Piszki Lab

Analiza przypadku w języku przodków…

Słów kilka o Horizon View Direct-Connect

| 0 comments

Jedną z nowości jakie są dostępne w nowym Horizon View 5.3 jest możliwość doinstalowania na stacji roboczej dodatku direct-connect. Jak sama nazwa wskazuje, umożliwia on bezpośrednie połączenie klientem View do wirtualnej maszyny. Połączenie może być wykonane za pomocą zwykłego (rozumianego jako “zainstalowanego” gdzieś) klienta jak i przy użyciu klienta typu Thin (w trybie kiosk).

view0

Sam dodatek liczy sobie raptem ok 300kb (tyle co nic), w trakcie instalacji musimy podać port na jakim będzie nasłuchiwał (domyślnie proponuje 443). Sama konfiguracja jest tak naprawdę trywialna (ale jak widać wymaga edycji rejestru systemu Windows), o ile nie wystawiamy maszyny na świat (tu ciekawy film na ten temat), to wystarczy zainstalowanie samego dodatku! Połączenie do maszyny jest oczywiście szyfrowane, plugin generuje domyślny samo podpisany certyfikat, ale jeśli mamy własne CA, to oczywiście przygotowujemy własny, cała procedura jest identyczna jak dla View Connection Servera (certyfikat musi mieć “przyjazną” nazwę vdm).

view1

view4

Zgodnie z tym co zostało bardzo dokładnie opisane na tym blogu, najlepiej i najprościej jest wygenerować certyfikat typu wildcard, bezpośrednio w naszej maszynie wzorcowej (template maszyn view), lub jeśli nie jest to możliwe, to rozesłać certyfikat za pomocą Active Directory Enrollment Policy (lub wygenerować ręcznie na wybranych maszynach tak, jak to jest pokazane na obrazkach wyżej). Dodatkowo należy zmodyfikować w naszej maszynie ustawienia dopuszczalnego poziomu szyfrowania połączenia (lista tego co jest dopuszczalne a co nie, znajduje się w dokumentacji). Robimy to dodając odpowiedni klucz (KomputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELHashesMD5) w rejestrze:

view3

 

I teraz dochodzimy do podsumowania, po co nam ten dodatek? Przypomnijmy, za jego pomocą obchodzicie całkowicie dotychczasową infrastrukturę opartą o View Connection Server (ze wszystkimi plusami i minusami tejże)! W zasadzie takie połączenie niczym się już nie różni od RDP, szczególnie, że jeśli używamy cienkich klientów, to nową konfigurację można rozesłać jednym “kliknięciem” (za pomocą konsoli Teradici PCoIP MC) i … wszystko będzie działać. Tracimy jednak całkowicie kontrolę nad tym co się dzieje, nie będzie podglądu w to “co”, “kto” i “kiedy”. Jak dla mnie jest to dobre rozwiązanie awaryjne, gdy padnie nam infrastruktura, zawsze możemy “boczkiem” podłączyć się zdalnie pod naszą, administracyjną, konsolę i wszystko naprawić, ewentualnie w środowiskach typu lab możemy z tego korzystać. Ale w produkcji? W życiu nigdy Uśmiech

I tu miał być koniec, ale tchnęła mnie jeszcze jedna myśl. Piszę tu na blogu o rozwiązaniach z wyższej półki i to w większości o samych nowościach, które nawet ciężko samemu przetestować (ale pamiętajcie, każdy produkt VMware można ściągnąć z licencją czasową ważną 60 dni (a później można wygenerować kolejną i kolejną Puszczam oczko). Nie oszukujmy się, kto z Was używa Horizon Workspace? Las rąk (ale zmienimy to)? Puszczam oczko A tu proszę, Horizon View Direct Connect pozwala za darmo, bez licencji (czyli do oporu), przetestować technologię PCoIP i np. porównać ją sobie z RDP. Nie wymaga to też większych umiejętności, wystarczy ściągnąć i zainstalować Horizon View Agenta (wraz z dodatkiem). Pozwala na przykład przetestować, co bardzo polecam, klienta Horizon View na Androida i iOSa, i oczywiście na Windows i Linuksa też. Zatem wzywam, zaszokuj rodzinę i znajomych! Pokaż im Windowsa na tablecie z Androidem lub iOSem! Uśmiech

 

A teraz MIAŁA BYĆ mała zapowiedź:

Już niedługo na tym blogu, unikalny w skali kraju test obsługi grafiki 3D w środowisku Horizon View! Tak, mamy już na stanie serwer z kartą Nvidia TESLA M2070Q i zagramy w Unreal Tournament na cienkich klientach (oczywiście zanim oddamy moce 3D tym, którzy na nie czekają) Puszczam oczko

Niestety, dział zakupów się nie popisał, wraz z serwerem dotarła do nas karta M2070 która nie działa z ESXi. W warunkach firmy państwowej, oznacza to, że karta M2070Q trafi do nas najwcześniej pod koniec kwartału (i to zapewne drugiego znając życie). Tak więc ze smutkiem muszę poinformować, że wzmiankowany test grafiki 3D, zostanie przeprowadzony jakoś tak w tym roku…

Oceń ten artykuł:
[Głosów:0    Średnia:0/5]

Dodaj komentarz

Required fields are marked *.


.

Podobał się wpis? Wesprzyj Piszki Lab, kliknij w reklamę! :-)

.