Horizon : Enregistrement des sessions utilisateurs

Moussa CHELGHAM — Sat, 30 Oct 2021 22:00:00 +0000

Dans cet article, nous allons voir ensemble comment il est possible d’enregistrer les sessions de vos utilisateurs qui se connectent à des bureaux virtuels Horizon.

Auparavant, cette fonctionnalité était uniquement disponible au travers d’un Fling VMware, mais depuis la dernière version VMware a décidé d’intégrer la fonctionnalité dans Horizon. L’intégration n’est pas native, car il est toujours nécessaire de monter un serveur d’enregistrement et d’installer l’agent d’enregistrement sur le master de votre pool VDI, mais par contre maintenant vous avez le support VMware pour toutes les problématiques liées à cette fonctionnalité.

Architecture

Déploiement Simple Déploiement Haute Disponibilité

Dans notre cas, nous allons mettre en place le déploiement simple. Pour cela, vous aurez besoin de télécharger les exécutables pour installer le serveur et l’agent que vous pouvez retrouver sur le site de VMware

SERVEUR D’ENREGISTREMENT

Une fois les deux exécutables téléchargés, vous aurez besoin d’un serveur Windows dans lequel vous allez installer le serveur d’enregistrement. Dans le cadre de cet article et de ce POC, j’ai directement installé le serveur d’enregistrement sur le serveur de connexion horizon. Cette installation n’est pas supportée en production par VMware.

Le serveur d’enregistrement doit avoir assez de stockage pour contenir les enregistrements. Dans mon cas, j’ai rajouté un disque R avec 500GB.

Vous devez utiliser le gestionnaire de disque pour préparer le disque supplémentaire. Une fois que le disque est préparé, vous devriez l’avoir dans l’explorateur Windows. Une fois que tout est prêt, vous pouvez maintenant installer le serveur d’enregistrement. Acceptez les conditions d’utilisation. Laissez le répertoire par défaut. Cliquez sur Install pour lancer l’installation. Patientez pendant l’installation. Cliquez sur finish pour sortir de l’installateur. Une fois que l’installation est terminée, vous pouvez accéder au serveur en allant sur https//fqdn-serveur:9443 et utiliser l’utilisateur administrator et le mot de passe Recording123 pour vous connecter. Le serveur de connexion est maintenant installé. Avant d’aller plus loin, nous allons modifier le chemin des enregistrements. Pour cela, allez dans “Service Settings” Ensuite dans Server Settings Ensuite, cliquez sur EDIT DEPLOYMENT Cliquez sur NEXT Cliquez sur NEXT Laissez les réglages par défaut et cliquez sur NEXT Changez le chemin du stockage des enregistrements. Cliquez ensuite sur TEST PATH et sur NEXT pour continuer. Cliquez sur SAVE CONFIGURATION Les services redémarrent pour sauvegarder les reglages. La configuration a bien été modifiée.

AGENT D’ENREGISTREMENT

Il est maintenant nécessaire d’installer l’agent d’enregistrement dans votre master VDI. Acceptez les conditions d’utilisation. Laissez le chemin par défaut et cliquez sur NEXT. Ici vous devez renseigner les informations du serveur d’enregistrement. N’oubliez pas de cocher la case This machine is a template. Cliquez ensuite sur Register. Acceptez l’empreinte du certificat du serveur d’enregistrement. Cliquez sur Install pour installer l’agent. Cliquez sur finish pour terminer l’installation. N’oubliez pas de faire un reboot ensuite un snapshot et de régénérer votre Pool VDI avec la nouvelle version de votre template. Vous pouvez vérifier le bon enregistrement de l’agent avec le serveur d’enregistrement en allant dans le menu AUDIT.

Test de connexion sur un bureau virtuel

Maintenant que tout est installé. il est temps de tester le fonctionnement en nous connectant sur un bureau virtuel. Une fois le bureau lancé, un message d’information prévient l’utilisateur que la session est en cours d’enregistrement. Vous avez dans le Dashboard la liste des enregistrements récents ainsi que leur statut. En cliquant sur l’enregistrement, vous pourriez le jouer dans son intégralité. Vous savez maintenant comment mettre en place l’enregistrement des sessions VDI sur VMware Horizon.

L’article Horizon : Enregistrement des sessions utilisateurs est apparu en premier sur MCHELGHAM.

NSX-T : Réinitialisation des mots de passe ADMIN / ROOT / AUDIT

Moussa CHELGHAM — Sat, 06 Jun 2020 22:00:00 +0000

Dans cet article nous allons rapidement voir comment réinitialiser les mots de passe expirés (Par défaut, au bout de 90 jours depuis NSX-T 2.4) pour les comptes ADMIN / ROOT / AUDIT de votre NSX MANAGER.

Cet article vous sera utile dans le cas ou vous avez une erreur de type :

Your login attempt was not successful.
The username/password combination is incorrect or the account specified has been locked

Solution : Changer le mot de passe du compte ADMIN

Se connecter en SSH sur le NSX Manager ou aller directement sur la console de la l’appliance si SSH désactivé.

# ssh admin@nsxmgr.mchelgham.com
admin@nsxmgr.mchelgham.com's password:
You are required to change your password immediately (password aged)
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for admin.
(current) UNIX password:
New password:
Retype new password:
passwd: password updated successfully

Solution : Changer le mot de passe du compte ROOT

La méthode de changement du mot de passe ROOT est la même que pour le compte ADMIN. Se connecter en SSH sur le NSX Manager ou aller directement sur la console de l’appliance si SSH désactivé.

# ssh root@nsxmgr.mchelgham.com

root@nsxmgr.mchelgham.com's password:
You are required to change your password immediately (password aged)
Changing password for root.
(current) UNIX password:
New password:
Retype new password:
passwd: password updated successfully
***************************************************************************
NOTICE TO USERS

WARNING! Changes made to NSX Data Center while logged in as the root user
can cause system failure and potentially impact your network. Please be
advised that changes made to the system as the root user must only be made
under the guidance of VMware.
***************************************************************************

Solution : Activation du compte AUDIT

Se connecter en SSH avec le compte ADMIN sur le NSX MANAGER.

# ssh admin@nsxmgr.mchelgham.com

admin@nsxmgr.mchelgham.com's password:
NSX CLI (Manager, Policy, Controller 2.5.1.0.0.15314292). Press ? for command list or enter: help
nsxmgr>

Par défaut, le compte audit est désactivé. Pour l’activer utiliser la commande “set user audit”. Pour le current password taper sur la touche ENTRÉE de votre clavier.

nsxmgr> set user audit
Current password:
New password:
Confirm new password:
nsxmgr>

Vous pouvez maintenant désactiver l’expiration du mot de passe avec la commande.

nsxmgr> clear user audit password-expiration

L’article NSX-T : Réinitialisation des mots de passe ADMIN / ROOT / AUDIT est apparu en premier sur MCHELGHAM.

Archives des audit - MCHELGHAM