát podepsaný doménou a né ten, které si view vygenerovaly samy při instalaci. To uděláme jednoduše… Klikneme na starý certifikát, který je Issued by: view-connection a v properties změníme friendly name na old/vmd, no a ten nový změníme na vdm.

view_cert8

Posledním krokem je restart služby „VMware Horizon Connection Server“

view_cert9

a je to…

(Visited 157 times, 1 visits today)

Napsat komentář

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *