Instalación y administración de VMware vRealize Operations ... · 2 Presentación de vRealize Operations for Published Applications 7 ... Uso de los paneles de control de XD-XA

Instalación y administración deVMware vRealize Operations for

Published ApplicationsVMware vRealize Operations for Published Applications 6.5

Instalación y administración de VMware vRealize Operations for Published Applications

2 VMware, Inc.

Puede encontrar la documentación técnica más actualizada en el sitio web de WMware en:

https://docs.vmware.com/es/

En el sitio web de VMware también están disponibles las últimas actualizaciones del producto.

Si tiene algún comentario sobre esta documentación, envíelo a la siguiente dirección de correo electrónico:

[email protected]

Copyright © 2017 VMware, Inc. Todos los derechos reservados. Copyright e información de marca registrada.

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware, Inc.Paseo de la Castellana 141. Planta 8.28046 Madrid.Tel.:+ 34 91 418 58 01Fax: + 34 91 418 50 55www.vmware.com/es

https://docs.vmware.com/es/

mailto:[email protected]

http://pubs.vmware.com/copyright-trademark.html

Contenido

1 Instalación y administración de

VMware vRealize Operations for Published Applications 5

2 Presentación de vRealize Operations for Published Applications 7

Arquitectura de vRealize Operations for Published Applications 8Agente de escritorio de vRealize Operations for Published Applications 9vRealize Operations for Published Applications Broker Agent 9Adaptador de vRealize Operations for Published Applications 9

3 Requisitos del sistema para vRealize Operations for Published Applications 11

Compatibilidad de productos para vRealize Operations for Published Applications 11Requisitos de software para vRealize Operations for Published Applications 11

4 Instalación y configuración de vRealize Operations for Published Applications 13

Instalar y configurar vRealize Operations for Published Applications 13

5 Habilitar la comunicación remota de PowerShell en el servidor 29

6 Habilitar los protocolos HTTP o HTTPS para la comunicación remota de

PowerShell 31Habilitar el protocolo HTTP para la comunicación remota de PowerShell 31Habilitar el protocolo HTTPS para la comunicación remota de PowerShell 32Configurar un firewall 35Actualización del archivo etc/host para resolución de DNS 35Instalar el certificado en el cliente 35Prueba de la conexión desde el equipo cliente 36Uso de makecert para certificación de SSL 36

7 Supervisión de los entornos de Citrix XenDesktop y Citrix XenApp 37

Uso de los paneles de control de XD-XA 37Uso de los informes de XD-XA 46Uso de las alertas de vRealize Operations for Published Applications 48

8 Administración de comunicación RMI en

vRealize Operations for Published Applications 49Servicios RMI 49Puertos predeterminados para los servicios RMI 50Cambiar los puertos de servicio RMI predeterminados 50

VMware, Inc. 3

9 Cambiar la configuración de TLS predeterminada envRealize Operations for Published Applications 53Cifrados y protocolos TLS predeterminados para vRealize Operations for Published Applications 53Propiedades de configuración de TLS 54Cambiar la configuración de TLS predeterminada para los servidores 54Cambiar la configuración predeterminada de TLS para los agentes 54

10 Administración de la autenticación en

vRealize Operations for Published Applications 57Comprensión de la autenticación para cada componente 57

11 Archivos de certificado y de almacén de confianza 59

Certificado del adaptador y archivos del almacén de confianza devRealize Operations for Published Applications 59

Archivos de certificado y de almacén de confianza del Broker Agent 60

12 Reemplazo de certificados predeterminados 63

Reemplazo del certificado predeterminado para el adaptador devRealize Operations for Published Applications 63

Reemplazo del certificado predeterminado para el Broker Agent 65

13 Emparejamiento de certificados 67

14 Mensajes de registro de SSL/TLS y relacionados con autenticación 69

15 Actualizar vRealize Operations for Published Applications 71

Actualización del Broker Agent 72Actualización del agente de escritorio 73

16 Creación de un paquete de soporte de vRealize Operations Manager 75

17 Descargar los archivos de registro del Broker Agent de

vRealize Operations for Published Applications 77

18 Descargar archivos de registro del agente de escritorio de


19 Visualización de archivos de registro del recopilador y el adaptador de


20 Modificación del nivel de registro para archivos de registro del adaptador de


Índice 85


4 VMware, Inc.

Instalación y administración deVMware vRealize Operations forPublished Applications 1

Instalación y administración de VMware vRealize Operations for Published Applications proporciona informaciónacerca de cómo supervisar el rendimiento de los entornos de Citrix XenDesktop/Citrix XenApp 7.13, 7.14, y7.15 en VMware vRealize™ Operations Manager™.

DestinatariosEsta información está destinada a usuarios que supervisan el rendimiento de entornos de CitrixXenDesktop/Citrix XenApp 7.13, 7.14 y 7.15 en VMware vRealize Operations Manager y administradoresque son responsables de realizar el mantenimiento y la solución de problemas de entornos de CitrixXenDesktop/Citrix XenApp 7.13, 7.14 y 7.15.

VMware, Inc. 5


6 VMware, Inc.

Presentación devRealize Operations for PublishedApplications 2

vRealize Operations for Published Applications recopila datos de rendimiento de objetos de software yhardware supervisados en entornos de XenDesktop/XenApp 7.13, 7.14 y 7.15 y de vCenter y, además,proporciona un análisis predictivo e información en tiempo real sobre problemas en la infraestructura deXD-XA (XenDesktop/XenApp).

vRealize Operations for Published Applications presenta datos a través de alertas, en paneles de controlconfigurables y en páginas predefinidas en vRealize Operations Manager.

Los administradores de TI pueden utilizar vRealize Operations for Published Applications para obtenerrápidamente una descripción general de cómo se están comportando los entornos de XenDesktop y deXenApp y ver métricas importantes asociadas con ese entorno. Los especialistas de soporte técnico puedenver objetos relacionados con sesiones de usuarios finales, solucionar problemas básicos y resolver problemasde usuarios.

Este capítulo cubre los siguientes temas:

n “Arquitectura de vRealize Operations for Published Applications,” página 8

n “Agente de escritorio de vRealize Operations for Published Applications,” página 9

n “vRealize Operations for Published Applications Broker Agent,” página 9

n “Adaptador de vRealize Operations for Published Applications,” página 9

VMware, Inc. 7

Arquitectura de vRealize Operations for Published ApplicationsLos componentes de vRealize Operations for Published Applications incluyen el adaptador de XD-XA, elBroker Agent y los agentes de escritorio.

Arquitectura de VMware vRealize Operations for Published Applications

Implementación devRealize Operations Manager vApp

Adaptador de Adaptador de

Interfaz de usuario devRealize Operations Manager

Paneles de

Published Apps

Recursos, métricas, relaciones, KPI, alertas, vistas e informes

Métricas de escritorio: CPU, memoria, disco, ICA, información de sesiones información de pila de

App Volumes

vCenter ServerMétricas de vSphere:ESXi, máquina virtual, almacén de datos, centro de datos

Servidor de licencias de XD-XA

Agente de escritorio

Servidor de StoreFront de XD-XA


Máquina con sistema operativo de


Servidor de host de sesión de XD-XA


Script de PowerShell API de servicio de supervisión API de App Volumes WMI

Servidor de controlador XD-XA

Broker Agent Agente de escritorio

Datos de intermediación: Topología del entorno Supervisión del estado

escritorio XD-XA

aplicaciones

VMware Published Apps

control de


8 VMware, Inc.

Agente de escritorio devRealize Operations for Published Applications

El agente de escritorio de vRealize Operations for Published Applications se ejecuta como servicio en elcontrolador de entrega de XenDesktop en cada servidor de licencias, host RDS, servidor StoreFront y entodas las máquinas VDI.

El agente de escritorio supervisa las sesiones ICA y HDX de Citrix y las aplicaciones iniciadas en las sesionesICA y HDX de Citrix mediante el uso de funciones estándares y API del sistema operativo de Windows. Elagente de escritorio recopila periódicamente los datos de las sesiones ICA de Citrix sobre propiedades yrendimiento, y envía dichos datos al adaptador a través de una conexión segura.

vRealize Operations for Published Applications Broker AgentvRealize Operations for Published Applications Broker Agent se ejecuta en un controlador de entrega activoy recopila y envía información al adaptador de XD-XA.

Cuando se configura un Broker Agent, se empareja el Broker Agent con una instancia de adaptador de XD-XA.

Adaptador de vRealize Operations for Published ApplicationsEl adaptador de vRealize Operations for Published Applications recopila información de inventario deCitrix XenDesktop del Broker Agent y recopila métricas y datos de rendimiento de los agentes de escritorio.El adaptador de vRealize Operations for Published Applications envía esa información avRealize Operations Manager. La información se muestra en los paneles control de XenDesktopconfigurados previamente en la interfaz de usuario de vRealize Operations Manager.

El adaptador de vRealize Operations for Published Applications se ejecuta en un nodo de clúster o nodorecopilador remoto en vRealize Operations Manager. Puede crear una sola instancia de adaptador devRealize Operations for Published Applications para supervisar varios sitios de XenDesktop7.6/7.7/7.8/7.9/7.11. Durante la configuración del Broker Agent, se empareja este agente con una instancia deadaptador de vRealize Operations for Published Applications.

Si se van a supervisar varios sitios de XenDesktop, es posible emparejar el Broker Agent instalado en cadasitio con la misma instancia de adaptador de vRealize Operations for Published Applications siempre ycuando el número total de objetos que controla la instancia de adaptador devRealize Operations for Published Applications no supere los 10 000. Se pueden crear más instancias deadaptador de vRealize Operations for Published Applications en distintos nodos remotos para dar soporte aentornos de gran escala.

IMPORTANTE: No se admite la creación de más de una instancia de adaptador devRealize Operations for Published Applications para cada nodo de clúster o recopilador remoto. Además,tampoco se permite la creación de más de una instancia de adaptador devRealize Operations for Published Applications para cada sitio. El adaptador de vRealize Operations forPublished Applications 7.6/7.7/7.8/7.9/7.11 no puede supervisar los entornos de XenApp 6.5.

Capítulo 2 Presentación de vRealize Operations for Published Applications

VMware, Inc. 9

Si el entorno de vRealize Operations for Published Applications se asemeja a una de las siguientesconfiguraciones, VMware recomienda crear la instancia de adaptador devRealize Operations for Published Applications en un nodo recopilador remoto.

Implementaciones deXenDesktop con variossitios

Para mejorar la escalabilidad, cree la instancia de adaptador devRealize Operations for Published Applications en un nodo recopiladorremoto para descargar el procesamiento de los nodos de datos del clúster devRealize Operations Manager.

Centros de datosremotos

Para minimizar el tráfico de red a través de WAN u otras conexiones lentas,instale un nodo recopilador remoto con una instancia de adaptador devRealize Operations for Published Applications independiente en centros dedatos remotos. Empareje cada instancia de adaptador devRealize Operations for Published Applications con el Broker Agent que seencuentra en el mismo centro de datos remoto.


10 VMware, Inc.

Requisitos del sistema paravRealize Operations for PublishedApplications 3

vRealize Operations for Published Applications tiene requisitos específicos del sistema. Compruebe que elentorno cumpla con estos requisitos del sistema antes de instalarvRealize Operations for Published Applications.


n “Compatibilidad de productos para vRealize Operations for Published Applications,” página 11

n “Requisitos de software para vRealize Operations for Published Applications,” página 11

Compatibilidad de productos paravRealize Operations for Published Applications

vRealize Operations for Published Applications es compatible con los siguientes productos.

n vCenter Server 6.0 y 6.5.

n App Volumes 2.11 y 2.12.1 (App Volumes 3.x no es compatible convRealize Operations for Published Applications 6.5)

n vRealize Operations Manager 6.4, 6.5, 6.6 y 6.6.1.

n Citrix XenDesktop/XenApp 7.13, 7.14 y 7.15 que se ejecuta en Windows Server 2012 R2 y WindowsServer 2016.

NOTA: Consulte vRealize Operations for Published Application 6.1 para obtener información sobre lacompatibilidad con Citrix XenApp 6.5.

Para obtener la información más actualizada sobre las versiones compatibles, consulte las matrices deinteroperabilidad de productos de VMware.

Requisitos de software paravRealize Operations for Published Applications

Cada componente de vRealize Operations for Published Applications tiene requisitos para el software en elsistema donde se instala.

Requisitos de software del agente de escritorio devRealize Operations for Published Applications

Instale el agente de escritorio de vRealize Operations for Published Applications en Citrix DeliveryController, servidores RDS de sesiones, servidor de StoreFront, servidor de licencias y máquinas VDI.

VMware, Inc. 11

http://partnerweb.vmware.com/comp_guide2/sim/interop_matrix.php

http://partnerweb.vmware.com/comp_guide2/sim/interop_matrix.php

Requisitos de software de vRealize Operations for Published ApplicationsBroker Agent

Instale vRealize Operations for Published Applications Broker Agent en un controlador de entrega activo.

vRealize Operations for Published Applications Broker Agent tiene los siguientes requisitos de software.Compruebe que se ha habilitado la comunicación remota PS en el controlador de entrega mediante el uso deMicrosoft PowerShell antes de instalar el Broker Agent.

n Windows Server 2012 R2 y Windows Server 2016

n Microsoft .Net Framework 4.5.1

Requisitos de software del adaptador devRealize Operations for Published Applications

Instale el adaptador de vRealize Operations for Published Applications en un servidor devRealize Operations Manager que esté en ejecución.

El adaptador de vRealize Operations for Published Applications tiene los siguientes requisitos de software.

n VMware vRealize Operations Manager 6.4, 6.5, 6.6 y 6.6.1

Configuración de la directiva de ejecución firmada remotaPara establecer la política de ejecución firmada remota, realice los siguientes pasos:

Set-ExecutionPolicy RemoteSigned

Enable-PSRemoting

Restart WinRM service

net stop winrm

net start winrm

Restart Broker-Agent service


12 VMware, Inc.

Instalación y configuración devRealize Operations for PublishedApplications 4

Instalar vRealize Operations for Published Applications implica la descarga de los archivos de instalacióndesde la página de descarga de productos de VMware, así como la instalación y la configuración de loscomponentes de software en las máquinas del entorno de vRealize Operations for Published Applications.

Instalar y configurar vRealize Operations for Published ApplicationsInstale y configure los componentes de software de vRealize Operations for Published Applications en lasmáquinas en los entornos de Citrix XenDesktop/XenApp 7.13/7.14/7.15 y vRealize Operations Manager.

Prerequisitos

n Compruebe que el entorno cumpla con los requisitos de compatibilidad de productos, hardware ysoftware. Consulte Capítulo 3, “Requisitos del sistema para vRealize Operations for PublishedApplications,” página 11.

n Compruebe que vRealize Operations Manager esté implementado y en ejecución. Si debe actualizarvRealize Operations Manager, realice la actualización antes de instalarvRealize Operations for Published Applications.

n Descargue los archivos de instalación de vRealize Operations for Published Applications desde lapágina de descarga de productos. Consulte “Descargar los archivos de instalación de vRealizeOperations for Published Applications,” página 15.

n Compruebe que tiene una clave de licencia para la soluciónvRealize Operations for Published Applications.

n Compruebe que tiene una clave de licencia para vRealize Operations Manager.

n Se debe sincronizar la hora de todos los servidores con un servidor NTP.

NOTA: No se admite la actualización de vRealize Operations for Published Applications 6.1 a vRealizeOperations for Published Applications 6.5.

NOTA: Para que vRealize Operations for Published Applications 6.1 yvRealize Operations for Published Applications 6.5 coexistan, se deben instalar en los nodos de recopiladordiferentes.

Procedimiento

1 Descargar los archivos de instalación de vRealize Operations for Published Applications página 15Los usuarios registrados de VMware pueden descargar los archivos de instalación devRealize Operations for Published Applications desde la página de descarga de productos.

VMware, Inc. 13

2 Instalar la solución vRealize Operations for Published Applications página 15Instale la solución vRealize Operations for Published Applications desde un archivo PAK envRealize Operations Manager.

3 Apertura de los puertos que utiliza vRealize Operations for Published Applications página 16Después de instalar al adaptador de vRealize Operations for Published Applications, deshabilite elservicio de firewall, abra los puertos predeterminados y reinicie el firewall.

4 Agregar una clave de licencia de vRealize Operations for Published Applications página 17Después de instalar la solución vRealize Operations for Published Applications, debe agregar unaclave de licencia de vRealize Operations for Published Applications en la interfaz de usuario devRealize Operations Manager. vRealize Operations for Published Applications no funciona hasta quese otorga una licencia.

5 Asociar objetos de XD-XA con la clave de licencia de vRealize Operations for Published Applicationspágina 17Debe asociar los objetos de XD-XA con la clave de licencia devRealize Operations for Published Applications mediante la edición de grupos de licencias envRealize Operations Manager.

6 Crear una instancia de adaptador de vRealize Operations for Published Applications 6.5 página 19Después de instalar la solución vRealize Operations for Published Applications, debe crear unainstancia de adaptador de vRealize Operations for Published Applications envRealize Operations Manager.

7 Habilitar las reglas de firewall para los controladores XenDesktop Delivery Controller y el servidorPVS página 20Antes de instalar el Broker Agent y el agente de escritorio, debe habilitar reglas de firewall específicaspara XenDesktop Delivery Controller y el servidor PVS.

8 Instalar el Broker Agent de vRealize Operations for Published Applications página 21Instale el Broker Agent de vRealize Operations for Published Applications en una instancia activa deXenDesktop Delivery Controller.

9 Configurar el Broker Agent de vRealize Operations for Published Applications página 22Después de instalar el Broker Agent, utilice el asistente de configuración del Broker Agent paraconfigurar este servicio en la instancia de Citrix XenDesktop Delivery Controller donde se instaló elBroker Agent. También puede utilizar el asistente de configuración del Broker Agent para realizarcambios en la configuración de este servicio.

10 Configurar Broker Agent para que utilice el usuario no administrador en Citrix Desktop DeliveryController página 24El Broker Agent se puede configurar para que utilice un usuario no administrador en Citrix DesktopDelivery Controller.

11 Instalar un agente de escritorio de vRealize Operations for Published Applications página 25Instale los agentes de escritorio en todos los controladores de entrega, los servidores StoreFront, loshosts RDS, License Server y las máquinas VDI.

12 Insertar el token de emparejamiento del agente de escritorio de vRealize Operations for PublishedApplications mediante una directiva de grupo página 26Para utilizar vRealize Operations for Published Applications con el objeto de supervisar un sitio deXenDesktop, debe crear una directiva de grupo (Group Policy, GPO) que contenga las directivas degrupo de vRealize Operations for Published Applications. A continuación, debe aplicar el GPO a losescritorios remotos que desea supervisar.


14 VMware, Inc.

Descargar los archivos de instalación devRealize Operations for Published Applications

Los usuarios registrados de VMware pueden descargar los archivos de instalación devRealize Operations for Published Applications desde la página de descarga de productos.

Tabla 4‑1. Archivos de instalación de vRealize Operations for Published Applications

Nombre de archivo Componente Ubicación de instalación

VMware-vrops-v4paadapter-6.5-buildnumber.pak

Adaptador En el servidor de vRealize Operations Manager

VMware-v4pabrokeragent-x86_64-6.5-buildnumber.exe

Instalador deBroker Agentpara sistemaoperativoWindows de64 bits

En el controlador de XenDesktop

VMware-v4padesktopagent-x86_64-6.5-buildnumber.exe

Instalador delagente deescritorio parasistemaoperativoWindows de64 bits

En controladores de XenDesktop, servidoresRDS, servidores StoreFront, servidores delicencias y máquinas VDI

VMware-v4padesktopagent-6.5-buildnumber.exe

Instalador delagente deescritorio parasistemaoperativoWindows de32 bits

En servidores de host de sesión y máquinas VDI

Instalar la solución vRealize Operations for Published ApplicationsInstale la solución vRealize Operations for Published Applications desde un archivo PAK envRealize Operations Manager.

Procedimiento

1 Copie el archivo VMware-vrops-v4paadapter-6.5-buildnumber.pak en una carpeta temporal.

2 Inicie sesión en la interfaz de usuario de vRealize Operations Manager con privilegios deadministrador.

3 En vRealize Operations Manager, haga clic en la pestaña Administración y en Soluciones.

4 Instale la solución vRealize Operations for Published Applications.

a En la pestaña Soluciones, haga clic en el signo más.

b Busque la carpeta temporal y seleccione el archivo PAK.

c Haga clic en Cargar.

La carga puede tardar varios minutos.

d Lea y acepte al CLUF, y haga clic en Siguiente.

Los detalles de la instalación se mostrarán en la ventana durante el proceso de carga.

e Una vez completada la instalación, haga clic en Finalizar.

Capítulo 4 Instalación y configuración de vRealize Operations for Published Applications

VMware, Inc. 15

Cuando se complete la instalación, vRealize Operations for Published Applications se mostrará como unasolución.

Qué hacer a continuación

Proporcione la información de licencia para la solución vRealize Operations for Published Applications.Consulte “Agregar una clave de licencia de vRealize Operations for Published Applications,” página 17.

Apertura de los puertos que utilizavRealize Operations for Published Applications

Después de instalar al adaptador de vRealize Operations for Published Applications, deshabilite el serviciode firewall, abra los puertos predeterminados y reinicie el firewall.

Prerequisitos

NOTA: Si utiliza vRealize Operations Manager 6.4 o versiones posteriores, no es necesario abrir lospuertos.

n Instale el adaptador de vRealize Operations for Published Applications.

n Compruebe que dispone de privilegios de raíz.

Procedimiento

1 Inicie sesión en el servidor recopilador de vRealize Operations Manager.

2 Acceda al símbolo del sistema y ejecute service vmware-vcops-firewall stop para deshabilitar elservicio de firewall de vRealize Operations Manager.

3 Edite el archivo de configuración para abrir los puertos predeterminados.

Opción Acción

Linux a Acceda al archivo vmware-vcops-firewall.conf en eldirectorio /opt/vmware/etc/vmware-vcops-firewall.conf.

b En un editor de texto, modifique las propiedades de los puertos deservicio RMI que desee cambiar, por ejemplo TCPPORTS ="$TCPPORTS 3095:3098".

Windows a Acceda a Firewall de Windows y seleccione Firewall de Windows >Configuración avanzada > Reglas de entrada > Nueva regla > Puertoy haga clic en Siguiente.

b Seleccione Puertos locales específicos y escriba los puertos que estáutilizando, por ejemplo 3095-3098.

Los puertos predeterminados son 3095-3098. Si cambió los puertospredeterminados, especifique los puertos que está utilizando.

4 Ejecute el comando vmware-vcops-firewall start para iniciar el servicio.

Si el comando service vmware-vcops-firewall start no habilita los puertos, inicie el servidorrecopilador.


Agregue una clave de licencia de vRealize Operations for Published Applications. Consulte “Agregar unaclave de licencia de vRealize Operations for Published Applications,” página 17.


16 VMware, Inc.

Agregar una clave de licencia devRealize Operations for Published Applications

Después de instalar la solución vRealize Operations for Published Applications, debe agregar una clave delicencia de vRealize Operations for Published Applications en la interfaz de usuario devRealize Operations Manager. vRealize Operations for Published Applications no funciona hasta que seotorga una licencia.

NOTA: También se debe agregar una clave de licencia para vRealize Operations Manager.

Puede tener una clave de licencia de evaluación o una clave de licencia de producto paravRealize Operations for Published Applications. La clave de licencia de evaluación (eval/EVAL) proporciona60 días de uso ilimitado del producto. Una clave de licencia de producto viene codificada con una fecha decaducidad y un número de licencias.

Para agregar la clave de licencia de vRealize Operations for Published Applications, seleccioneAdministración > Licencias en la interfaz de usuario de vRealize Operations Manager y agregue la clave delicencia a Solución VMware Published Apps en la pestaña Claves de licencia.

Para obtener información detallada sobre la forma de agregar claves de licencia, consulte la guía depersonalización y administración de vRealize Operations Manager.

Si la clave de licencia de vRealize Operations for Published Applications caduca, el adaptador devRealize Operations for Published Applications deja de rellenar vRealize Operations Manager con datos. Siexiste una clave de licencia válida, pero se supera el número de licencias, vRealize Operations Managergenera alertas en determinados paneles de control. El adaptador devRealize Operations for Published Applications no restringe los datos cuando se supera el número delicencias.

Asociar objetos de XD-XA con la clave de licencia devRealize Operations for Published Applications

Debe asociar los objetos de XD-XA con la clave de licencia devRealize Operations for Published Applications mediante la edición de grupos de licencias envRealize Operations Manager.

Un grupo de licencias es una forma de recopilar ciertos objetos, denominados miembros de grupo delicencias, en una clave de licencia concreta. De forma predeterminada, los grupos de licencias devRealize Operations Manager y vRealize Operations for Published Applications incluyen todos los hosts, lasmáquinas virtuales y los objetos de almacén de datos. Dado que estos objetos pertenecen a ambos grupos delicencias, están cubiertos por las licencias de vRealize Operations Manager y devRealize Operations for Published Applications.

Cada grupo de licencias incluye criterios de pertenencia que se pueden utilizar para filtrar los objetos quepertenecen al grupo de licencias. Mediante la edición de los criterios de pertenencia de los grupos delicencias de vRealize Operations Manager y vRealize Operations for Published Applications, es posibleespecificar que ciertos objetos estén cubiertos solo bajo la clave de licencia devRealize Operations for Published Applications.

Prerequisitos

Agregue la clave de licencia de vRealize Operations for Published Applications. Consulte “Agregar unaclave de licencia de vRealize Operations for Published Applications,” página 17.

Procedimiento

1 Inicie sesión en la interfaz de usuario de vRealize Operations Manager.

2 Seleccione la pestaña Administración y, a continuación, Administración > Licencias.


VMware, Inc. 17

3 Haga clic en la pestaña Grupos de licencias.

Los grupos de licencias aparecen en el panel superior. El grupo de licencias paravRealize Operations for Published Applications se denomina Licencias de VMware vRealizeOperations for Published Apps 6.5. El grupo de licencias para vRealize Operations Manager sedenomina Licencias del producto.

4 Edite los criterios de pertenencia para el grupo Licencias de VMware Published Applications.

a Seleccione Licencias de VMware vRealize Operations for Published Apps 6.5 y haga clic enEditar en la barra de herramientas.

b Seleccione la clave de licencia de vRealize Operations for Published Applications en VMwarevRealize Operations for Published Applications y haga clic en Siguiente.

c En el primer menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione XSite, defina los criterios Relación, Descendiente de y es. A continuación,escriba XEnvironment en el cuadro de texto Nombre de objeto.

d En el segundo menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Sistema host, defina los criterios Relación, Descendiente de y es. Acontinuación, escriba XEnvironment en el cuadro de texto Nombre de objeto.

e En el tercer menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Máquina Virtual, defina los criterios Relación, Descendiente de y es. Acontinuación, escriba XEnvironment en el cuadro de texto Nombre de objeto.

f En el cuarto menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Almacén de datos, defina los criterios Relación, Descendiente de y es. Acontinuación, escriba XEnvironment en el cuadro de texto Nombre de objeto.

g Haga clic en Siguiente y, a continuación, haga clic en Finalizar para guardar la configuración.

5 Edite los criterios de pertenencia para el grupo Licencias del producto.

Debe editar los criterios de pertenencia para el grupo Licencias del producto para excluir los objetosque se incluyeron en el grupo Licencias de VMware Published Applications.

a Seleccione Licencias del producto y haga clic en Editar en la barra de herramientas.

b Seleccione la clave de licencia de vRealize Operations Manager en vRealize Operations Manager yhaga clic en Siguiente.

c En el primer menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Sistema host, defina los criterios Relación, Descendiente de y no es. Acontinuación, escriba Xenvironment en el cuadro de texto Nombre de objeto.

d En el segundo menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Máquina virtual, defina los criterios Relación, Descendiente de y no es. Acontinuación, escriba Xenvironment en el cuadro de texto Nombre de objeto.

e En el tercer menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Almacén de datos, defina los criterios Relación, Descendiente de y no es. Acontinuación, escriba Xenvironment en el cuadro de texto Nombre de objeto.

f En el cuarto menú desplegable Seleccionar el tipo de objeto que cumple todos los criteriossiguientes, seleccione Almacén de datos, defina los criterios Relación, Descendiente de y no es. Acontinuación, escriba Xenvironment en el cuadro de texto Nombre de objeto.

g Haga clic en Siguiente y, a continuación, haga clic en Finalizar para guardar la configuración.


18 VMware, Inc.

Crear una instancia de adaptador devRealize Operations for Published Applications 6.5

Después de instalar la solución vRealize Operations for Published Applications, debe crear una instancia deadaptador de vRealize Operations for Published Applications en vRealize Operations Manager.

Puede crear una sola instancia de adaptador de vRealize Operations for Published Applications parasupervisar varios sitios de XenDesktop. Si necesita crear varias instancias de adaptador devRealize Operations for Published Applications, debe crear cada instancia de adaptador en un nodo declúster o un recopilador remoto exclusivo.

Cuando se reinicia una instancia de adaptador de vRealize Operations for Published Applications, serequieren varios minutos para que las instancias del agente de escritorio y del Broker Agent devRealize Operations for Published Applications envíen información al adaptador devRealize Operations for Published Applications.

Prerequisitos

Instale la solución vRealize Operations for Published Applications y agregue la clave de licencia.

Procedimiento


2 Haga clic en el icono Administración y seleccione Soluciones.

3 Seleccione VMware vRealize Operations for Published Apps XD-XA y haga clic en el iconoConfigurar (rueda dentada) en la barra de herramientas.

4 Seleccione vRealize Operations for Published Apps XD-XA en la tabla de adaptadores.

5 Haga clic en el icono Agregar (signo más) en la barra de herramientas del panel inferior para agregaruna instancia de adaptador.

6 En Configuración de adaptador, escriba un nombre y una descripción para la instancia de adaptador.


VMware, Inc. 19

7 En Configuración básica, configure un identificador de adaptador y una credencial para la instancia deadaptador.

a Escriba un identificador para la instancia de adaptador en el cuadro de texto Identificador deadaptador.

El identificador debe ser único en todas las instancias de adaptador devRealize Operations for Published Applications del clúster.

b Configure la credencial que desea usar cuando el Broker Agent se empareje con la instancia deadaptador de vRealize Operations for Published Applications.

Opción Acción

Usar una credencial existente Seleccione la credencial en el menú desplegable Credencial. Cuando secrea una instancia de adaptador devRealize Operations for Published Applications por primera vez, elmenú desplegable Credencial se muestra vacío.

Agregar una credencial nueva 1 Haga clic en el icono Agregar nueva (signo más).2 Escriba un nombre para la credencial en el cuadro de texto Nombre

de credencial.3 Escriba una clave de servidor para la instancia de adaptador en el

cuadro de texto Clave de servidor. Se requiere la clave de servidorpara habilitar el emparejamiento entre el Broker Agent y eladaptador. Una clave de servidor es una clave definida por elusuario que funciona como una contraseña. Recuerde su clave deservidor, ya que debe proporcionarla al configurar el Broker Agent.

4 Haga clic en Aceptar para guardar la nueva credencial.5 Seleccione la credencial nueva en el menú desplegable Credencial.

c Haga clic en Probar conexión para probar la conexión con la credencial que ha seleccionado.

8 En Configuración avanzada, seleccione un recopilador para administrar los procesos del adaptador enel menú desplegable Recopilador/Grupos.

Para ejecutar la instancia de adaptador en un recopilador remoto, seleccione el recopilador remoto. Sino tiene un recopilador remoto, seleccione el Grupo de recopiladores predeterminado.

9 Haga clic en Guardar configuración para guardar la instancia de adaptador.

La instancia del adaptador se añade a la lista.


Instale el Broker Agent de vRealize Operations for Published Applications. Consulte “Instalar el BrokerAgent de vRealize Operations for Published Applications,” página 21.

Habilitar las reglas de firewall para los controladores XenDesktop DeliveryController y el servidor PVS

Antes de instalar el Broker Agent y el agente de escritorio, debe habilitar reglas de firewall específicas paraXenDesktop Delivery Controller y el servidor PVS.

El Broker Agent no puede comunicarse con XenDesktop Delivery Controller ni con el servidor PVS si elfirewall está habilitado en estos servidores.

Habilite las siguientes reglas en los servidores de XenDesktop Delivery Controller y el servidor PVS.

n Habilite Ping en el firewall para todos los servidores mediante la regla Compartir archivos e impresoras(Solicitud de eco: ICMPv4-In).

n Habilite Remote WMI en el firewall para todos los servidores mediante la regla Instrumental deadministración de Windows (WMI-In).


20 VMware, Inc.

Habilite la siguiente regla en el servidor de XenDesktop Delivery Controller.

n Habilite Remote Powershell mediante la ejecución del comando Enable-PSRemoting en el símbolo delsistema de PowerShell.

Si el servidor PVS en el entorno de Citrix XenDesktop no está en el mismo dominio que Delivery Controller,puede agregar un nuevo campo manualmente en el archivo de configuración del Broker Agent:<pvs_server_credentials> </pvs_server_credentials>

El archivo de configuración del Broker Agent puede encontrarse en la siguiente ubicación:C:\ProgramData\VMware\vRealize Operations for Published Apps\Broker Agent\conf\v4pa-

brokeragent.config.

Instalar el Broker Agent de vRealize Operations for Published ApplicationsInstale el Broker Agent de vRealize Operations for Published Applications en una instancia activa deXenDesktop Delivery Controller.

Solo se instalará un único Broker Agent por sitio de XenDesktop.

El asistente de instalación del Broker Agent cuenta con una casilla que controla si el asistente deconfiguración del Broker Agent se debe abrir inmediatamente después de instalar dicho agente. Esta casillaestá seleccionada de forma predeterminada.

Prerequisitos

n Instale la solución vRealize Operations for Published Applications, agregue la clave de licencia y creeuna instancia de adaptador de vRealize Operations for Published Applications.

n Compruebe que haya descargado el archivo de instalación del Broker Agent.

n Compruebe que ha configurado los servidores de XenDesktop Controller, StoreFront y PVS para elinstrumental WMI remoto. Para eso, conceda permisos de acceso/activación remotos DCOM a losservidores. El nombre de usuario debe incluir el nombre de usuario que se indicó para los servidores.

n El certificado SSL de XenDesktop Delivery Controller debe agregarse como un certificado de confianzasi se habilitó HTTPS (SSL) para OData (servicio de supervisión).

n Si OData (servicio de supervisión de Citrix) se configura para escuchar en SSL, Broker Agent creará lasconexiones a XenDesktop Delivery Controller mediante HTTPS.

Por lo tanto, se debe instalar un certificado válido en Delivery Controller y este certificado se debeagregar como certificado de confianza en Delivery Controller.

O

Si el certificado es uno emitido por una entidad de certificación, esta entidad debe ser un editor deconfianza en Delivery Controller.

Procedimiento

1 Inicie sesión en la máquina donde planea instalar el Broker Agent mediante una cuenta de dominio queforme parte del grupo de administradores local.


VMware, Inc. 21

2 Instale el Broker Agent.

Opción Acción

Línea de comandos a Obtenga acceso a la línea de comandos.b Instale el Broker Agent para su entorno mediante las opciones /s, v

o /qn.n Ejecute el comando VMware-v4pabrokeragent-x86_64-6.4-

buildnumber.exe.

Archivo EXE a Copie el archivo para su entorno en una carpeta temporal y haga dobleclic en el archivo EXE para iniciar el procedimiento de instalación.n Haga doble clic en el archivo VMware-v4pabrokeragent-

x86_64-6.4-buildnumber.exe.b Siga los pasos del instalador.

El Broker Agent se instalará y se guardará en la carpeta Program Files.


Configure el Broker Agent. Consulte “Configurar el Broker Agent de vRealize Operations for PublishedApplications,” página 22.

Configurar el Broker Agent de vRealize Operations for Published ApplicationsDespués de instalar el Broker Agent, utilice el asistente de configuración del Broker Agent para configurareste servicio en la instancia de Citrix XenDesktop Delivery Controller donde se instaló el Broker Agent.También puede utilizar el asistente de configuración del Broker Agent para realizar cambios en laconfiguración de este servicio.

El asistente de instalación del Broker Agent cuenta con una casilla que controla si el asistente deconfiguración del Broker Agent se debe abrir inmediatamente después de instalar dicho agente. Esta casillaestá seleccionada de forma predeterminada.

Durante la configuración del Broker Agent, se empareja este agente con una instancia de adaptador devRealize Operations for Published Applications. El emparejamiento del Broker Agent con una instancia deadaptador de vRealize Operations for Published Applications es un paso de autenticación necesario quepermite que el Broker Agent y el agente de escritorio se comuniquen con el adaptador devRealize Operations for Published Applications. El Broker Agent y el agente de escritorio no puedencomunicarse con el adaptador de vRealize Operations for Published Applications hasta que finalice elproceso de emparejamiento.

Si va a supervisar varios sitios de XenDesktop, puede emparejar el Broker Agent instalado en cada sitio conla misma instancia de adaptador de vRealize Operations for Published Applications siempre y cuando elnúmero total de escritorios que controla la instancia de adaptador devRealize Operations for Published Applications no supere los 10 000.

Cada vez que se reinicia el servicio del Broker Agent, se crea un nuevo archivo de registro.

Si se creó un archivo de registro para el día y el Broker Agent se reinicia ese mismo día, se crea un archivode registro nuevo. El nombre del archivo de registro nuevo es v4pa_brokeragent_svc_<date>_00.log y larotación de registros sigue esta serie.

Prerequisitos

n Instale el Broker Agent de vRealize Operations for Published Applications. Consulte “Instalar el BrokerAgent de vRealize Operations for Published Applications,” página 21.

n Compruebe que tiene la clave de servidor para el adaptador devRealize Operations for Published Applications. La clave de servidor se especificó cuando se creó unacredencial para la instancia de adaptador.


22 VMware, Inc.

n Compruebe que tiene la dirección IP o el FQDN de la máquina donde instaló el adaptador devRealize Operations for Published Applications.

Procedimiento

1 Si el asistente de configuración del Broker Agent aún no se ha abierto, inícielo. Para hacerlo, seleccioneIniciar > VMware > Configuración de vRealize Operations for Published Apps Broker Agent.

2 En el cuadro de texto Dirección IP/FQDN de adaptador, escriba la dirección IP del nodo o recopiladorremoto de vRealize Operations Manager donde se ejecuta la instancia de adaptador devRealize Operations for Published Applications.

3 En el cuadro de texto Puerto, especifique el puerto utilizado para conectarse al adaptador devRealize Operations for Published Applications.

De forma predeterminada, el Broker Agent utiliza el puerto 3095 para comunicarse con el adaptador devRealize Operations for Published Applications. Puede modificar el número de puerto predeterminado,según la configuración de la red.

4 Escriba y confirme la clave de emparejamiento para el adaptador devRealize Operations for Published Applications.

5 Haga clic en Emparejar para emparejar el Broker Agent con el adaptador devRealize Operations for Published Applications y haga clic en Probar para probar la conexión.

El estado del proceso de emparejamiento aparece en el área Texto.

6 Una vez concluido el proceso de emparejamiento, haga clic en Siguiente.

7 En la página Copiar información, haga clic en Copiar para copiar la cadena de certificado en elportapapeles y, a continuación, haga clic en Siguiente.

Guarde este texto para copiarlo en la plantilla de GPO.

8 Proporcione la información solicitada en la ventana de Información de Citrix Delivery Controller.

a Introduzca el nombre de dominio, el administrador de dominio y las credenciales del entorno deXenDesktop.

b Haga clic en Probar para validar la conexión con el servidor de XenDesktop Controller.

c Haga clic en Siguiente.

9 (Opcional) Seleccione la casilla Configurar App Volumes.

a Introduzca la dirección IP o el FQDN de la instancia de App Volumes Manager que deseasupervisar.

b Introduzca el puerto de App Volumes.

c Introduzca el nombre de usuario del administrador de App Volumes Manager.

d Introduzca la contraseña de App Volumes Manager.

e Haga clic en Probar para probar la conexión.

f Haga clic en + para agregar la dirección IP o el FQDN de App Volumes a la lista de supervisión.

g Repita el proceso para cualquier otra instancia de App Volumes Manager que desee supervisar.

10 (Opcional) Edite los valores de intervalo en la página Intervalos y tiempos de espera y, a continuación,haga clic en Siguiente.

11 (Opcional) Configure el nivel de registro y la rotación de registros en la página Configurar losparámetros de registro, y haga clic en Siguiente.

12 Cuando se muestre la ventana Configuración de servicio, seleccione Iniciar/Reiniciar y, a continuación,haga clic en Siguiente.


VMware, Inc. 23

13 Revise la configuración y haga clic en Finalizar para aplicar los ajustes.

El Broker Agent de vRealize Operations for Published Applications está configurado y disponible.

NOTA: A fin de configurar el Broker Agent de modo que utilice una cuenta de administradorpersonalizada o de solo lectura para XenDesktop Delivery Controller, vaya a “Configurar Broker Agent paraque utilice el usuario no administrador en Citrix Desktop Delivery Controller,” página 24.


Compruebe el estado del Broker Agent de vRealize Operations for Published Applications en la consola deadministración de servicios de Windows.

Revise los registros. Para ello, vaya al directorio C:\ProgramData\VMware\VMware vRealize Operations forPublished Apps\Broker Agent\logs.

Configurar Broker Agent para que utilice el usuario no administrador en CitrixDesktop Delivery Controller

El Broker Agent se puede configurar para que utilice un usuario no administrador en Citrix DesktopDelivery Controller.

Prerequisitos

Si desea configurar el Broker Agent para que utilice un administrador personalizado o de solo lectura a finde conectarse a Citrix Delivery Controller, siga estos pasos:

n Asegúrese de que el administrador personalizado o de solo lectura tenga acceso de lectura en las basesde datos del sitio y de supervisión.

n Asegúrese de que el administrador personalizado o de solo lectura tenga acceso remoto/de lectura/deejecución por medio de WinRM, RemotePowershell y WMI (Root\CIMV2).

Procedimiento

1 Para lograr esto, se puede agregar el usuario al grupo de "administradores" local de la máquina delcontrolador de entrega.

o

2 Siga estos pasos si no desea que el usuario tenga acceso de administrador en el controlador de entrega.

a Inicie sesión en el controlador de entrega como administrador completo.

b Ejecute el comando winrm configSDDL default desde el símbolo del sistema. Agregue permisos delectura/ejecución para el administrador personalizado o de solo lectura.

c Ejecute Set-PSSessionConfiguration -name Microsoft.PowerShell -ShowSecurityDescriptorUIdesde el símbolo del sistema de PowerShell. Agregue permisos de lectura/ejecución para eladministrador personalizado o de solo lectura.

d Vaya a Administración de equipos > Servicios y aplicaciones > Control WMI.

e Haga clic con el botón secundario y seleccione Propiedades.

f Vaya a la pestaña Seguridad.

g Haga clic en CIMV2 > Seguridad.

Agregue los permisos Ejecutar métodos y Llamada remota habilitada para el administradorpersonalizado o de solo lectura.

h Reinicie el servicio WinRM.


24 VMware, Inc.

i Descargue e instale la herramienta "subinacl" desde http://www.microsoft.com/en-us/download/details.aspx?id=23510.

j Agregue los permisos Ejecutar métodos y Llamada remota habilitada para el administradorpersonalizado o de solo lectura.

k En el símbolo del sistema, desplácese hasta el directorio de instalación subinacl. De formapredeterminada, se instala en "C:\Program Files (x86)\Windows Resource Kits\Tools".

l Ejecute subinacl.exe /service CitrixBrokerService /grant=DOMAIN\USER_NAME=S.

Instalar un agente de escritorio devRealize Operations for Published Applications

Instale los agentes de escritorio en todos los controladores de entrega, los servidores StoreFront, los hostsRDS, License Server y las máquinas VDI.

Prerequisitos

Compruebe que haya descargado el archivo de instalación del agente de escritorio.

Procedimiento

1 Inicie sesión en la máquina donde planea instalar la instancia del agente de escritorio mediante unacuenta de dominio que forme parte del grupo de administradores local.

2 Instale el agente de escritorio.

Opción Acción

Línea de comandos a Obtenga acceso a la línea de comandos.b Ejecute el agente de escritorio:

n Para 64 bits: ejecute el comando VMware-v4padesktopagent-x86_64-6.4-buildnumber.exe con las opciones /s /v/qn.

n Para 32 bits: ejecute el comando VMware-v4padesktopagent-6.4-buildnumber.exe con lasopciones /s /v/qn.

Archivo EXE a Copie el archivo VMware-v4padesktopagent-x86_64-6.4-númerode compilación.exe (64 bits) o VMware-v4padesktopagent-6.4-número de compilación.exe (32 bits)en una carpeta temporal.

b Haga doble clic en el archivo VMware-v4padesktopagent-x86_64-6.4-número de compilación.exe o VMware-v4padesktopagent-x86_64-6.4-número de compilación.exe(64 bits) o VMware-v4padesktopagent-6.4-número decompilación.exe (32 bits).

c Siga los pasos para completar el instalador.

El agente de escritorio se instalará en la carpeta Program Files.


VMware, Inc. 25

http://www.microsoft.com/en-us/download/details.aspx?id=23510

Insertar el token de emparejamiento del agente de escritorio devRealize Operations for Published Applications mediante una directiva degrupo

Para utilizar vRealize Operations for Published Applications con el objeto de supervisar un sitio deXenDesktop, debe crear una directiva de grupo (Group Policy, GPO) que contenga las directivas de grupo devRealize Operations for Published Applications. A continuación, debe aplicar el GPO a los escritoriosremotos que desea supervisar.

Utilice el editor de directivas de grupo de Microsoft para crear el GPO. Después de crear el GPO, debeaplicarlo a una imagen base o a una unidad organizativa (Organizational Unit, OU) en el servidor de ActiveDirectory, según la configuración.

La configuración de directivas de grupo de vRealize Operations for Published Applications se proporcionaen el archivo v4pa_desktopagent.admx que está instalado en el directorio %programfiles%\VMware\vRealizeOperations for Published Apps\Broker Agent\extras\GroupPolicyFiles.

Los recursos específicos de cada idioma, por ejemplo, los archivos .adml, están instalados en el directorio%programfiles%\VMware\vRealize Operations for Published Apps\Broker

Agent\extras\GroupPolicyFilese\language.

Si se produce un error de autenticación en un agente de escritorio, es necesario actualizar la directiva GPOpara efectuar la autenticación del agente de escritorio. Cuando se actualiza la directiva GPO para laautenticación del agente de escritorio, y existen otras directivas que requieren actualización, se actualizantodas las directivas pendientes, no solo la directiva GPO para la autenticación del agente de escritorio.

Procedimiento

1 Cree una unidad organizativa (OU) en la máquina del controlador de dominio.

2 Si el servidor de XD-XA ya se agregó a la cuenta de equipo, mueva el servidor de XD-XA a la unidadorganizativa.

a Acceda a los equipos de los usuarios de Active Directory. Seleccione Equipo, haga clic con el botónsecundario en el servidor XD-XA y, en el menú contextual, seleccione Mover....

b En la ventana Mover objeto a contenedor, seleccione la unidad organizativa creada.

El servidor de XD-XA se moverá a la unidad organizativa.

3 Cree un objeto de directiva de grupo mediante la consola de administración de directivas de grupo(Group Policy Management Console, GPMC).

4 Copie la cadena de certificado y la URL de RMI desde la utilidad de configuración del Broker Agent.

5 Copie el archivo v4pa_desktopagent.admx en la carpeta PolicyDefinitions, que se encuentra en eldirectorio c:\Windows\PolicyDefinitions.

El archivo v4pa_desktopagent.admx se encuentra en el directorio %ProgramFiles%\VMware\vRealizeOperations for Published Apps\Broker Agent\extras\GroupPolicyFiles.

6 Copie el archivo v4pa_desktopagent.adml en la carpeta en-us, que se encuentra en el directorioc:\Windows\PolicyDefinitions\en-us.

El archivo v4pa_desktopagent.adml se encuentra en el directorio %ProgramFiles%\VMware\vRealizeOperations for Published Apps\Broker Agent\extras\GroupPolicyFiles\en_us.

7 Establezca la directiva de grupo.

a En la máquina del controlador, haga clic en Iniciar y escriba el comando gpmc.msc en el cuadro debúsqueda.

b Haga clic con el botón secundario en el GPO que creó y seleccione Editar.


26 VMware, Inc.

c Seleccione Configuración del equipo > Directivas > Plantillas administrativas > Configuración deVMware Published Apps Agent > vRealize Operations, y haga doble clic en el elemento ubicadoen el panel derecho.

d Seleccione Habilitar y copie la cadena de certificado y la dirección URL de RMI en la plantilla dedirectivas.

Es posible que reciba una advertencia que indica que se excedió el número máximo de caracterespor línea.

e (Opcional) Divida la línea. Para ello, presione Intro y haga clic en Aplicar. A continuación, hagaclic en Aceptar.

8 En la máquina de servidor de XD-XA, compruebe la dirección URL de RMI y la cadena de certificado enel directorio HKLM\Software\Policies\VMware, Inc\vRealize operations for published Apps\DesktopAgent. La dirección URL de RMI tiene el formato rmi://<vrops_ip>:3095.


Instale el agente de escritorio en los hosts de VDI y RDSH que desea supervisar. Si ya tiene el agente deescritorio instalado y planea insertarlo mediante GPO en una etapa posterior, puede haber excepciones enlos archivos de registro del agente de escritorio. Una vez que el token de emparejamiento se insertamediante el GPO, debe reiniciar el servicio del agente de escritorio.


VMware, Inc. 27


28 VMware, Inc.

Habilitar la comunicación remota dePowerShell en el servidor 5

Debe habilitar la comunicación remota de PowerShell en el equipo donde se instaló el Broker Agent. Esta esuna actividad necesaria una sola vez para habilitar el Broker Agent a fin de recopilar datos desde elcontrolador Citrix y enviarlos al adaptador de vRealize Operations for Published Applications.

Procedimiento

1 Abra el símbolo del sistema de PowerShell y ejecute el siguiente comando:

Enable-PSRemoting -Force

2 Para cambiar la directiva de ejecución de scripts a fin de permitir los scripts remotos, ejecute el siguientecomando:

Set-ExecutionPolicy RemoteSigned

VMware, Inc. 29


30 VMware, Inc.

Habilitar los protocolos HTTP oHTTPS para la comunicación remotade PowerShell 6

En este capítulo, se describe la forma de habilitar los protocolos HTTP o HTTPS para la comunicaciónremota de PowerShell.

NOTA: Muchos usuarios tienen la comunicación remota de PowerShell ya configurada en el entorno deCitrix, con los protocolos HTTP o HTTPS ya habilitados. Si este es su caso, puede omitir este capítulo.


n “Habilitar el protocolo HTTP para la comunicación remota de PowerShell,” página 31

n “Habilitar el protocolo HTTPS para la comunicación remota de PowerShell,” página 32

n “Configurar un firewall,” página 35

n “Actualización del archivo etc/host para resolución de DNS,” página 35

n “Instalar el certificado en el cliente,” página 35

n “Prueba de la conexión desde el equipo cliente,” página 36

n “Uso de makecert para certificación de SSL,” página 36

Habilitar el protocolo HTTP para la comunicación remota dePowerShell

Si todavía no habilitó la comunicación remota de PowerShell y desea utilizar el protocolo HTTP, siga estospasos.

Si planea utilizar el protocolo HTTPS en su lugar, omita esta sección y consulte “Habilitar el protocoloHTTPS para la comunicación remota de PowerShell,” página 32.

Procedimiento

u Si desea usar HTTP para la comunicación remota de PowerShell, ejecute el siguiente comando en elhost:

winrm quickconfig

Se abre el puerto 5985 para escuchar la conexión entrante. En ocasiones, la conexión del PowerShell remotono funciona debido al siguiente error:

Error de conexión con el servidor remoto con el siguiente mensaje de error: El cliente WinRM no

puede procesar la solicitud.

VMware, Inc. 31

Si el esquema de autenticación es diferente a Kerberos o si el equipo cliente no está conectado a un dominio,debe usar el transporte HTTPS. O bien, debe agregar el equipo de destino a las opciones de configuraciónTrustedHosts.

Utilice el siguiente comando para configurar TrustedHosts:

winrm.cmd

NOTA: Es posible que los equipos de la lista TrustedHosts no se encuentren autenticados. Para obtenermás información, ejecute el siguiente comando:

winrm help config

También puede ejecutar el siguiente comando para establecer el host remoto como un host de confianza enel cliente:

winrm set winrm/config/client'@{TrustedHosts="10.0.5.35"}'


Una vez habilitado el protocolo, vaya a “Configurar un firewall,” página 35.

Habilitar el protocolo HTTPS para la comunicación remota dePowerShell

Si todavía no habilitó la comunicación remota de PowerShell y desea utilizar el protocolo HTTPS, siga estospasos.

Si desea habilitar el protocolo HTTP en lugar del protocolo HTTPS, consulte “Habilitar el protocolo HTTPpara la comunicación remota de PowerShell,” página 31. Sin embargo, se recomienda implementar HTTPSpara cifrar el tráfico entre el cliente y el servidor remoto.

Estos son los pasos para habilitar el protocolo HTTPS:

Procedimiento

1 “Adquirir un certificado SSL,” página 32

2 “Crear un certificado SSL autofirmado mediante el Administrador de IIS,” página 33

3 “Crear un certificado SSL autofirmado mediante Makecert.exe,” página 33

4 “Crear un certificado SSL autofirmado mediante OpenSSL,” página 33

5 “Importar el certificado SSL en la máquina remota,” página 34

6 “Configurar un agente de escucha HTTPS de WinRM,” página 35

Adquirir un certificado SSLPara configurar la comunicación remota de PowerShell de modo que utilice el protocolo HTTPS,implemente un certificado SSL en el servidor remoto.

Para adquirir un certificado SSL, primero genere un certificado autofirmado. Existen dos motivos parautilizar certificados SSL con la comunicación remota de PowerShell:

n Cifrar el tráfico entre cliente y servidor

n Comprobar la identidad del servidor (comprobación CN)

A continuación se proporcionan los métodos para generar un certificado SSL autofirmado:

“Crear un certificado SSL autofirmado mediante el Administrador de IIS,” página 33

“Crear un certificado SSL autofirmado mediante Makecert.exe,” página 33


32 VMware, Inc.

“Crear un certificado SSL autofirmado mediante OpenSSL,” página 33

En todos estos métodos, sustituya HOSTNAME con el nombre de host del servidor remoto o la dirección IP quese usará para conectarse a ese servidor; por ejemplo, srv1.mycompany.com o 32.53.2.87.

Asegúrese de que la configuración cumpla con los siguientes requisitos al generar un certificado SSL parausar con la comunicación remota de PowerShell:

n Establezca el uso mejorado de claves (Enhanced Key Usage, EKU) del certificado en "Autenticación delservidor" (OID=1.3.6.1.5.5.7.3.1).

n Establezca el asunto del certificado en "CN=HOSTNAME".

En todos estos métodos, se genera un certificado SSL en formato PKCS12 (archivo PFX) sin contraseña.

Crear un certificado SSL autofirmado mediante el Administrador de IISSi se instalaron IIS 7 o IIS 8 en el servidor remoto, se puede usar el Administrador de IIS para generarcertificados SSL autofirmados.

Procedimiento

1 Abra el Administrador de IIS.

2 En el panel Conexiones, seleccione el nodo de máquina más arriba.

3 Haga clic en Certificados de servidor en el panel Detalles.

4 En el panel Acciones, haga clic en Crear certificado autofirmado.

5 Introduzca HOSTNAME como nombre descriptivo de certificado.

6 Seleccione Personal como el almacén de certificados.

Crear un certificado SSL autofirmado mediante Makecert.exemakecert.exe forma parte de Microsoft Windows SDK. Si tiene Microsoft Visual Studio .NET instalado,puede utilizar las dos herramientas, makecert.exe y pvk2pfx.exe.

Procedimiento

1 Abra el símbolo del sistema de Visual Studio como administrador.

2 Desplácese hasta la carpeta donde desea crear los archivos de certificado.

3 Para crear un certificado y un archivo de clave privada, ejecute el siguiente comando:

makecert -r -pe -n "CN=HOSTNAME" -eku 1.3.6.1.5.5.7.3.1 -sky exchange -sv HOSTNAME.pvk

HOSTNAME.cer

4 Para convertir los archivos en un archivo pfx, ejecute el siguiente comando:

pvk2pfx -pvk HOSTNAME.pvk -spc HOSTNAME.cer -pfx HOSTNAME.pfx

5 Implemente el certificado SSL generado en el servidor remoto e impórtelo allí mismo.

Crear un certificado SSL autofirmado mediante OpenSSLPuede crear un certificado autofirmado mediante OpenSSL.

Prerequisitos

Descargue el paquete Win32 OpenSSL Light para generar certificados SSL de http://slproweb.com/products/Win32OpenSSL.html a una carpeta de su elección; por ejemplo,C:\Utils\OpenSSL.

Capítulo 6 Habilitar los protocolos HTTP o HTTPS para la comunicación remota de PowerShell

VMware, Inc. 33

http://slproweb.com/products/Win32OpenSSL.html

Procedimiento

1 Para agregar autenticación de servidor a EKU, abra openssl.cfg y agregue el ajuste extendedKeyUsageen la sección v3_ca.

[ v3_ca ] extendedKeyUsage = serverAuth

2 Abra el símbolo del sistema y vaya a C:\Utils\OpenSSL\bin para establecer la variable de configuraciónde OpenSSL predeterminada.

set OPENSSL_CONF=C:\Utils\OpenSSL-Win32\bin\openssl.cfg

3 Genere un certificado autofirmado con una nueva clave privada.

openssl req -x509 -nodes -days 9999 -newkey rsa:2048 -keyout HOSTNAME.key -out HOSTNAME.cer -

subj "/CN=HOSTNAME"

4 Convierta el certificado y la clave privada en un archivo .pfx.

openssl pkcs12 -export -out HOSTNAME.pfx -inkey HOSTNAME.key -in HOSTNAME.cer -name

"HOSTNAME" -passout pass:

5 Implemente el certificado SSL generado (archivo HOSTNAME.PFX en la carpeta bin) en el servidorremoto e impórtelo allí.

Importar el certificado SSL en la máquina remotaImporte el archivo de certificado PFX en el servidor remoto. Para hacerlo, puede asociar la unidad de discolocal a la sesión de escritorio remoto y copiar el archivo en el Explorador de Windows.

Procedimiento

1 Importe el certificado al almacén de certificados de la máquina local. Para eso, pegue el siguiente scripten la consola de PowerShell:

Reemplace path-to-pfx-file con la ruta de acceso al archivo PFX; por ejemplo, C:\OpenSSL-Win64\bin\.

function Install-Certificate ($certPath, [string]$storeLocation = "LocalMachine", [string]

$storeName = "My")

{

$cert = New-Object

System.Security.Cryptography.X509Certificates.X509Certificate2($certPath,"",

"MachineKeySet,PersistKeySet")

$store = New-Object

System.Security.Cryptography.X509Certificates.X509Store($storeName, $storeLocation)

$store.Open("ReadWrite")

$store.Add($cert)

$store.Close()

"Thumbprint: $($cert.Thumbprint)"

}

Install-Certificate path-to-pfx-file\xenapp-dc.vcops.local.pfx

El resultado de este script es una huella digital de certificado, la cual es necesaria al configurar unagente de escucha HTTPS para el servicio WinRM. Si generó un certificado SSL en el Administrador deIIS, puede obtener la huella digital mediante el siguiente comando de PowerShell:

Get-ChildItem cert:\LocalMachine\My | Where-Object { $_.Subject -eq "CN=HOSTNAME" }

2 Copie el certificado a la máquina remota (controlador de entrega) mediante el Explorador de Windows.


34 VMware, Inc.

Configurar un agente de escucha HTTPS de WinRMTodas las consultas pasan por WinRM, por lo que es necesario configurar un agente de escucha HTTPS deWinRM en la máquina donde está instalado el Broker Agent.

Procedimiento

u Para configurar un agente de escucha HTTPS de WinRM en el servidor remoto, ejecute el siguientecomando en el símbolo del sistema de PowerShell:

winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Hostname="xenapp-

dc.vcops.local";CertificateThumbprint= " 4D9157F66867A73A55A0B9F6DAC045EB52D4BF9A"}

Configurar un firewallDe forma predeterminada, WinRM utiliza el puerto 5986 para un agente de escucha HTTPS. Agregue unaregla de firewall nueva para permitir conexiones entrantes en el puerto 5986.

Procedimiento

u Para agregar una regla de firewall nueva a fin de permitir conexiones entrantes en el puerto 5986,ejecute el siguiente comando:

netsh advfirewall firewall add rule name="Windows Remote Management (HTTPS-In)" dir=in

action=allow protocol=TCP localport=5986

Si trabaja con una máquina virtual de Azure, agregue un endpoint nuevo para el puerto 5986 en lapágina de configuración de la máquina virtual. Si trabaja con una instancia de AWS EC2, agregue unaregla nueva a su grupo de seguridad.

Actualización del archivo etc/host para resolución de DNSActualice el archivo etc/host para solucionar la resolución de DNS si está utilizando el nombre de host comoel nombre de dominio completo en lugar de la dirección IP.

Instalar el certificado en el cliente

Procedimiento

1 Abra la consola de administración de Windows.

2 Vaya a Archivo > Quitar complemento.

3 Haga clic en Certificados > Agregar.

4 Seleccione Cuenta de equipo, haga clic en Siguiente y, a continuación, en Finalizar. Haga clic enAceptar en el asistente para continuar.

El asistente se cerrará y se mostrará el complemento Console1.

5 Seleccione y expanda Certificados.

6 Seleccione Entidades de certificación raíz de confianza > Certificados, vaya al panel de árbol de laderecha y haga clic con el botón secundario en Todas las tareas > Importar.

Se mostrará la página de bienvenida del Asistente para importación de certificados.

7 Haga clic en Siguiente y desplácese hasta el certificado que copió desde el host.

8 Haga clic en Siguiente.

Un mensaje confirmará que la operación de importación se realizó correctamente.

Capítulo 6 Habilitar los protocolos HTTP o HTTPS para la comunicación remota de PowerShell

VMware, Inc. 35

Los certificados importados se mostrarán en el panel de árbol de la derecha.

Prueba de la conexión desde el equipo cliente

Procedimiento

1 Si desea utilizar el protocolo HTTP para la comunicación remota PowerShell, ejecute el siguientecomando en el equipo cliente para permitir las conexiones con todos los hosts:

winrm set winrm/config/client @{TrustedHosts="*"}

2 Pruébela en la consola de PowerShell mediante la ejecución de los siguientes comandos:

Invoke-Command -ComputerName XENAPP-DC -Port 5986 -Credential (Get-Credential) `

-UseSSL -SessionOption (New-PSSessionOption -SkipCACheck -SkipCNCheck) `

-ScriptBlock { Write-Host "Hello from $($env:ComputerName)" }

Si ve el saludo del equipo remoto, la prueba de la conexión es correcta.

Uso de makecert para certificación de SSL

Procedimiento

1 Ejecute el siguiente comando:

makecert -r -pe -n "CN=[HOSTNAME]" -eku 1.3.6.1.5.5.7.3.1 -sky exchange -sv

xenapp6.stengdomain.fvt.pvk xenapp6.stengdomain.fvt.cer

2 Introduzca 1234 como contraseña.

pvk2pfx -pvk [HOSTNAME] -spc xenapp6.stengdomain.fvt.cer -pfx xenapp6.stengdomain.fvt.pfx

3 Vuelva a introducir 1234 como contraseña.

Invoke-Command -ComputerName [HOSTNAME] -Port 5986 -Credential (Get-Credential) `

-UseSSL -SessionOption (New-PSSessionOption -SkipCACheck -SkipCNCheck) `



-UseSSL -SessionOption(New-PSSessionOption -SkipCACheck -SkipCNCheck) `



-UseSSL -SessionOption New-PSSessionOption -SkipCACheck -SkipCNCheck) `

-ScriptBlock {Write-Host "Hello from $($env:ComputerName)"}

Update etc/host to put remote computer IP and DNS name for using it in .net


36 VMware, Inc.

Supervisión de los entornos de CitrixXenDesktop y Citrix XenApp 7

Cuando se instala la solución vRealize Operations for Published Applications, los paneles de controlpreconfigurados y las plantillas de informes predefinidas aparecen en la interfaz de usuario devRealize Operations Manager. Para supervisar los entornos de Citrix XenDesktop y Citrix XenApp, puedeutilizar los paneles de control y los informes de Citrix XenDesktop y Citrix XenApp, junto con las funcionesestándares de supervisión de objetos de vRealize Operations Manager.


n “Uso de los paneles de control de XD-XA,” página 37

n “Uso de los informes de XD-XA,” página 46

n “Uso de las alertas de vRealize Operations for Published Applications,” página 48

Uso de los paneles de control de XD-XALos paneles de control de XD-XA están en el grupo Published Applications en el menú Lista de paneles decontrol en la interfaz de usuario de vRealize Operations Manager.

Interacción de widgets en paneles de control de XD-XAvRealize Operations Manager admite la interacción entre widgets en un único panel de control. Los widgetsse combinan para que el contenido del widget de destino se actualice en función del valor seleccionado en elwidget de origen.

Para obtener más información sobre cómo crear y modificar paneles de control y personalizar widgets,consulte la Guía de personalización y administración de vRealize Operations Manager.

Tabla 7‑1. Interacción de widgets en paneles de control de XD-XA

Panel de control Widget de origen Widget de destino

Descripción general de XD-XA Sitios Métricas del indicador de sitio

Descripción general de XD-XA Sitios Conectividad SQL

Descripción general de XD-XA Sitios VCenter Server

Descripción general de XD-XA VCenter Server Capacidad recuperable

Descripción general de XD-XA VCenter Server Capacidad restante

Soporte técnico de XD-XA Detalles de la sesión Desglose de la sesión iniciada

Soporte técnico de XD-XA Detalles de la sesión Procesos de la sesión

Soporte técnico de XD-XA Detalles de la sesión Objetos relacionados con la sesiónseleccionada

VMware, Inc. 37

Tabla 7‑1. Interacción de widgets en paneles de control de XD-XA (Continua)

Panel de control Widget de origen Widget de destino

Soporte técnico de XD-XA Detalles de la sesión Alertas de la sesión de usuarioseleccionada

Soporte técnico de XD-XA Detalles de la sesión Objeto de máquina

Soporte técnico de XD-XA Detalles de la sesión Cliente

Soporte técnico de XD-XA Máquina virtual Métricas de VM

Soporte técnico de XD-XA Objetos relacionados con la sesiónseleccionada

Métricas relacionadas con la sesión

Soporte técnico de XD-XA Objeto de máquina Máquina virtual

Escritorios de servidores de XD-XA Servidores de host de sesión Utilización de recursos de servidoresde host de sesión

Escritorios de servidores XD-XA Servidores de host de sesión Métricas del indicador de servidoresde host de sesión

Escritorios de servidores XD-XA servidores de host de sesión Alertas principales

Aplicaciones de servidores XD-XA Aplicaciones Usuarios de aplicaciones

Aplicaciones de servidores XD-XA Aplicaciones Tendencia de instancias deaplicaciones

Aplicaciones de servidores XD-XA Aplicaciones Instancias de aplicaciones

Aplicaciones de servidores XD-XA Aplicaciones Tendencia de duración de inicio deaplicaciones

Aplicaciones de servidores XD-XA Aplicaciones Servidores de host de sesión

Aplicaciones de servidores XD-XA Instancias de aplicaciones Tendencia de recursos de instancias deaplicaciones

Aplicaciones de servidores XD-XA Servidores de host de sesión Métricas del indicador de la sesión

Escritorios VDI de XD-XA Escritorios VDI Detalles de la sesión VDI

Escritorios VDI de XD-XA Escritorios VDI Uso de recursos de escritorios VDI

Escritorios VDI de XD-XA Escritorios VDI Lista de aplicaciones en ejecución

Escritorios VDI de XD-XA Escritorios VDI Alertas principales

Detalles de la sesión XD-XA Detalles de la sesión Desglose de la sesión iniciada

Detalles de la sesión XD-XA Detalles de la sesión Métricas de sesiones

Detalles de la sesión XD-XA Detalles de la sesión Procesos de la sesión

Detalles de la sesión XD-XA Usuarios Tendencia de duración de sesionesiniciadas

Detalles de la sesión XD-XA Usuarios Aplicación iniciada por usuario

Experiencia del usuario de XD-XA Experiencia de vCPU Relación de vCPU

Experiencia del usuario de XD-XA Experiencia de vDisk Relación de vDisk

Experiencia del usuario de XD-XA Experiencia de vDisk Gráfico de latencia de vDisk

Experiencia del usuario de XD-XA Experiencia de vRAM Relación de vRAM

Experiencia del usuario de XD-XA Experiencia de vRAM Gráfico de vRAM


38 VMware, Inc.

Presentación de los paneles de control de XD-XAPuede utilizar los paneles de control de XD-XA que vienen preconfigurados para supervisar el rendimientodel entorno de XenDesktop.

Tabla 7‑2. Resumen del panel de control de XD-XA

Panel de control Muestra Se usa para

“Descripción general de XD-XA,” página 42

Estado del entorno de XD-XA de extremo aextremo, incluidas las alertas relacionadas conXD-XA, métricas del sitio de claves ycapacidad de vCenter relacionada con el sitio.

n Evaluar el rendimiento generalde XD-XA y la experienciageneral del usuario.

n Ver las principales alertasrelacionadas con XD-XA.

n Ver la capacidad restante y lacapacidad recuperable delvCenter relacionado con el sitio.

“Soporte técnico de XD-XA,”página 42

Información sobre todas las sesiones que seejecutan en el entorno. El widget Detalles de lasesión enumera todas las sesiones deescritorios VDI, las sesiones de escritorios RDSy las sesiones de aplicaciones que hayaconectadas en el entorno y es el widgetprincipal para el panel de control.

n Ver alertas existentes del sistemay la sesión seleccionada.

n Métricas de la sesiónseleccionada, mantenimiento,carga de trabajo, tiempo deinicio de sesión, latencia de ida yvuelta de ICA, ancho de bandade entrada de ICA y ancho debanda de salida de ICA.

n Ver métricas de inicio de sesiónimportantes, duración de laintermediación, HDX

n Duración de la conexión,duración de la autenticación,duración de GPO, duración de lacarga de perfil y duracióninteractiva.

“Escritorios de servidores deXD-XA,” página 43

Métricas de servidor de host de sesión ymáquinas virtuales de vSphere relacionadas,utilización de recursos de servidores ymétricas del indicador de servidor.

n Comprobar las alertas deservidores, las métricas delindicador de servidor y lasmétricas de utilización derecursos.

“Detalles de la sesión XD-XA,”página 43

Información detallada de todas las sesiones, eldesglose de la sesión iniciada, las métricas derendimiento de las sesiones, los procesos enejecución de la sesión, el resumen de usuarios,la tendencia de duración de las sesionesiniciadas y el informe de qué aplicacionesinició un usuario y cuándo lo hizo.

n Comprobar informacióndetallada de las sesiones,comprobar detalles de inicios desesiones, recuperar procesos enejecución de sesiones parasolucionar problemas, revisar elresumen de usuarios, comprobarla tendencia de duración de lassesiones iniciadas y ver elinforme de qué aplicacionesinició un usuario y cuándo lohizo.

“Aplicaciones de servidoresXD-XA,” página 44

Datos resumidos de aplicaciones, tendencia denúmero de instancias de aplicación, datosresumidos de instancias de aplicación,utilización de recursos de instancias deaplicación, tendencia de duración de inicio dela aplicación, usuarios de aplicaciones,servidores relacionados con aplicaciones ymétricas del indicador de servidor.

n Comprobar los datos resumidosde aplicaciones, los datos derendimiento, la tendenciahistórica de duración de inicios,el informe de qué usuariosiniciaron aplicaciones y cuándolo hicieron y las métricas delindicador de servidoresrelacionados con aplicaciones.

Capítulo 7 Supervisión de los entornos de Citrix XenDesktop y Citrix XenApp

VMware, Inc. 39

Tabla 7‑2. Resumen del panel de control de XD-XA (Continua)

Panel de control Muestra Se usa para

“Escritorios VDI de XD-XA,”página 44

Alertas relacionadas con escritorios VDI,información resumida de escritorios VDI einformación detallada de sesiones VDI,utilización de recursos de sesiones deescritorios VDI y lista de aplicaciones enejecución de una sesión de escritorio VDI.

n Comprobar el estado general delos escritorios VDI, las alertasprincipales, la utilización derecursos y la recuperación de lalista de aplicaciones en ejecuciónde sesiones para solucionarproblemas.

“Experiencia del usuario deXD-XA,” página 45

Mapa de calor de la experiencia de vCPU,mapa de calor de la experiencia de vDisk,mapa de calor de la experiencia de vRAM,relación de vCPU, relación de vDisk, relaciónde vRAM, gráfico de vCPU, gráfico de vDisk,gráfico de vRAM y grupo de entrega de alertascríticas.

n Comprobar la experienciageneral y detallada devCPU/vDisk/vRAM, comprobarlas alertas críticas decontroladores de entrega.

“Panel de control de análisis dela causa principal de XD-XA,”página 45

Información detallada sobre métricasespecíficas, incluido el rendimiento a travésdel tiempo.

n Solucionar problemas sobremétricas específicas relacionadascon objetos.

Comprensión de la etiqueta de mantenimientoLa etiqueta de mantenimiento indica problemas inmediatos que podrían requerir atención. Ayuda aidentificar el mantenimiento actual del sistema.

vRealize Operations Manager combina carga de trabajo, anomalías y errores para evaluar el mantenimientogeneral del sistema y para determinar el nivel de carga de trabajo esperado en el entorno. Una puntuaciónbaja del mantenimiento podría indicar un posible problema.

La etiqueta de mantenimiento está habilitada en los objetos devRealize Operations for Published Applications.

Tabla 7‑3. Comprensión de la etiqueta de mantenimiento

Objeto Descripción

Instancia de aplicacionesde XD-XA

La alerta Problema de rendimiento de la aplicación se activa cuando se detecta un problemade rendimiento de instancia de aplicaciones, cuando el tiempo del procesador de CPU esdemasiado alto o hay más memoria consumida.

Sesión de aplicacionesde XD-XA

La alerta Red de la sesión de la aplicación se activa cuando la latencia de sesión es demasiadoalta.La alerta Problema de rendimiento de la sesión de la aplicación se activa cuando el tiempo delprocesador de CPU es demasiado alto o hay más memoria consumida.

Recopilador de BrokerAgent XD-XA

La alerta No se reciben datos del Broker Agent se activa cuando no se puede acceder al BrokerAgent.

Máquina con sistemaoperativo de escritorioXD-XA

La alerta La máquina con sistema operativo de escritorio no está disponible para uso se activacuando la máquina VDA no está disponibleLa alerta El adaptador de Published Apps no está recibiendo datos del agente de escritorio seactiva cuando el agente de escritorio no está funcionando o no lo está haciendo en el servidoren StoreFront.La alerta Problema de rendimiento en la máquina con sistema operativo de escritorio se activacuando el tiempo del procesador de CPU es demasiado alto.

Sesión de escritorio XD-XA

La alerta Red de la sesión de escritorio se activa cuando la latencia de sesión es demasiadoalta.La alerta Problema de rendimiento de la sesión de escritorio se activa cuando el tiempo delprocesador de CPU es demasiado alto o hay más memoria consumida.


40 VMware, Inc.

Tabla 7‑3. Comprensión de la etiqueta de mantenimiento (Continua)

Objeto Descripción

Controlador de entregaXD-XA

La alerta Error de configuración de la base de datos del controlador de entrega se activacuando el servicio de agentes de Citrix no funciona o no hay conectividad.La alerta Ocurrió un error en el servicio StoreFront se activa cuando no se puede acceder alservicio StoreFront desde el controlador de entrega.La alerta Ocurrió un error en el servicio de host se activa cuando el servicio de host de Citrixno funciona.La alerta Ocurrió un error en el servicio del supervisor se activa cuando el servicio delsupervisor de Citrix no funciona.La alerta Ocurrió un error en el servicio de creación de máquina se activa cuando el serviciode la máquina no funciona.La alerta El adaptador de Published Apps no está recibiendo datos del agente de escritorio seactiva cuando el agente de escritorio no está funcionando en el controlador de entrega.La alerta Problema de rendimiento en el controlador de entrega se activa cuando el tiempodel procesador de CPU es demasiado alto.

Servidor de licencias deXD-XA

La alerta El adaptador de Published Apps no está recibiendo datos del agente de escritorio seactiva cuando el agente de escritorio no está funcionando en el servidor de licencias.La alerta Problema de rendimiento en el License Server se activa cuando el tiempo delprocesador de CPU es demasiado alto.

PVS de XD-XA La alerta El servidor PVS no puede alcanzarse desde el controlador XD se activa cuando elservidor PVS no está accesible.

StoreFront de XD-XA La alerta No se puede acceder al servidor de StoreFront se activa cuando el servicioStoreFront no funciona.La alerta El adaptador de Published Apps no está recibiendo datos del agente de escritorio seactiva cuando el agente de escritorio no está funcionando en el StoreFront.La alerta Problema de rendimiento de StoreFront se activa cuando el tiempo del procesadorde CPU es demasiado alto.

Sitio XD-XA La alerta Ocurrió un error en el servicio de la base de datos del sitio se activa cuando la basede datos del sitio no funciona.Esta alerta se activa en las siguientes situaciones:Se detectó un problema de rendimiento del sitio. Uno o varios servidores de StoreFront deeste sitio tienen problemas de rendimiento. Compruebe el uso de la CPU o la memoria parabuscar una posible causa.Se detectó un problema con el rendimiento del sitio. Uno o varios servidores de licencias eneste sitio tienen un problema de rendimiento. Compruebe el uso de CPU o la memoria parabuscar una posible causa.Se detectó un problema con el rendimiento del sitio. Una o varias controladoras de entrega eneste sitio tienen un problema de rendimiento. Compruebe el uso de CPU o la memoria parabuscar una posible causa.Se detectó un problema con el rendimiento del sitio. Una o varias de las máquinas con sistemaoperativo de escritorio en este sitio tienen un problema de rendimiento. Compruebe el uso deCPU o la memoria para buscar una posible causa.Se detectó un problema con el rendimiento del sitio. Una o varias de las máquinas con sistemaoperativo de servidor en este sitio tienen un problema de rendimiento. Compruebe el uso deCPU o la memoria para buscar una posible causa.

Máquina con sistemaoperativo de servidorXD-XA

La alerta El adaptador de Published Apps no está recibiendo datos del agente de escritorio seactiva cuando el agente de escritorio no está funcionando en la máquina de host de sesiones.La alerta Problema de rendimiento en la máquina con sistema operativo de servidor se activacuando el tiempo del procesador de CPU es demasiado alto.


VMware, Inc. 41

Descripción general de XD-XAEl panel de control de descripción general de XD-XA muestra el estado general del entorno. Utilice el panelde control de descripción general de XD-XA para visualizar los entornos de extremo a extremo deXenDesktop y XenApp, alertas relacionadas con XD-XA, métricas del sitio de claves y capacidad del vCenterrelacionado con el sitio.

Consejos para usar el panel de control de descripción general de XD-XAn Para ver el estado general de un sitio, observe los valores de los widgets Métricas de sesiones del sitio y

Métricas de capacidades del sitio.

n Utilice el widget Máquina virtual del servidor de la controladora para ver el mantenimiento deetiquetas y la carga de trabajo de etiquetas para la máquina virtual del servidor de controlador.

n Para ver el estado general de un sitio, observe las alertas principales y los valores de los widgetsMétricas de sesiones del sitio.

n Para ver la capacidad total del vCenter relacionado con el sitio, observe los widgets Capacidad restantey Capacidad recuperable.

Soporte técnico de XD-XALos paneles de control de soporte técnico ayudan a ver información detallada sobre todas las sesiones que seejecutan en el entorno. El widget Detalles de la sesión enumera todas las sesiones de escritorios VDI, lassesiones de escritorios RDS y las sesiones de aplicaciones que haya conectadas en el entorno y es el widgetprincipal para el panel de control.

Consejos para usar el panel de control de soporte técnicoUtilice el widget Todas las alertas del entorno para ver todas las alertas existentes del sistema. Haga clic encada alerta para ver información detallada.

Utilice el widget Alertas de la sesión de usuario seleccionada para ver las alertas de la sesión seleccionada.Haga clic en cada alerta para ver información detallada.

Utilice el widget Objetos relacionados con la sesión seleccionada para ver el objeto relacionado de la sesiónseleccionada.

Utilice el widget Métricas relacionadas con la sesión para ver métricas de la sesión seleccionada, el estado, lacarga de trabajo, el tiempo de inicio de sesión, la latencia de ida y vuelta de ICA, el ancho de banda deentrada de ICA y el ancho de banda de salida de ICA. Además, si una sesión tiene pilas de aplicaciones deApp Volumes asociadas, aparecerán en la columna Pilas de aplicaciones vinculadas.

Utilice el widget Desglose de la sesión iniciada para ver métricas de inicio de sesión importantes, duraciónde la intermediación, duración de conexión HDX, duración de autenticación, duración de GPO, tiempo deconexión de pilas de aplicaciones de App Volumes, duración de la carga de perfil y duración interactiva.

Ejecute acciones en el widget Procesos de la sesión para obtener información sobre procesos de escritoriosen invitados y el uso que estos hacen de los recursos, incluido el uso de CPU, de memoria y de E/S. Lasacciones Obtener procesos de escritorio y Obtener servicios de escritorio pueden ayudar a determinar lasaplicaciones y los procesos de escritorio que utilizan la mayor parte de los recursos. La acción Obtenertraceroute de escritorio/cliente proporciona información acerca de la distancia de la red y la calidad entre elescritorio y el cliente.

Utilice el widget Objeto de máquina para mostrar el objeto de máquina (creado porvRealize Operations for Published Applications) de la sesión seleccionada.

Use el widget Máquina virtual para mostrar la máquina virtual relacionada de la sesión seleccionada.


42 VMware, Inc.

Utilice el widget Métricas de VM para mostrar métricas de una máquina virtual relacionada, estado de lamáquina virtual, carga de trabajo de la máquina virtual, CPU, finalización de la CPU, detención conjunta,número de vCPU, recomendada, memoria, latencia de disco, E/S por segundo de disco e intercambio dememoria.

Utilice el widget Cliente para mostrar la información del cliente de la sesión seleccionada.

Utilizar el widget Host de VM para mostrar el host ESXi de la máquina virtual relacionada donde se aloja lasesión seleccionada.

Use el widget Métricas de hosts para mostrar las métricas del host relacionado.

Escritorios de servidores de XD-XAUtilice el panel de control de servidores de XD-XA para evaluar las métricas de servidores y las máquinasvirtuales de vSphere relacionadas, la utilización de recursos de servidores y las métricas del indicador deservidor.

Consejos para usar el panel de control de escritorios de servidores XD-XAn Utilice el widget Máquina virtual del servidor de host de sesión para ver el mantenimiento de etiquetas

y la carga de trabajo de etiquetas para la máquina virtual del servidor de host de sesión.

n Utilice el widget Uso de recursos de servidores de host de sesión para ver el tiempo de procesador de laCPU, la lectura y escritura del disco y la memoria disponible.

n Utilice el widget Alertas principales y servidores de host de sesión para ver las alertas de servidor y losdatos resumidos de servidor.

n Utilice el widget Uso de recursos de servidores de host de sesión para ver datos de uso de recursos deservidores.

n Utilice el widget Métricas del indicador de servidores de host de sesión para ver datos resumidos deusuarios y sesiones de servidores.

Detalles de la sesión XD-XAUtilice el panel de control de detalles de la sesión XD-XA para ver información detallada sobre sesiones,sesiones de aplicaciones y sesiones del servidor.

Consejos para usar el panel control de detalles de la sesión XD-XAn Para ver procesos de la sesión, seleccione una sesión en el widget Sesiones y vea la información en el

widget Procesos de la sesión.

n Use el widget Métricas del indicador de la sesión para ver el mantenimiento de la sesión, la duración dela reconexión, la duración de la sesión iniciada, la duración de la carga de perfil, la duración de la sesióny el estado de la sesión.

n Para ver procesos de la sesión, seleccione una sesión en el widget Sesiones y vea la información en elwidget Procesos de la sesión.

n Utilice el widget Desglose de la sesión iniciada para ver las métricas importantes de inicio de sesión, eltiempo de carga de perfil, el tiempo de carga del shell, los tiempos de conexión de pilas de aplicacionesde App Volumes y el tiempo de sesión interactiva.

n Utilice el widget Usuarios para ver todos los usuarios en el entorno de XD-XA.

n Utilice Tendencia de duración de sesiones iniciadas para ver la tendencia histórica de sesiones iniciadasdel usuario.


VMware, Inc. 43

n Utilice el widget Aplicaciones iniciadas por usuario para obtener un informe de las aplicaciones queinició un usuario y cuándo las inició. Utilice el widget Aplicaciones de escritorio iniciadas por usuariopara hacer lo mismo con las aplicaciones de escritorio.

Aplicaciones de servidores XD-XAUtilice el panel de control de aplicaciones de servidores de XD-XA para comprobar los datos resumidos deaplicaciones, los datos resumidos de aplicaciones, los datos de rendimiento, la tendencia histórica deduración de inicios, el informe de qué usuarios iniciaron aplicaciones y cuándo lo hicieron y las métricas delindicador de servidor relacionadas con aplicaciones.

Consejos para usar el panel de control de aplicaciones de servidores de XD-XAn Utilice el widget Duración de inicio de la aplicación para ver la tendencia histórica de inicio de

aplicaciones.

n Utilice el widget Usuario de aplicaciones para ver el informe de qué usuarios iniciaron aplicaciones ycuándo lo hicieron y las métricas del indicador de servidor relacionadas con aplicaciones.

Escritorios VDI de XD-XAUtilice el panel de control de escritorios VDI de XD-XA para ver las alertas relacionadas con escritorios VDI,la información resumida de escritorios VDI, la información detallada de sesiones VDI, la utilización derecursos de sesiones de escritorios VDI. y la lista de aplicaciones en ejecución de una sesión de escritoriosVDI.

NOTA: No se admite el proceso de obtención para recuperar aplicaciones en ejecución en una sesión VDI.

Configuración de aplicaciones para su visualización en informesPara usar los siguientes informes desde el panel de control de grupos de VDI, primero debe configurar lasaplicaciones que desee supervisar:

n Uso de aplicaciones de escritorio XD-XA

n Uso de instancias de aplicaciones de escritorio de XD-XA

Utilice los siguientes pasos para configurar aplicaciones para estos informes:

1 Edite /usr/lib/vmware-vcops/user/plugins/inbound/V4PA_adapterx/conf/v4pa-desktop-app-config.properties en el nodo principal. Agréguele información de la aplicación. Por ejemplo, paraagregar información para las aplicaciones Calculadora y Bloc de notas, modifique el archivo de estemodo:

#app name, app full path, pod name(optional)

#for pod Cluster-SERVER621

calculator,C:\ProgramData\Microsoft\Windows\Start

Menu\Programs\Accessories\Calculator.lnk,Cluster-SERVER621

#for all pods

notepad,C:\Windows\notepad.exe

2 De forma predeterminada, la función de instancia de la aplicación está deshabilitada y solo se puedenver objetos de Aplicación de escritorio. Para habilitar la función de la instancia de aplicación, vayaa /usr/lib/vmware-vcops/user/plugins/inbound/V4PA_adapterx/conf/v4pa.properties y cambie elvalor de enableDesktopApplicationInstance a true.

3 Reinicie todo el clúster después de realizar estos cambios, o bien reinicie el recopilador remoto. Useservice vmware-vcops -full-restart en el recopilador remoto. La propiedad debe cambiarse en elnodo principal; el clúster remoto se actualiza después del reinicio.


44 VMware, Inc.

Consejos para usar el panel de control de escritorios VDI de XD-XAn Utilice el widget Alertas principales para ver todas las alertas relacionadas con máquinas con sistema

operativo de escritorio.

n Utilice el widget Lista de aplicaciones en ejecución para ver las aplicaciones en ejecución actuales en unescritorio VDI.

n Utilice el widget Aplicaciones de escritorio para ver una lista de todas las aplicaciones configuradas quese alojan en un escritorio VDI.

n Utilice el widget Usuarios de aplicaciones de escritorio para ver un historial de información de inicio desesión de usuarios para una aplicación seleccionada, lo que indica quién utiliza la aplicación y cuándolo hace.

Experiencia del usuario de XD-XAUtilice el panel de control de experiencia del usuario de XD-XA para ver información detallada del mapa decalor de experiencia de vCPU, el mapa de calor de experiencia de vDisk, el mapa de calor de experiencia devRAM, la relación de vCPU, la relación de vDisk, la relación de vRAM, el gráfico de vCPU, el gráfico devDisk, el gráfico de vRAM y el grupo de entrega de alertas críticas.

Consejos para usar el panel de control de experiencia de usuario de XD-XAn Utilice los widgets Mapa de calor de experiencia de vCPU/vDisk/vRAM para ver la experiencia del

usuario general.

n Utilice el widget Grupo de entrega de alertas críticas para ver el número de alertas críticas general detodos los grupos de entrega.

Panel de control de análisis de la causa principal de XD-XAEl panel de control de análisis de la causa principal de XD-XA permite ver gráficos de métricas de objetosseleccionados, lo que ofrece una vista más detallada de una métrica que indica un (posible) problema paraanalizarlo en mayor detalle.

Para utilizar el panel de control de análisis de la causa principal de XD-XA, seleccione un objeto de interés(es decir, uno cuyo problema desee solucionar) desde el panel de control de experiencia del usuario de XD-XA o el panel de control de soporte técnico de XD-XA.

n En el panel de control de experiencia del usuario de XD-XA:

a Seleccione un objeto de uno de los mapas térmicos o las vistas de relación de objetos.

b Haga clic en el icono Navegación en la esquina superior izquierda del widget.

c Seleccione Análisis de la causa principal de XD-XA para ir al panel de control de análisis de lacausa principal de XD-XA.

n En el panel de control de soporte técnico de XD-XA:

a Seleccione:

n una sesión de usuario activa en el widget Sesiones conectadas de XD-XA

n un objeto en el widget Objetos relacionados con la sesión seleccionada.

b Haga clic en el icono Navegación en la esquina superior izquierda del widget.

c Seleccione Análisis de la causa principal de XD-XA para ir al panel de control de análisis de lacausa principal de XD-XA.


VMware, Inc. 45

En el panel de control de análisis de la causa principal de XD-XA, seleccione un objeto en el widget Relaciónde objeto seleccionada. Esto mostrará métricas clave para el objeto en el widget Instantánea de análisis deobjeto seleccionado. Es posible cambiar el color de una métrica determinada para indicar una métrica deinterés (p. ej., amarillo o rojo). En algunos casos, la métrica indica un problema de rendimiento osobresuscripción, mientras que en otros indicará una métrica más alta de lo normal que puede contribuir alproblema en cuestión.

Al hacer clic en una métrica, se la agrega automáticamente al widget Gráfico de métricas seleccionado,donde es posible profundizar el análisis. Puede agregar métricas adicionales desde el mismo objeto, o puedeseleccionar otros objetos relacionados y sus métricas para ver si existe una correlación de métricas claveindicadas.

Al hacer doble clic en objetos relacionados del widget Relación de objeto seleccionada, se pueden verrelaciones adicionales del entorno. Por ejemplo, haga doble clic en una máquina virtual para ver el host, elalmacén de datos y el grupo de VDI relacionados con la máquina virtual; seleccione el host, el almacén dedatos o el grupo para ver métricas clave adicionales de esos elementos y agregarlas al gráfico disponiblepara profundizar el análisis.

Uso de los informes de XD-XAVMware vRealize Operations Manager tiene varias plantillas de informes que se pueden generar paraobtener información detallada acerca de sitios, uso de licencias y servidores. También se pueden crearnuevas plantillas de informes, editar plantillas de informes existentes y clonar este tipo de plantillas.

Para acceder a las plantillas de informes de vRealize Operations for Published Applications, seleccioneContenido > Informe en vRealize Operations Manager.

Presentación de los informes de XD-XALas plantillas de informes predefinidas proporcionan información detallada sobre los entornosdeXenDesktop y de XenApp. Puede generar el informe como un archivo PDF o CSV.

Tabla 7‑4. Resumen de plantillas de informes de XD-XA

Plantillas de informes de XD-XA Contenido del informe

Informe de la aplicación XD-XA Incluye información sobre las aplicaciones.

Informe de uso de instancias de aplicaciones de XD-XA Incluye información sobre uso de CPU y memoria de unainstancia de aplicación.

Informe de uso de instancias de aplicaciones de escritoriode XD-XA

Incluye información sobre uso de CPU y memoria de unainstancia de aplicaciones de escritorio.

Informe de uso de aplicaciones de escritorio XD-XA Incluye información sobre uso de aplicaciones de escritorio.

Informe de tendencias de licencias de XD-XA Incluye información sobre la tendencia de uso de licenciasde XenDesktop y de XenApp.

Informe de uso de licencias de XD-XA Incluye información sobre la duración total de tres tipos desesiones (sesión de escritorio VDI, sesión de escritorio RDSy sesión de aplicaciones) de los usuarios.

Informe del servidor XD-XA Incluye información general sobre los servidores.

Informe general del sitio XD-XA Incluye información resumida acerca de los sitios. Puedever estadísticas de aplicaciones, tendencia de instancias deaplicaciones y tendencia de sesiones.

Informe resumido de uso del usuario de XD-XA Incluye información resumida sobre el uso que hacen losusuarios.


46 VMware, Inc.

Asuntos para los informesCuando se configuran informes, vRealize Operations Manager genera los asuntos de los informes según losajustes hechos.

Para asegurarse que se generen los mejores informes posibles, utilice los siguientes asuntos de informe.

Tabla 7‑5. Asuntos para los informes

Informe Asunto

Informe de la aplicación XD-XA Aplicación y sitio

Informe de uso de instancias de aplicaciones de XD-XA Instancia de la aplicación

Informe de uso de instancias de aplicaciones de escritoriode XD-XA

Instancia de aplicación de escritorio

Informe de uso de aplicaciones de escritorio XD-XA Aplicación de escritorio

Informe de tendencias de licencias de XD-XA Licencia

Informe de uso de licencias de XD-XA Servidor de licencias

Informe del servidor XD-XA Máquina con sistema operativo de servidor

Informe general del sitio XD-XA Sitio

Informe resumido de uso del usuario de XD-XA Usuario

Asuntos para las vistas de informesCuando se configuran las vistas para un informe, vRealize Operations Manager genera las vistas según losajustes hechos.

Para asegurarse de que se generen las mejores vistas de informe posibles, utilice los siguientes temas devista.

Tabla 7‑6. Asuntos para las vistas de informes

Vista de informe Asunto

Tendencia de número de usuarios diarios de aplicacionesde XD-XA

Aplicación

Tendencia de número de instancias de aplicaciones de XD-XA

Aplicación

Resumen de instancias de la aplicación XD-XA Instancia de la aplicación

Uso de instancias de aplicaciones de XD-XA Instancia de la aplicación

Tendencia de duración de inicio de aplicaciones de XD-XA Aplicación

Uso de instancias de aplicaciones de escritorio de XD-XA Instancia de aplicación de escritorio

Uso de aplicaciones de escritorio XD-XA Aplicación de escritorio

Resumen de aplicaciones de granja XD-XA Aplicación

Resumen de uso de licencias de XD-XA Servidor de licencias

Tendencia de uso de licencias de XD-XA Licencia

Tendencia de uso de licencias de XD-XA Licencia

Tendencia de CPU del servidor XD-XA Máquina con sistema operativo de servidor, controlador deentrega

Tendencia de disco del servidor XD-XA Máquina con sistema operativo de servidor, controlador deentrega


VMware, Inc. 47

Tabla 7‑6. Asuntos para las vistas de informes (Continua)

Vista de informe Asunto

Tendencia de ancho de banda ICA del servidor XD-XA Máquina con sistema operativo de servidor

Tendencia de memoria del servidor XD-XA Máquina con sistema operativo de servidor, controlador deentrega

Tendencia de red del servidor XD-XA Máquina con sistema operativo de servidor, controlador deentrega

Resumen del servidor XD-XA Máquina con sistema operativo de servidor, controlador deentrega

Tendencia de instancias de aplicaciones del sitio XD-XA Sitio

Tendencia de la sesión del sitio XD-XA Sitio

Resumen del sitio XD-XA Sitio

Tendencia de duración de inicio de sesión del usuario deXD-XA

Usuario

Vista de uso del usuario de XD-XA Usuario

Uso de las alertas de vRealize Operations for Published ApplicationsLas alertas de vRealize Operations for Published Applications ayudan a solucionar problemas del sistema.

La pestaña Alertas, ubicada en la parte izquierda de la pantallavRealize Operations for Published Applications, muestra información sobre alertas actuales del sistema, porejemplo, el estado, la gravedad y las fechas de creación y cancelación. Utilice el filtro para buscar alertasespecíficas (p. ej., si se filtra por "Pod" se mostrará la alerta "El Pod no pudo comunicarse con el Pod dedestino"). Si se hace clic en una alerta, se muestra información específica, como síntomas, causa yrecomendaciones, de haberlas.

Alertas de bloqueo de aplicacionesUtilice las alertas de aplicaciones cuando se bloquea una aplicación.

Con las alertas de vRealize Operations for Published Applications, puede supervisar eventos cuando sebloquea una aplicación que se inicia dentro de una sesión. La alerta de resumen de bloqueos se muestra enla página de alertas. Haga clic en el vínculo de la alerta para ver los detalles del bloqueo, incluidas la causa ylas acciones recomendadas.

Alerta de procesos de usuarioLa alerta de procesos de usuario se desencadena cuando se produce un problema de rendimiento en laaplicación de escritorio.

Si el escritorio no responde debido a que los procesos demoran o requieren muchos recursos de memoria, yno puede realizar un apagado correcto, puede iniciar un comando Power Off (desconectar) para detener deforma forzada la ejecución de la máquina virtual.

Finalice el proceso o, si tiene un escritorio no persistente, cierre la sesión y vuelva a iniciar sesión paraobtener un nuevo escritorio. Si tiene un escritorio persistente, apague y reinicie el escritorio para borrartodos los procesos en ejecución.


48 VMware, Inc.

Administración de comunicación RMIenvRealize Operations for PublishedApplications 8

Los componentes de vRealize Operations for Published Applications se comunican a través de la invocaciónremota de métodos (Remote Method Invocation, RMI). El adaptador devRealize Operations for Published Applications expone servicios RMI que se pueden llamar a través de uncliente externo. El adaptador de vRealize Operations for Published Applications actúa como servidor, y losBroker Agent y los agentes de escritorio lo hacen como clientes. Puede cambiar los puertos predeterminadospara estos servicios RMI.

Para obtener descripciones detalladas de los componentes devRealize Operations for Published Applications, consulte “Arquitectura de vRealize Operations forPublished Applications,” página 8.


n “Servicios RMI,” página 49

n “Puertos predeterminados para los servicios RMI,” página 50

n “Cambiar los puertos de servicio RMI predeterminados,” página 50

Servicios RMIEl adaptador de vRealize Operations for Published Applications expone diversos servicios RMI.

Servicio de registro RMI El Broker Agent y los agentes de escritorio se conectan inicialmente con elservicio de registro RMI y solicitan la dirección de un servidor RMIespecífico. Debido a que el servicio de registro RMI se usa solo parabúsquedas y no se le transmiten datos confidenciales, no utiliza un canalcifrado.

Servidor de mensajesde escritorio

Los agentes de escritorio se conectan al servidor de mensajes de escritorio ylo usan para enviar los datos de rendimiento de XD-XA recopilados por elagente de escritorio. El servidor de mensajes de escritorio utiliza un canalSSL/TLS para cifrar los datos que se envían desde los agentes de escritorio.

VMware, Inc. 49

Servidor de mensajesde agente

El Broker Agent se conecta al servidor de mensajes de agente de y lo utilizapara enviar información de inventario de XD-XA al adaptador devRealize Operations for Published Applications. El servidor de mensajes deagente utiliza un canal SSL/TLS para cifrar los datos que se envían desde elBroker Agent.

Servidor deadministración decertificados

El Broker Agent se conecta al servidor de administración de certificadosdurante el proceso de emparejamiento de certificados. El servidor deadministración de certificados no utiliza un canal cifrado. Los certificados secifran mediante la clave de servidor durante el proceso de emparejamientode certificados. Para obtener más información, consulte Capítulo 13,“Emparejamiento de certificados,” página 67.

Puertos predeterminados para los servicios RMILos servicios RMI utilizan ciertos puertos predeterminados. Los puertos predeterminados permanecenabiertos en el firewall de los nodos del clúster y los nodos del recopilador remoto.

Tabla 8‑1. Puertos predeterminados para los servicios RMI

Servicio RMI Puerto predeterminado

Registro RMI 3095

Servidor de mensajes de escritorio 3096

Servidor de mensajes de agente 3097

Servidor de administración de certificados 3098

Cambiar los puertos de servicio RMI predeterminadosPuede cambiar los puertos predeterminados para el servicio de registro RMI, el servidor de mensajes deescritorio, el servidor de mensajes de agente y el servidor de administración de certificados.

Propiedades de puertos de servicio RMILos puertos de servicio RMI se definen en las propiedades del archivo msgserver.properties en el servidordonde se ejecuta el adaptador de vRealize Operations for Published Applications.

Tabla 8‑2. Propiedades de puertos de servicio RMI

Servicio RMI Propiedad

Registro RMI puerto de registro

Servidor de mensajes de escritorio puerto de escritorio

Servidor de mensajes de agente puerto de agente

Servidor de administración de certificados puerto de certificado

Cambiar los puertos de servicio RMI predeterminadosPuede cambiar los puertos de servicio RMI predeterminados si modifica el archivo msgserver.properties enel servidor donde se ejecuta el adaptador de vRealize Operations for Published Applications.

Prerequisitos

n Compruebe que puede conectarse al nodo donde se ejecuta el adaptador devRealize Operations for Published Applications.


50 VMware, Inc.

n Familiarícese con las propiedades del puerto de servicio RMI. Consulte “Propiedades de puertos deservicio RMI,” página 50.

Procedimiento

1 Inicie sesión en el nodo donde se ejecuta el adaptador devRealize Operations for Published Applications.

2 En un editor de texto, abra el archivo msgserver.properties.

Plataforma Ubicación de archivo

Linux /usr/lib/vmware-vcops/user/plugins/inbound/V4PA_adapter3/work/msgserver.properties

Windows C:\vmware\vcenter-operations\user\plugins\inbound\V4PA_adapter3\work\msgserver.properties

3 Modifique las propiedades de los puertos de servicio RMI que desea cambiar.

4 Guarde los cambios y cierre el archivo msgserver.properties.


Abra los puertos de servicio RMI nuevos en el firewall de vRealize Operations Manager. Consulte “Aperturade los puertos que utiliza vRealize Operations for Published Applications,” página 16.

Actualización del firewall de vRealize Operations ManagerSi cambia el puerto predeterminado para un servicio RMI, debe abrir el nuevo puerto en el firewall devRealize Operations Manager.

NOTA: Si el adaptador de vRealize Operations for Published Applications se ejecuta en un recopiladorremoto, consulte la documentación del firewall en el nodo recopilador remoto para obtener más informaciónsobre cómo actualizar el firewall.

Procedimiento

1 En el nodo del clúster donde se ejecuta el adaptador de vRealize Operations for Published Applications,utilice un editor de texto para abrir el archivo vmware-vcops-firewall.conf.

El archivo vmware-vcops-firewall.conf se encuentra en el directorio /opt/vmware/etc.

2 Actualice los puertos apropiados en el archivo vmware-vcops-firewall.conf y guarde el archivo.

3 Reinicie el servicio de firewall para que se apliquen los cambios.

a Ejecute service vmware-vcops-firewall restart.

4 En Windows, acceda al firewall de Windows y seleccione Firewall de Windows > Configuraciónavanzada > Reglas de entrada > Nueva regla > Puerto y haga clic en Siguiente. Seleccione Puertoslocales específicos y escriba los puertos que esté utilizando, por ejemplo, 3095-3098. Los puertospredeterminados son 3095-3098.

Capítulo 8 Administración de comunicación RMI en vRealize Operations for Published Applications

VMware, Inc. 51


52 VMware, Inc.

Cambiar la configuración de TLSpredeterminada envRealize Operations for PublishedApplications 9

El servidor de mensajes de agente de vRealize Operations for Published Applications utiliza un canal TLSpara comunicarse con los Broker Agent. El servidor de mensajes de escritorio devRealize Operations for Published Applications utiliza un canal TLS para comunicarse con los agentes deescritorio. Puede cambiar la configuración de TLS predeterminada para los servidores y agentes mediante lamodificación de las propiedades de configuración de TLS.


n “Cifrados y protocolos TLS predeterminados para vRealize Operations for Published Applications,”página 53

n “Propiedades de configuración de TLS,” página 54

n “Cambiar la configuración de TLS predeterminada para los servidores,” página 54

n “Cambiar la configuración predeterminada de TLS para los agentes,” página 54

Cifrados y protocolos TLS predeterminados paravRealize Operations for Published Applications

Cuando se establece una conexión RMI entre un agente y un servidor, el agente y el servidor negocian elprotocolo y el cifrado que se debe usar.

Cada agente y servidor tiene una lista de los protocolos y los cifrados que admite. Para el canal TLS, seseleccionan el protocolo y el cifrado más seguros que se incluyen tanto en la lista del agente como en la listadel servidor.

De forma predeterminada, los servidores y agentes RMI están configurados para aceptar únicamenteconexiones TLSv1.2 con los siguientes cifrados.

n TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

n TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

n TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

n TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

VMware, Inc. 53

Propiedades de configuración de TLSLos protocolos y claves de cifrado de TLS para servidores de mensajes de escritorios y agentes se especificanen las propiedades del archivo msgserver.properties. Los protocolos y claves de cifrado de TLS para losagentes de escritorio y Broker Agent se especifican en las propiedades del archivo msgclient.properties.

Tabla 9‑1. Propiedades de configuración de SSL/TLS

Propiedad Valor predeterminado

SSLProtocols Lista de los protocolos TLS aceptados,separados por comas.

TLSv1.2

SSLCiphers Lista de claves de cifrado TLSaceptadas, separadas por comas.

TLS_DHE_DSS_WITH_AES_128_GCM_SHA256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

Cambiar la configuración de TLS predeterminada para los servidoresSi desea cambiar la configuración de TLS predeterminada que utilizan el servidor de mensajes de escritorioy el servidor de mensajes de agente, modifique el archivo msgserver.properties en el servidor donde seejecuta el adaptador de vRealize Operations for Published Applications.

Prerequisitos


n Familiarícese con las propiedades de configuración de TLS. Consulte “Propiedades de configuración deTLS,” página 54.

Procedimiento


2 En un editor de texto, abra el archivo msgserver.properties.

Plataforma Ubicación de archivo

Linux /usr/lib/vmware-vcops/user/plugins/inbound/V4PA_adapter3/work/msgserver.properties

Windows C:\vmware\vcenter-operations\user\plugins\inbound\V4PA_adapter3\work\msgserver.properties

3 Modifique las propiedades de configuración de SSL/TLS.

4 Guarde los cambios y cierre el archivo msgserver.properties.

Cambiar la configuración predeterminada de TLS para los agentesSi desea cambiar la configuración de TLS que utilizan el agente de escritorio y Broker Agent para conectarsea los servidores de mensajes de escritorio y agente, modifique el archivo msgclient.properties.

Prerequisitos

n En el caso del agente de escritorio, compruebe que puede conectarse al servidor remoto de XD-XA.


54 VMware, Inc.

n En el caso de Broker Agent, compruebe que puede conectarse al host donde está instalada la instanciade Broker Agent de XD-XA.

n Familiarícese con las propiedades de configuración de TLS. Consulte “Propiedades de configuración deTLS,” página 54.

Procedimiento

1 Modifique las propiedades de configuración de TLS para el agente de escritorio.

a Inicie sesión en el servidor de XD-XA donde se ejecuta el agente de XD-XA.

b En un editor de texto, abra el archivo msgclient.properties.

El archivo msgclient.properties se encuentra en el directorio C:\ProgramData\VMware\vRealizeOperations for Published Apps\Desktop Agent\conf.

c Modifique las propiedades de configuración de TLS.

d Guarde los cambios y cierre el archivo msgclient.properties.

2 Modifique las propiedades de configuración de TLS para un Broker Agent.

a Inicie sesión en el host de recopilador remoto donde está instalado el Broker Agent.

b En un editor de texto, abra el archivo msgclient.properties.

El archivo msgclient.properties se encuentra en el directorio C:\ProgramData\VMware\vRealizeOperations for Published Apps\Broker Agent\conf.

c Modifique las propiedades de configuración de TLS.

d Guarde los cambios y cierre el archivo msgclient.properties.

Capítulo 9 Cambiar la configuración de TLS predeterminada en vRealize Operations for Published Applications

VMware, Inc. 55


56 VMware, Inc.

Administración de la autenticaciónenvRealize Operations for PublishedApplications 10

Los servidores RMI proporcionan un certificado que los agentes utilizan para autenticar el adaptador devRealize Operations for Published Applications. Los Broker Agent utilizan autenticación de cliente SSL/TLScon un certificado que el adaptador de vRealize Operations for Published Applications utiliza paraautenticar a los Broker Agent. Los agentes de escritorio proporcionan tokens que el adaptador devRealize Operations for Published Applications utiliza para autenticar a los agentes de escritorio.

Para aumentar la seguridad, puede reemplazar los certificados autofirmados predeterminados que utilizanel adaptador de vRealize Operations for Published Applications y los Broker Agent.

Comprensión de la autenticación para cada componenteCada componente de vRealize Operations for Published Applications controla la autenticación de formadiferente.

Autenticación del adaptador de vRealize Operations for Published ApplicationsCuando se establece una conexión RMI entre el servidor de mensajes de escritorio y un agente de escritorio,o entre el servidor de mensajes de Broker Agent y un Broker Agent, el agente solicita un certificado alservidor para realizar la autenticación. Este certificado se valida comparándolo con el almacén de confianzadel agente antes de continuar con la conexión. Si el servidor no proporciona un certificado, o no se puedevalidar el certificado del servidor, se rechaza la conexión.

Cuando se instala el adaptador de vRealize Operations for Published Applications por primera vez, segenera un certificado autofirmado. El servidor de mensajes de escritorio y el servidor de mensajes del BrokerAgent utilizarán este certificado autofirmado de forma predeterminada para autenticar a los agentes. Dadoque este certificado se genera de forma dinámica, debe emparejar manualmente el adaptador devRealize Operations for Published Applications y el Broker Agent antes de que los agentes puedancomunicarse con el adaptador de vRealize Operations for Published Applications. Consulte Capítulo 13,“Emparejamiento de certificados,” página 67.

VMware, Inc. 57

Autenticación de agentes de escritorioLas conexiones con el servidor de mensajes de escritorio requieren un token de autenticación paracomprobar que la conexión provenga de un agente de escritorio válido. El agente de escritorio genera untoken de autenticación único para cada escritorio remoto.

Además, el agente de escritorio genera un serverID para el servidor de XD-XA y escribe el serverID envRealize Operations Manager. Cuando un agente de escritorio intenta enviar datos al adaptador devRealize Operations for Published Applications, el adaptador comprueba si el token de autenticación sealmacenó en la memoria caché. Si no existe ningún servidor con el mismo nombre, el adaptador almacenaen la memoria caché el nombre de servidor y el token de autenticación. Si el servidor se almacenó en caché,compara el token de autenticación en caché con el token enviado. Si los tokens son iguales, acepta elmensaje; de lo contrario, rechaza el mensaje del agente de escritorio.

El adaptador de vRealize Operations for Published Applications también comprueba si existe una máquinavirtual con el mismo serverID en vRealize Operations Manager y agrega la máquina virtual a la topologíacuando existe una máquina virtual con el mismo nombre.

Autenticación de Broker AgentCuando se establece una conexión RMI con el servidor de mensajes del agente, el servidor de mensajes delagente solicita un certificado del cliente para realizar la autenticación del cliente. El certificado se valida conel almacén de confianza para el adaptador de vRealize Operations for Published Applications antes decontinuar con la conexión.

Si el cliente no proporciona un certificado o no se puede validar el certificado del agente, se rechaza laconexión. Al instalar el Broker Agent por primera vez, se genera un certificado autofirmado. El BrokerAgent utiliza este certificado autofirmado de forma predeterminada para autenticarse en el adaptador devRealize Operations for Published Applications. Como este certificado se genera de forma dinámica, sedeben emparejar manualmente el adaptador de vRealize Operations for Published Applications y el BrokerAgent para que este último se pueda comunicar con el adaptador devRealize Operations for Published Applications. Para obtener más información, consulte Capítulo 13,“Emparejamiento de certificados,” página 67.


58 VMware, Inc.

Archivos de certificado y de almacénde confianza 11

Los componentes de vRealize Operations for Published Applications utilizan un almacén de certificados deconfianza para almacenar certificados raíz y certificados de confianza de las entidades de certificación. Loscertificados y almacenes de confianza se almacenan en el formato de almacén de claves de Java.


n “Certificado del adaptador y archivos del almacén de confianza de vRealize Operations for PublishedApplications,” página 59

n “Archivos de certificado y de almacén de confianza del Broker Agent,” página 60

Certificado del adaptador y archivos del almacén de confianza devRealize Operations for Published Applications

Los archivos de certificado y del almacén de confianza para el adaptador devRealize Operations for Published Applications están en el directorio work del adaptador. Estos archivos seencuentran en formato de almacén de claves de Java.

El directorio work se encuentra en el nodo donde está instalado el adaptador devRealize Operations for Published Applications. En Linux, la ruta de acceso al directorio workes /usr/lib/vmwarevcops/usuario/plugins/entrante/V4PA_adapter3/. En Windows, la ruta de acceso aldirectorio work es C:\vmware\vcenteroperations\user\plugins\inbound\V4PA_adapter3\.

Puede usar la utilidad keytool de Java para ver y controlar los archivos de almacén de confianza y dealmacén de certificados.

Tabla 11‑1. Almacenes de claves de Java en el directorio work

Almacén de claves de Java Descripción

v4pa-adapter.jks Contiene el certificado que utiliza el adaptador paraautenticarse en los agentes.

v4pa-truststore.jks Contiene el almacén de confianza que utiliza el adaptadorpara autenticar el certificado del Broker Agent.

Los nombres de los archivos de almacenes de claves y sus credenciales se definen en el archivomsgserver.properties, que también está en el directorio work.

VMware, Inc. 59

Tabla 11‑2. Propiedades de configuración del almacén de claves del adaptador en el archivomsgserver.properties

Propiedad Valor predeterminado Descripción

keyfile v4pa-adapter.jks Nombre del archivo del almacénde claves que contiene elcertificado del adaptador.

keypass Contraseña para el archivo delalmacén de claves que contieneel certificado del adaptador. Lacontraseña se genera de formadinámica.

trustfile v4pa-truststore.jks Nombre del archivo del almacénde claves que contiene elalmacén de confianza deladaptador.

trustpass Contraseña para el archivo delalmacén de claves que contieneel almacén de confianza deladaptador. La contraseña segenera de forma dinámica.

Archivos de certificado y de almacén de confianza del Broker AgentLos archivos de certificado y de almacén de confianza del Broker Agent están en el directorioC:\ProgramData\VMware\vRealize Operations for Published Apps\Broker Agent\conf en el host delservidor de agente de vRealize Operations for Published Applications. Estos archivos son archivos dealmacén de claves de Java.

Puede usar la utilidad keytool de Java para ver y controlar los archivos de almacén de confianza y dealmacén de certificados.

Tabla 11‑3. Almacenes de claves de Java en el directorio conf

Almacén de claves de Java Descripción

v4pa-brokeragent.jks Contiene el certificado que utiliza el Broker Agent paraautenticarse en el adaptador devRealize Operations for Published Applications.

v4pa-truststore.jks Contiene el almacén de confianza que utiliza el BrokerAgent para autenticar el certificado del adaptador devRealize Operations for Published Applications.

Los nombres de los archivos de almacén de claves y sus credenciales están definidos en el archivomsgclient.properties, que también se encuentra en el directorio conf.

Tabla 11‑4. Propiedades de configuración del almacén de claves del Broker Agent en el archivomsgclient.properties


keyfile v4pa-brokeragent.jks Nombre del archivo de almacén declaves que contiene el certificado delBroker Agent.

keypass Contraseña del archivo de almacén dedatos que contiene el certificado delBroker Agent. La contraseña se generade forma dinámica.


60 VMware, Inc.

Tabla 11‑4. Propiedades de configuración del almacén de claves del Broker Agent en el archivomsgclient.properties (Continua)


trustfile v4pa-truststore.jks Nombre del archivo de almacén declaves que contiene el almacén deconfianza del Broker Agent.

trustpass Contraseña del archivo de almacén declaves que contiene el almacén deconfianza del Broker Agent. Lacontraseña se genera de formadinámica.

Capítulo 11 Archivos de certificado y de almacén de confianza

VMware, Inc. 61


62 VMware, Inc.

Reemplazo de certificadospredeterminados 12

De forma predeterminada, el adaptador de vRealize Operations for Published Applications y el BrokerAgent usan certificados autofirmados para la autenticación y el cifrado de datos. Para una mayor seguridad,puede reemplazar los certificados autofirmados predeterminados por certificados que haya firmado unaentidad de certificación.


n “Reemplazo del certificado predeterminado para el adaptador de vRealize Operations for PublishedApplications,” página 63

n “Reemplazo del certificado predeterminado para el Broker Agent,” página 65

Reemplazo del certificado predeterminado para el adaptador devRealize Operations for Published Applications

Cuando se instala el adaptador de vRealize Operations for Published Applications por primera vez, segenera un certificado autofirmado. El servidor de mensajes de escritorio y el servidor de mensajes de BrokerAgent utilizan este certificado de forma predeterminada para autenticar a los agentes. Puede reemplazar elcertificado autofirmado con un certificado firmado por una entidad de certificación válida.

Prerequisitos


n Compruebe que tiene la contraseña para el almacén de certificados. Puede obtener la contraseña en elarchivo msgserver.properties. Consulte “Certificado del adaptador y archivos del almacén deconfianza de vRealize Operations for Published Applications,” página 59.

n Familiarícese con la utilidad keytool de Java. Hay documentación disponible en http://docs.oracle.com.

Procedimiento


2 Desplácese hasta el directorio work del adaptador de vRealize Operations for Published Applications.

Plataforma Ubicación del directorio

Linux /usr/lib/vmware-vcops/user/plugins/inbound/V4PA_adapter3/work

Windows C:\vmware\vcenteroperations\user\plugins\inbound\V4PA_adapter3\work

VMware, Inc. 63

http://docs.oracle.com

3 Use la utilidad keytool con la opción -selfcert para generar un nuevo certificado autofirmado para eladaptador de vRealize Operations for Published Applications.

Debido a que el certificado autofirmado predeterminado se emite para VMware, debe generar un nuevocertificado autofirmado antes de poder solicitar un certificado firmado. El certificado firmado debeemitirse para la organización.

Por ejemplo:

keytool –selfcert –alias v4pa-adapter –dname dn-of-org –keystore v4pa-adapter.jks

dn-of-org es el nombre distintivo de la organización para la que se emite el certificado, por ejemplo,"OU=Plataforma de administración, O=VMware, Inc., C=US".

De forma predeterminada, la firma del certificado utiliza el algoritmo SHA1withRSA. Puedereemplazar este valor predeterminado y especificar el nombre del algoritmo con la opción -sigalg.

4 Use la utilidad keytool con la opción -certreq en el directorio work del adaptador para generar unasolicitud de firma del certificado.

Se requiere una solicitud de firma del certificado para solicitar un certificado a una entidad de firma decertificados.

Por ejemplo:

keytool –certreq –alias v4pa-adapter –file certificate-request-file -keystore v4pa-

adapter.jks

certificate-request-file es el nombre del archivo que contiene la solicitud de firma del certificado.

5 Cargue la solicitud de firma del certificado en una entidad de certificación y solicite un certificadofirmado.

Si la entidad de certificación solicita una contraseña para la clave privada del certificado, utilice lacontraseña configurada para el almacén de certificados.

La entidad de certificación devuelve un certificado firmado.

6 Para importar el certificado, copie el archivo del certificado en el directorio work del adaptador devRealize Operations for Published Applications y ejecute la utilidad keytool con la opción –import.

Por ejemplo:

keytool –import –alias v4pa-adapter –file certificate-filename -keystore v4pa-adapter.jks

certificate-filename es el nombre de archivo del certificado de la entidad de certificación.

Cuando la utilidad keytool haya finalizado, el certificado firmado se importa al almacén de certificadosdel adaptador.

7 Para empezar a utilizar el nuevo certificado, reinicie el adaptador devRealize Operations for Published Applications en el nodo donde se ejecuta el adaptador.

Plataforma Acción

Linux Ejecute el comando service vmware-vcops restart.

Windows Utilice la herramienta de servicios de Windows (services.msc) parareiniciar el servicio de adaptador devRealize Operations for Published Applications.


Después de reiniciar el adaptador de vRealize Operations for Published Applications, debe emparejar losBroker Agent que están conectados al adaptador de vRealize Operations for Published Applications.Consulte Capítulo 13, “Emparejamiento de certificados,” página 67.


64 VMware, Inc.

Reemplazo del certificado predeterminado para el Broker AgentCuando se instala el Broker Agent por primera vez, se genera un certificado autofirmado. El Broker Agentutiliza este certificado de forma predeterminada para autenticarse en el adaptador devRealize Operations for Published Applications. Puede reemplazar el certificado autofirmado con uncertificado firmado por una entidad de certificación válida.

Prerequisitos

n Compruebe que puede conectarse con el host de sesión XD-XA donde está instalado el Broker Agent.

n Compruebe que la utilidad keytool esté agregada a la ruta de acceso del sistema en el host recopiladorde datos donde está instalado el Broker Agent.

n Compruebe que tiene la contraseña para el almacén de certificados. Puede obtener esta contraseña en elarchivo msgserver.properties. Consulte “Archivos de certificado y de almacén de confianza del BrokerAgent,” página 60.

n Familiarícese con la utilidad keytool de Java. Hay documentación disponible en http://docs.oracle.com

Procedimiento

1 Inicie sesión en el host del servidor vRealize Operations for Published Applications donde estáinstalado el Broker Agent.

2 Use la utilidad keytool con -selfcert para generar un nuevo certificado autofirmado.

Debido a que el certificado autofirmado predeterminado se emite para VMware, debe generar un nuevocertificado autofirmado antes de solicitar un certificado firmado. El certificado firmado debe emitirsepara la organización.

Por ejemplo:

keytool –selfcert –alias v4pa-brokeragent –dname dn-of-org –keystore v4pa-brokeragent.jks

dn-of-org es el nombre distintivo de la organización para la que se emite el certificado, por ejemplo,"OU=Plataforma de administración, O=VMware, Inc., C=US".

De forma predeterminada, la firma del certificado utiliza el algoritmo SHA1withRSA. Puedereemplazar este valor predeterminado y especificar el nombre del algoritmo en la utilidad keytool.

3 Use la utilidad keytool con la opción -certreq para generar la solicitud de firma del certificado.

Se requiere una solicitud de firma del certificado para solicitar un certificado a una entidad de firma decertificados.

Por ejemplo:

keytool –certreq –alias v4pa-brokeragent –file certificate-request-file -keystore v4pa-

brokeragent.jks

certificate-request-file es el nombre del archivo que contiene la solicitud de firma del certificado.

4 Cargue la solicitud de firma del certificado en una entidad de certificación y solicite un certificadofirmado.

Si la entidad de certificación solicita una contraseña para la clave privada del certificado, utilice lacontraseña configurada para el almacén de certificados.

La entidad de certificación devuelve un certificado firmado.

Capítulo 12 Reemplazo de certificados predeterminados

VMware, Inc. 65

http://docs.oracle.com

5 Copie el archivo de certificado en el directorio conf y ejecute la utilidad keytool con la opción -importpara importar el certificado firmado en el almacén de certificados del Broker Agent.

Debe importar el archivo de certificado al almacén de certificados para que el Broker Agent puedacomenzar a usar el certificado firmado.

Por ejemplo:

keytool –import –alias v4pa-brokeragent –file certificate-filename -keystore v4pa-

brokeragent.jks

certificate-filename es el nombre de archivo del certificado de la entidad de certificación.

6 Ejecute la utilidad keytool con la opción -import para importar el certificado raíz de la entidad decertificación al archivo del almacén de confianza para el Broker Agent.

Por ejemplo:

keytool -import -alias aliasname -file root_certificate -keystore v4pa-truststore.jks -

trustcacerts

root_certificate es el nombre del certificado raíz de la entidad de certificación.

7 Reinicie el Broker Agent para empezar a utilizar el nuevo certificado.

Para reiniciar el Broker Agent, puede usar el asistente de configuración devRealize Operations for Published Applications Broker Agent o reiniciar el servicio devRealize Operations for Published Applications Broker Agent.


Después de reiniciar el Broker Agent, debe emparejarlo con el adaptador devRealize Operations for Published Applications. Consulte Capítulo 13, “Emparejamiento de certificados,”página 67.


66 VMware, Inc.

Emparejamiento de certificados 13Para que los Broker Agent puedan comunicarse con el adaptador devRealize Operations for Published Applications, el certificado del adaptador debe compartirse con losagentes, y el certificado del Broker Agent debe compartirse con el adaptador. El proceso de compartir estoscertificados se denomina emparejamiento.

Las siguientes acciones se producen durante el proceso de emparejamiento de certificados:

1 El certificado del Broker Agent se cifra con la clave de servidor del adaptador.

2 Se abre una conexión con el servidor de administración de certificados y el certificado cifrado setransfiere a la instancia de adaptador. El adaptador descifra el certificado del Broker Agent mediante laclave de servidor. Si se produce un error en el descifrado, el Broker Agent recibe un error.

3 El certificado del Broker Agent se coloca en el almacén de confianza del adaptador.

4 El certificado del adaptador se cifra con la clave de servidor del adaptador.

5 El certificado cifrado se devuelve al Broker Agent. El Broker Agent descifra el certificado del adaptadorcon la clave de servidor. Si se produce un error en el descifrado, el usuario recibe un error.

6 El certificado del adaptador se coloca en el almacén de confianza del Broker Agent.

7 El certificado del adaptador se envía a todos los hosts XD-XA a través de la directiva de grupo.

Una vez que se han emparejado correctamente, los certificados se almacenan en la memoria caché de losalmacenes de confianza para cada componente individual. El certificado del agente y el almacén deconfianza se envían a todos los hosts de sesión. El certificado del adaptador se almacena en el almacén deconfianza y el certificado del agente se almacena en v4pa-brokeragent.jks. Si se aprovisiona un nuevoservidor XD-XA, el certificado del adaptador se envía al servidor mediante la directiva de grupo y no esnecesario emparejar los certificados de nuevo. Sin embargo, si los certificados del agente o del adaptadorcambian, se deben emparejar los certificados nuevamente.

Para emparejar certificados, se utiliza el asistente de configuración devRealize Operations for Published Applications Broker Agent.

VMware, Inc. 67


68 VMware, Inc.

Mensajes de registro de SSL/TLS yrelacionados con autenticación 14

El adaptador de vRealize Operations for Published Applications registra la configuración de SSL/TLS y losmensajes relacionados con la autenticación.

Tabla 14‑1. Tipos de mensajes de registro del adaptador de vRealize Operations for Published Applications

Tipo de mensajes de registro Descripción

CONFIGURACIÓN La configuración de SSL/TLS que se está utilizando.

AUTENTICACIÓN CORRECTA Un escritorio remoto se autenticó correctamente.

ERROR DE AUTENTICACIÓN Un escritorio remoto no se autenticó correctamente.

De forma predeterminada, solo los eventos CONFIGURACIÓN y ERROR DE AUTENTICACIÓN seescriben en el registro. Para solucionar problemas, puede aumentar el nivel de registro para que se registrenotros tipos de eventos.

Puede ver los mensajes de registro y modificar los niveles de registro en la interfaz de usuario devRealize Operations Manager.

VMware, Inc. 69


70 VMware, Inc.

ActualizarvRealize Operations for PublishedApplications 15

Puede actualizar directamente desde vRealize Operations for Published Applications 6.2, 6.2.1, 6.3 o 6.4 a laversión 6.5.

NOTA: No se admite la actualización de vRealize Operations for Published Applications 6.1 avRealize Operations for Published Applications 6.4.

Prerequisitos

n Compruebe que el entorno cumpla con los requisitos de compatibilidad de productos, hardware ysoftware.

n Compruebe que el controlador XD esté instalado y en ejecución.

n Compruebe que vRealize Operations Manager esté implementado y en ejecución.

n Si aún no se ha realizado la actualización a vRealize Operations Manager 6.2, 6.2.1, 6.3 o 6.4, actualicevRealize Operations Manager antes de hacerlo con vRealize Operations for Published Applications.

n Compruebe que haya un adaptador de vCenter configurado para cada instancia de vCenter Server en lainfraestructura de Published Applications. El adaptador de vCenter se proporciona convRealize Operations Manager.

n Descargue los archivos de instalación de vRealize Operations for Published Applications desde lapágina de descarga de productos.

n Compruebe que tiene una clave de licencia para la soluciónvRealize Operations for Published Applications.

Procedimiento

1 En el host del controlador XD donde está instalado el Broker Agent anterior, seleccione VMware >Configuración de vRealize Operation for Published Applications Broker Agent y detenga el serviciode Broker Agent.

Si se detiene el servicio de Broker Agent, se evita que ocurran errores o mensajes no controladosmientras se está actualizando la solución vRealize Operations for Published Applications.

2 Copie el archivo VMware-vrops-v4paadapter-6.4-buildnumber.pak en una carpeta temporal.


4 En el panel de la izquierda de vRealize Operations Manager, haga clic en la pestaña Administración y,a continuación, en Soluciones.

5 En la pestaña Soluciones, seleccione vRealize Operation for Published Apps XD-XA y haga clic en elicono Agregar (signo más).

VMware, Inc. 71

6 Busque la carpeta temporal y seleccione el archivo PAK.

7 Seleccione Forzar instalación y Restablecer el contenido listo para usar y haga clic en Cargar parasobrescribir la solución anterior.

8 Lea y acepte al CLUF, y haga clic en Siguiente.

Los detalles de la instalación se mostrarán en la ventana durante el proceso de carga.

9 Una vez finalizada la actualización, haga clic en Finalizar.

NOTA: Debe reiniciar el clúster de vRealize Operations Manager después de la actualización para queconcluya el proceso. Para hacerlo, ejecute service vmware-vcops --full-restart en el nodo principalde vRealize Operations Manager.

10 Si los números de puerto aún no están presentes en el archivo /opt/vmware/etc/vmware-vcops-firewall.conf en vRealize Operations Manager, agregue el siguiente comando después deTCPPORTS="$TCPPORTS 3091:3094":

TCPPORTS="$TCPPORTS 3095:3098"

11 Reinicie el firewall con el siguiente comando.

/etc/init.d/vmware-vcops-firewall restart

12 Compruebe el estado del firewall con el siguiente comando.

/etc/init.d/vmware-vcops-firewall status


Cuando finalice la actualización, debe eliminar la solución existente paravRealize Operations for Published Applications 6.2 o 6.2.1 y agregar una nueva licencia para la solución XD-XA.

Una vez que la solución vRealize Operations for Published Applications tenga una licencia, puede instalar oactualizar y configurar la nueva versión de la solución vRealize Operations for Published Applications.


n “Actualización del Broker Agent,” página 72

n “Actualización del agente de escritorio,” página 73

Actualización del Broker AgentLas versiones 6.2, 6.2.1, 6.3 y 6.4 de vRealize Operations for Published Applications Broker Agent puedenactualizarse a la versión 6.5.

Prerequisitos

Instale la solución vRealize Operations for Published Applications, agregue la clave de licencia y cree unainstancia de adaptador de vRealize Operations for Published Applications.

Compruebe que haya descargado el archivo de instalación del Broker Agent.

Procedimiento

1 Mediante una cuenta de dominio que forma parte del grupo de administradores locales, inicie sesión enel controlador XD en el que se va a instalar el Broker Agent.

2 Copie el archivo VMware-v4pabrokeragent-x86_64-6.5-buildnumber.exe en una carpeta temporal en elcontrolador XD.

3 En la carpeta temporal, haga doble clic en el archivo EXE para iniciar el asistente de instalación deBroker Agent.


72 VMware, Inc.

4 Acepte el CLUF y haga clic en Siguiente.

5 Marque la casilla Iniciar la utilidad de configuración vRealize Operations for Published ApplicationsBroker Agent para que el asistente de configuración del Broker Agent se abra inmediatamente despuésde instalar el Broker Agent.

6 Haga clic en Instalar para iniciar la actualización.

7 Cuando finalice la instalación, haga clic en Finalizar para salir del asistente de instalación de BrokerAgent.

Durante este proceso, se detiene la versión anterior del servicio de Broker Agent, se conserva laconfiguración, se desinstala Broker Agent y se instala la nueva versión de este.

8 Cuando se abra la utilidad de configuración, introduzca la dirección IP devRealize Operations Manager y las credenciales de emparejamiento y emparéjelas en la primerapantalla del asistente. La pantalla posterior tiene datos como las credenciales del controlador que serellenan desde la instalación anterior.

9 En la página Configurar el servicio de Broker Agent del asistente, reinicie el servicio de Broker Agent yhaga clic en Siguiente.

NOTA: En el caso de una actualización, el servicio de Broker Agent no se iniciará automáticamente.

10 Haga clic en Finalizar.

Actualización del agente de escritorioLas versiones 6.2/6.2.1/6.3/6.4 del agente de escritorio de vRealize Operations for Published Applications sepueden actualizar a la versión 6.5 en todos los equipos necesarios.

Para actualizar el agente de escritorio, realice la siguiente tarea:

Procedimiento

1 Mediante una cuenta de dominio que forme parte del grupo de administradores locales, inicie sesión enel equipo de escritorio en el que se va actualizar el agente del escritorio.

2 Copie el archivo VMware-v4padesktopagent-x86_64-6.5-buildnumber.exe o VMware-v4padesktopagent-6.4-buildnumber.exe en una carpeta temporal en los equipos necesarios.

3 En la carpeta temporal, ejecute el archivo EXE para iniciar el asistente de instalación del agente deescritorio.

4 Acepte el CLUF y haga clic en Siguiente.

5 Haga clic en Instalar para iniciar la actualización.

6 Cuando finalice la instalación, haga clic en Finalizar para salir del asistente de instalación del agente deescritorio.

NOTA: Solo puede actualizar las versiones 6.2/6.2.1/6.3/6.4 del agente de escritorio a la versión 6.5. Sitiene instalada la versión 6.1 o 6.0 del agente de escritorio, debe desinstalar los agentes de escritorio einstalar la versión 6.5 del agente de escritorio.

Capítulo 15 Actualizar vRealize Operations for Published Applications

VMware, Inc. 73


74 VMware, Inc.

Creación de un paquete de soportede vRealize Operations Manager 16

Si el adaptador de vRealize Operations for Published Applications no funciona según lo esperado, puederecopilar archivos de registro y configuración en un paquete de soporte y enviar ese paquete a VMware parasu análisis.

Procedimiento


2 Haga clic en la pestaña Administración y seleccione Soporte > Paquetes de soporte.

3 Haga clic en el icono Crear paquete de soporte (signo más).

4 Seleccione el tipo de paquete de soporte que desea generar y los nodos que desea incluir en el paquetede soporte.

5 Haga clic en Aceptar para crear el paquete de soporte.

El progreso del paquete de soporte se mostrará en la columna Estado del panel Paquetes de soporte. Lacreación de un paquete de soporte puede tardar varios minutos, según el tamaño de los registros y lacantidad de nodos. Puede hacer clic en el icono Volver a cargar paquetes de soporte para actualizar elestado.

6 Seleccione el paquete de soporte y haga clic en el icono Descargar paquete de soporte para descargar elpaquete de soporte en el servidor.

No se puede descargar un paquete de soporte hasta que su estado sea Correcto. Por seguridad,vRealize Operations Manager le solicita las credenciales cuando descarga un paquete de soporte.

7 (Opcional) Envíe el paquete de soporte a VMware para obtener asistencia.

VMware, Inc. 75


76 VMware, Inc.

Descargar los archivos de registrodel Broker Agent devRealize Operations for PublishedApplications 17

Si el Broker Agent de vRealize Operations for Published Applications no funciona según lo esperado, puededescargar los archivos de registro del Broker Agent.

Prerequisitos

Compruebe que dispone de privilegios de administrador.

Procedimiento

1 Inicie sesión en la máquina donde está instalado el Broker Agent.

2 Desplácese hasta C:\programdata\VMware\vRealize Operations for Published Apps\BrokerAgent\logs en la máquina con el Broker Agent.

El directorio logs contiene los archivos de registro del Broker Agent.

3 Use un programa de archivo para crear un archivo ZIP que contenga los archivos de registro deldirectorio logs.

4 Envíe el archivo ZIP a VMware para obtener asistencia.

VMware, Inc. 77


78 VMware, Inc.

Descargar archivos de registro delagente de escritorio devRealize Operations for PublishedApplications 18

Si el agente de escritorio de vRealize Operations for Published Applications no funciona según lo esperado,puede descargar los archivos de registro del agente de escritorio desde el escritorio remoto y enviarlos aVMware para obtener asistencia.

De forma predeterminada, vRealize Operations for Published Applications conserva los archivos de registrodel agente de escritorio de los últimos siete días. Para especificar la cantidad de días quevRealize Operations for Published Applications debe conservar los archivos de registro del agente deescritorio, puede actualizar la entrada del registro LogPruneThreshold debajo deHKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\vRealize Operations for Published Apps\Desktop Agent.

Procedimiento

1 Inicie sesión en el servidor de controlador o el servidor de host de sesión donde se instaló el agente deescritorio.

2 Desplácese hasta C:\ProgramData\VMware\vRealize Operations for Published Apps\DesktopAgent\logs y busque los archivos de registro del agente de escritorio.

Los nombres de los archivos de registro del agente de escritorio comienzan con v4pa-.

3 Use un programa de archivo para crear un archivo ZIP que contenga los archivos de registro del agentede escritorio.

4 Envíe el archivo ZIP a VMware para obtener asistencia.

VMware, Inc. 79


80 VMware, Inc.

Visualización de archivos de registrodel recopilador y el adaptador devRealize Operations for PublishedApplications 19

Puede ver los archivos de registro del recopilador y el adaptador de vRealize Operations Manager en lainterfaz de usuario de vRealize Operations for Published Applications. Los archivos de registro estánorganizados en carpetas de tipo de registro.

Prerequisitos


Procedimiento


2 Haga clic en la pestaña Administración, luego en Soporte y después en Registros.

3 Seleccione el Tipo de registro en el menú desplegable Agrupar por.

4 Haga doble clic en la carpeta Recopilador y haga doble clic en la carpeta del nodo donde se ejecuta lainstancia de adaptador.

5 Vea los archivos de registro.

a Haga doble clic en un archivo de registro para ver su contenido.

b Escriba los números de línea en los cuadros de texto Línea de inicio y Número de líneas y hagaclic en el icono de Cargar contenido del registro (>) para ver una parte específica del archivo deregistro.

6 Haga clic en el icono Volver a cargar árbol para volver a cargar la información del árbol de registro ycontraer todas las carpetas abiertas.

VMware, Inc. 81


82 VMware, Inc.

Modificación del nivel de registropara archivos de registro deladaptador devRealize Operations for PublishedApplications 20

Puede modificar el nivel de registro para el nodo del recopilador que contiene los archivos de registro parauna instancia de adaptador de vRealize Operations for Published Applications.

Prerequisitos


Procedimiento

1 Inicie sesión en la interfaz de usuario de vRealize Operations Manager.

2 Haga clic en la pestaña Administración, luego en Soporte y después en Registros.

3 Seleccione el Tipo de registro en el menú desplegable Agrupar por.

4 Expanda la carpeta Recopilador.

5 Seleccione el nodo donde se ejecuta la instancia de adaptador devRealize Operations for Published Applications y haga clic en el icono Editar propiedades.

6 Agregue V4PA_adapterx como un nuevo nombre de registro.

7 Seleccione un nivel de registro en el menú desplegable en la columna Nivel de registro.

Para solucionar problemas, establezca el nivel de registro en Información. Para ver mensajes detallados,incluidos micropasos, consultas y resultados devueltos, establezca el nivel de registro en Depurar.

NOTA: Si establece el nivel de registro en Depurar, los archivos de registro pueden alcanzar un grantamaño en muy poco tiempo. Establezca el nivel de registro en Depurar solo por breves períodos.

VMware, Inc. 83


84 VMware, Inc.

Índice

Aacceso a paneles de control 37acerca de 5actualización 71adaptador

archivos de almacén de confianza 59certificados 59configuración 19instalación 15instancia 19

administración de certificados 57agente de escritorio, autenticación 58Agente de escritorio 73Agente de escucha HTTPS de WinRM 35agentes de escritorio

configuración 26instalación 25

alerta de procesos de usuario 48alertas, bloqueo de aplicaciones 48archivo etc/host para resolución de DNS 35archivo msgclient.properties 54archivo msgserver.properties 50, 54archivos de almacén de confianza, Broker

Agent 60archivos de instalación 15arquitectura 8autenticación, Broker Agent 58autenticación del adaptador 57

BBroker Agent

autenticación 58certificados 60, 65configuración 22instalación 21

Ccambiar puertos predeterminados, servicios

RMI 50Certificado autofirmado mediante OpenSSL 33certificado en cliente 35certificado SSL autofirmado mediante

Administrador de IIS 33certificado SSL autofirmado mediante

Makercert.exe 33

certificado SSL en máquina remota 34certificados

adaptador 63Broker Agent 65cambio del valor predeterminado 63emparejamiento 67firma automática 63gestión 57

cifrados 53clave de servidor 19compatibilidad de productos 11componentes

adaptador 9agente de escritorio 9Broker Agent 9

componentes del sistema 8comunicación remota de PowerShell 31Comunicación remota de PowerShell en el

servidor 29Comunicación RMI 49concesión de licencias, vRealize Operations for

Published Applications 17configuración

agentes de escritorio 26Broker Agent 22

configuración de TSL 53

Ddescripción general 7descripción general de la instalación 13Descripción general del panel de control de XD-

XA 39directivas de grupo 26

Eemparejamiento de certificados 67Equipo cliente 36etiqueta de mantenimiento 40

Ffirewall, reglas 20firewalls, actualización 51

Ggeneración de informes 46GPO 26

VMware, Inc. 85

grupos de licencias 17

HHabilitar el protocolo HTTP o HTTPS para la

comunicación remota dePowerShell 31

Iinformes, asuntos 47instalación

adaptador 15agentes de escritorio 25archivos de instalación 15Broker Agent 21componentes 13descripción general 13

introducción 7

LLicense Server, reglas de firewall 20

Mmensajes de registro, autenticación 69

PPanel de control de análisis de la causa principal

de XD-XA 45Panel de control de descripción general de XD-

XA 42Panel de control de detalles de la sesión XD-

XA 43Panel de control de escritorios VDI 44Panel de control de servidores XD-XA 43paneles de control

Análisis de la causa principal de XD-XA 45Descripción general de XD-XA 42etiqueta de mantenimiento 40Panel de control de detalles de la sesión XD-

XA 43Servidores de Published Applications 43

Propiedades de configuración de TLS 54Protocolo HTTP para la comunicación remota de

PowerShell 31Protocolo HTTPS para PowerShell 31, 32puertos

predeterminados 16servicios RMI 50

Rreemplazar el certificado predeterminado, Broker

Agent 65requisitos de software 11requisitos del sistema 11

Sseguridad, Comunicación RMI 49servicios RMI

cambiar puertos predeterminados 50puertos 50

servidor de StoreFront, reglas de firewall 20servidor de XenDesktop, reglas de firewall 20solución de problemas

adaptador 81, 83agente de escritorio 79archivos de configuración 75archivos de registro 75, 77, 79, 81, 83Broker Agent 77paquete de soporte 75

Soporte técnico 42SSL/TLS

cifrados 53configuración 53

supervisión de un entorno de CitrixXenDesktop 37

Uuso de informes 46Uso de makecert 36


86 VMware, Inc.

Documents

Instalación y administración de VMware vRealize Operations ... · 2 Presentación de vRealize Operations for Published Applications 7 ... Uso de los paneles de control de XD-XA