{"id":1828,"date":"2015-03-10T07:33:04","date_gmt":"2015-03-10T06:33:04","guid":{"rendered":"http:\/\/vm.piszki.pl\/?p=1828"},"modified":"2015-03-10T07:59:42","modified_gmt":"2015-03-10T06:59:42","slug":"big-ip-f5-synchronizacja-workspace-portal-2-1-z-horizon-view-6","status":"publish","type":"post","link":"https:\/\/vm.piszki.pl\/?p=1828","title":{"rendered":"BIG-IP F5 – Synchronizacja Workspace Portal 2.1 z Horizon View 6"},"content":{"rendered":"

Jedn\u0105 z mo\u017cliwo\u015bci jakie daje Horizon Workspace Portal, jest mo\u017cliwo\u015b\u0107 uruchamiania przypisanych stacji roboczych Horizon View bezpo\u015brednio z poziomu portalu (np. w zak\u0142adce przegl\u0105darki za pomoc\u0105 protoko\u0142u BLAST). W ten spos\u00f3b mo\u017cemy upro\u015bci\u0107 dost\u0119p do us\u0142ug (a tak\u0105 us\u0142ug\u0105 jest te\u017c View) dla naszych klient\u00f3w lub pracownik\u00f3w (szczeg\u00f3lnie przy dost\u0119pie z zewn\u0105trz naszej organizacji). Ten post jest rozwini\u0119ciem i pewnym podsumowaniem temat\u00f3w opisanych tutaj i tutaj (ich lektura jest oczywi\u015bcie obowi\u0105zkowa). Sam proces jest jak zawsze prosty i wymaga tylko kilku dodatkowych krok\u00f3w.<\/p>\n

\"workspace_thumb\"<\/a><\/p>\n

<\/p>\n

Balansowanie rozwi\u0105zaniem\u00a0Horizon View wymusza na nas stworzenie nowej domeny w serwerze DNS za pomoc\u0105 kt\u00f3rej b\u0119dziemy si\u0119 \u0142\u0105czy\u0107 do \u015brodowiska. W trakcie dodawania View POD do Horizon Workspace Portal sprawdzane s\u0105 uprawnienia serwera View za pomoc\u0105 Kerberosa. Oczywi\u015bcie nowa domena View (w moim przypadku: view.pulab.pl) nie ma nic wsp\u00f3lnego z kontem serwera w AD. Pr\u00f3ba dodania takiego \u015brodowiska View do Workspace Portal zawsze zako\u0144czy si\u0119 niepowodzeniem (Unable to authenticate to View Connection Server):<\/p>\n

\"hp1\"<\/a><\/p>\n

Oraz komunikatami w logu :\/opt\/vmware\/horizon\/workspace\/logs\/connector.log:<\/p>\n

Unable to authenticate to View Broker: view.pulab.pl. :Client not found in Kerberos database.<\/p>\n

GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Server not found in Kerberos database.<\/p>\n

Rozwi\u0105zaniem tego problemu jest stworzenie rekordu SPN dla View Connection Server (wszystkich b\u0119d\u0105cych w puli BIG-IP F5) z parametrem service=ldap, robi si\u0119 to poleceniem (na dowolnym serwerze b\u0119d\u0105cym cz\u0142onkiem domeny AD, z uprawnieniami Domain Admin):<\/p>\n

setspn \u2013A ldap\/view.pulab.pl UGVIEWCM1 (oczywi\u015bcie UGVIEWCM1 to m\u00f3j server View)<\/p>\n

Powy\u017csza komenda jest pierwszym krokiem jaki musimy wykona\u0107, bez tego synchronizacja nie b\u0119dzie mo\u017cliwa. Nast\u0119pnym krokiem jest zdefiniowanie autentykacji SAML pomi\u0119dzy Horizon Workspace Portal (w moim przypadku: portal.pulab.pl) oraz Horizon View. Robimy to w konsoli administracyjnej View, w ustawieniach ka\u017cdego Connection Servera:<\/p>\n

\"hp2\"<\/a><\/p>\n

W tym momencie mo\u017cemy przej\u015b\u0107 do konsoli BIG-IP i zdefiniowa\u0107 dwa nowe wirtualne serwery. Horizon Workspace komunikuje si\u0119 z View poprzez dwa kolejne porty: 389 i 4001. Tworzymy zatem dwie nowe pule:<\/p>\n

\"hp3\"<\/a><\/p>\n

\"hp4\"<\/a><\/p>\n

\"hp5\"<\/a><\/p>\n

\"hp6\"<\/a><\/p>\n

W ostatnim kroku tworzymy dwa nowe wirtualne serwery, zaczynamy od LDAP (SNAT Auto Map i brak profili SSL):<\/p>\n

\"hp7\"<\/a><\/p>\n

\"hp8\"<\/a><\/p>\n

Serwer JMS, ustawienia jak wy\u017cej. Generalnie wida\u0107, \u017ce s\u0105 to standardowe ustawienia bez \u017cadnych udziwnie\u0144:<\/p>\n

\"hp9\"<\/a><\/p>\n

\"hp11\"<\/a><\/p>\n

Pe\u0142na mapa naszych serwer\u00f3w bior\u0105cych udzia\u0142 w loadbalancingu Horizon Workspace Portal i Horizon View:<\/p>\n

\"hp0\"<\/a><\/p>\n

W tym momencie mamy wszystko przygotowane do wykonania po\u0142\u0105czenia, mo\u017cemy zalogowa\u0107 si\u0119 do panelu administracyjnego ka\u017cdego Connector-VA (https:\/\/IP:8443\/hc\/admin\/) i w sekcji View Pools doda\u0107 nasz serwer:<\/p>\n

\"hp12\"<\/a><\/p>\n

W takiej konfiguracji mamy dost\u0119p do portalu z wewn\u0105trz organizacji jak i z zewn\u0105trz (poprzez Internet). W obu przypadkach mo\u017cemy swobodnie uruchamia\u0107 stacje View z poziomu portalu.<\/p>\n

<\/div>","protected":false},"excerpt":{"rendered":"

Jedn\u0105 z mo\u017cliwo\u015bci jakie daje Horizon Workspace Portal, jest mo\u017cliwo\u015b\u0107 uruchamiania przypisanych stacji roboczych Horizon View bezpo\u015brednio z poziomu portalu (np. w zak\u0142adce przegl\u0105darki za pomoc\u0105 protoko\u0142u BLAST). W ten spos\u00f3b mo\u017cemy upro\u015bci\u0107 dost\u0119p do us\u0142ug (a tak\u0105 us\u0142ug\u0105 jest … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1525,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","footnotes":""},"categories":[36],"tags":[33,34,4,53],"class_list":["post-1828","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analiza","tag-big-ip","tag-f5","tag-horizon-view","tag-horizon-workspace-portal"],"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":0,"sum_votes":0},"_links":{"self":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1828"}],"collection":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1828"}],"version-history":[{"count":2,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1828\/revisions"}],"predecessor-version":[{"id":2036,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1828\/revisions\/2036"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/media\/1525"}],"wp:attachment":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1828"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1828"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1828"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}