Dans cet article, nous allons voir ensemble comment il est possible d’enregistrer les sessions de vos utilisateurs qui se connectent à des bureaux virtuels Horizon. 

Auparavant, cette fonctionnalité était uniquement disponible au travers d’un Fling VMware, mais depuis la dernière version VMware a décidé d’intégrer la fonctionnalité dans Horizon. L’intégration n’est pas native, car il est toujours nécessaire de monter un serveur d’enregistrement et d’installer l’agent d’enregistrement sur le master de votre pool VDI, mais par contre maintenant vous avez le support VMware pour toutes les problématiques liées à cette fonctionnalité.

Architecture

Dans notre cas, nous allons mettre en place le déploiement simple. Pour cela, vous aurez besoin de télécharger les exécutables pour installer le serveur et l’agent que vous pouvez retrouver sur le site de VMware

SERVEUR D’ENREGISTREMENT

Une fois les deux exécutables téléchargés, vous aurez besoin d’un serveur Windows dans lequel vous allez installer le serveur d’enregistrement. Dans le cadre de cet article et de ce POC, j’ai directement installé le serveur d’enregistrement sur le serveur de connexion horizon. Cette installation n’est pas supportée en production par VMware.

Le serveur d’enregistrement doit avoir assez de stockage pour contenir les enregistrements. Dans mon cas, j’ai rajouté un disque R avec 500GB.

Vous devez utiliser le gestionnaire de disque pour préparer le disque supplémentaire.

AGENT D’ENREGISTREMENT

Test de connexion sur un bureau virtuel

L’article Horizon : Enregistrement des sessions utilisateurs est apparu en premier sur MCHELGHAM.

La plate-forme Workspace ONE est composée de VMware Identity Manager (vIDM) et de Workspace ONE UEM (anciennement VMware AirWatch).

Aujourd’hui, nous allons nous intéresser à VMware Identity Manager (vIDM) qui est un composant essentiel, car il permet la gestion de l’identité de vos utilisateurs en leur permettant d’avoir accès à l’aide d’un portail unique à la quasi-totalité des applications de votre entreprise à partir de n’importe quel périphérique.

Dans cet article, nous allons voir comment mettre en place VMware Identity Manager (vIDM).

ARCHITECTURE

Nous allons dans un premier temps mettre en place l’appliance vIDM (1), par la suite nous installerons le connecteur vIDM (2).

L’appliance vIDM se trouvera dans une DMZ dans mon cas ça sera dans mon VLAN INTERNET.

Le connecteur vIDM doit être installé dans le réseau d’entreprise dans mon cas VLAN MANAGEMENT pour qu’il puisse avoir accès à l’annuaire Active Directory ainsi qu’a d’autres services que nous aborderons dans d’autres articles.

PRÉREQUIS

• Avoir un domaine Active Directory
• Préparer une machine sous Windows Server 2012 R2/2016 qui accueillera le connecteur vIDM (la machine doit être intégrée au domaine AD)
• Ouvrir les flux nécessaires entre les deux machines du tableau ci-dessous
• Télécharger vIDM sur le site de VMware (identity-manager-19.03.0.0-13322314_OVF10.ova)
• Télécharger le connecteur vDIM sur le site de VMware (VMware_Identity_Manager Connector_19.03.0.0_Installer.exe)

1 – Déploiement de l’Appliance vIDM

1.1 Déploiement de l’OVA

Depuis le vCenter, faire un clic droit sur votre Cluster/Hôte, cliquez ensuite sur “Deploy OVF Template”

Dans Local File, sélectionnez le fichier OVA identity-manager-19.03.0.0-13322314_OVF10.ova

Donnez un nom à la machine virtuelle, cliquez ensuite sur NEXT.

Sélectionnez votre Cluster/Hôte, cliquez sur NEXT.

Acceptez le contrat de licence, cliquez ensuite sur NEXT.

Sélectionnez le Datastore dans lequel l’appliance sera déployée, cliquez ensuite sur NEXT.

Sélectionnez le réseau DMZ, dans mon cas c’est le VLAN INTERNET, cliquez sur NEXT.

Complétez les différents champs avec les paramètres réseau de l’appliance vIDM 1/2

Complétez les différents champs avec les paramètres réseau de l’appliance vIDM 2/2, cliquez ensuite sur NEXT.

Patientez le temps du démarrage complet de l’appliance (environs 15min) jusqu’à l’apparition de l’écran Bleu.

Complétez l’assistant en choisissant 3 mots de passe pour le compte admin, root et sshuser. Cliquez ensuite sur Continue.

Laissez la base de données intégrée à l’appliance, cliquez ensuite sur Continue.

La configuration commence.

L’appliance est maintenant configurée et prête à être utilisée. Cliquez sur “Identity Manager Admin Console”.

Avant d’aller plus loin, il est nécessaire de renseigner la licence. Pour cela, allez dans Appliance Settings > License. Renseignez ensuite la clef et confirmer en cliquant sur Save.

1.2 Déclaration d’un connecteur

Avant d’installer le connecteur, il est nécessaire de le déclarer dans vIDM. Pour cela, allez dans Identity & Access Management > Setup > Add Connector.

Donnez un nom au connecteur, cliquez ensuite sur Generate Activation Code.

Sauvegardez l’activation code, nous l’utiliserons par la suite. Cliquez ensuite sur OK.

2 – Déploiement du connecteur vIDM

2.1 Création du compte de service sur l’AD

Le connecteur vIDM a besoin d’un compte de service du domaine pour pouvoir authentifier les utilisateurs et les différentes applications à l’aide de l’authentification intégrée. Pour cela, créez un utilisateur svc-vidmconnector et affectez-lui les droits admin nécessaires pour qu’il puisse aussi lancer le service vidm-connector à chaque démarrage de la machine. Dans mon cas, l’utilisateur VEXPERTsvc-vidmconnector fait partie du groupe administrateur local de la machine vidm-connector

2.2 Installation du connecteur vIDM

Si le .NET Framework 4.6 n’est pas installé, l’assistant vous propose de le faire pour vous, cliquez sur Install.

Cliquez sur Oui pour lancer l’installation de la dernière version de Java JRE.

Cochez la case “Would you like to run the Connector service as a domain user account”, renseignez les informations d’authentifications du compte svc-vidmconnector. Cliquez ensuite sur Next.

Une fenêtre vous propose d’ouvrir la page de configuration du connecteur. Cliquez sur Oui. Il est nécessaire de patienter (environs 5min) le temps du démarrage complet du service vidm-connector.

Choisissez un mot de passe pour le compte admin du connecteur. Cliquez ensuite sur Suivant.

Renseignez le code d’activation récupéré à l’étape 1.2 Déclaration d’un connecteur. Cliquez ensuite sur Continuer.

Patientez le temps du décryptage du code d’activation et la tentative de communication avec l’appliance vIDM.

Sachant que nous avons déployé l’appliance ainsi que le connecteur avec des certificats auto générés par VMware, il est nécessaire de récupérer la CA Racine de l’appliance vIDM et la renseigner au connecteur pour qu’il puisse accepter les connexions. Pour cela, allez sur l’adresse de l’appliance vIDM http://vidm.mchelgham.lab:443/horizon_workspace_rootca.pem téléchargez le fichier .pem et copiez ensuite son contenu.

3 – Configurations finales

3.1 Ajout de l’annuaire AD

Sur la console d’administration de l’appliance vIDM allez dans Identity & Access Management > Manage > Directories > Add Directory.

Renseignez les informations nécessaires comme dans l’image ci-dessous. Cliquez ensuite sur Save & Next.

Spécifiez le DN qui contient tous les groupes que vous voulez synchroniser avec vIDM. Dans mon cas, j’ai renseigné le DN de base pour récupérer tous les groupes.

Cochez ensuite la case Select all, pour sélectionner tous les groupes que l’assistant trouvera. Cliquez sur Next.

Spécifiez le DN qui contient vos utilisateurs et que vIDM synchronisera. Cliquez sur Next.

L’assistant affiche un récapitulatif des groupes/utilisateurs trouvés. Le message d’information en rouge indique que les utilisateurs mentionnés ne disposent pas des champs nécessaires par vIDM. Vous pouvez cliquer sur Sync Directory.

Le domaine a bien été ajouté et synchronisé avec vIDM.

3.3 Lier le connecteur vIDM avec le provider intégré

Jusqu’ici nous avons configuré le domaine pour qu’il puisse être utilisé par vIDM, mais nous devons finaliser la configuration pour que le domaine ajouté puisse être utilisé avec le provider intégré de vIDM et ainsi éviter une redirection des utilisateurs (au moment où ils sélectionnent le domaine au niveau de l’écran de connexion) vers le connecteur qui lui se trouve dans le réseau de management. L’appliance vIDM prendra donc le relais des requêtes et les transmettra directement au connecteur en interne. Pour cela, allez dans Identity & Access Management > Setup > Identity Providers > Built-in

Configurer le provider comme dans l’image ci-dessous. N’oubliez pas de décocher Password (Local Directory). Cliquez sue SAVE

Le provider intégré est maintenant configuré.

3.4 Configuration des policy

Pour pouvoir utiliser le domaine Active Directory depuis n’importe quel équipement, il est nécessaire de modifier la politique d’accès par défaut. Pour cela, allez dans Identity & Access Management > Policies > default_access_policy_set > Edit

Supprimez les règles existantes, puis configurez une nouvelle règle comme dans la capture ci-dessous 1/2.

Supprimez les règles existantes, puis configurez une nouvelle règle comme dans la capture ci-dessous 2/2. Cliquez sur SAVE.

3.2 Configurer l’administrateur vIDM

Maintenant que vIDM est configuré avec un domaine Active Directory, nous allons renseignez l’utilisateur Super Admin depuis l’annuaire pour ne plus utiliser le compte admin local de l’appliance. Pour cela, allez dans Roles > Super Admin > ASSIGN.

Choisissez votre utilisateur Super Admin, cliquez ensuite sur SAVE.

Test 

C’est le moment de tester tout ça

Choix du domaine vexpert.lab

Renseignement des informations d’authentifications. 

Affichage du portail d’applications

Possibilité pour l’utilisateur Super Admin d’aller sur la console d’administration

Affichage du Dashboard de la console d’administration

Voilà, vous venez d’installer VMware Identity Manager ainsi qu’un connecteur qui gère l’authentification des utilisateurs qui se trouvent dans votre domaine.

Dans le prochain article, nous utiliserons ce même connecteur pour nous connecter à un environnement horizon View, et ainsi offrir à un utilisateur l’accès à son bureau virtuel ainsi qu’aux applications RDSH directement depuis le portail Workspace ONE.

L’article Mise en place de VMware Workspace ONE – vIDM (VMware Identity Manager) est apparu en premier sur MCHELGHAM.

Back to work !

Comme l’année dernière, un article après le retour des vacances pour se remettre au boulot et surtout faire un comparatif par rapport à l’année dernière et voir si les engagements et les promesses faites dans mon article précédent ont été tenus ou pas!

Concrètement oui, car j’ai abordé beaucoup de sujets sur le vSAN ainsi les fonctionnalités comme le vCenter AH et les méthodes de migrations de VM à chaud comme à froid en Cross vCenter, mais malheureusement je n’ai pas eu le temps d’aborder Workspace One, car entre-temps j’ai réalisé des articles sur VMware vRealize Automation.

Du coup pour cette rentrée 2019 le Workspace One sera en tête de liste des objectifs.

Nous avons donc au programme:

• Mise en place de VMware Workspace ONE – vIDM (VMware Identity Manager)
• Mise en place complète de VMware Horizon
• VMware vRealize Suite Lifecycle Manager 
• Mise en place de vRealize Network Insight
• Installation de NSX-T

Si vous avez d’autres propositions, n’hésitez pas à me les faire par commentaire.

L’article C’est la rentrée 2019 ! Back to work ! est apparu en premier sur MCHELGHAM.

VIDÉO

INTRODUCTION

Pour pouvoir mettre en place un pool de bureau Linux, il est nécessaire que la VM soit gérée par un vCenter. Dans cet article je vais vous montrer comment faire l’installation en mode UNMANAGED (non gérée = sans vCenter).

MAIS ATTENTION : VMware ne vous fera pas de support en cas de problème avec une installation Linux en mode UNMANAGED.

Il est aussi possible de mettre en place un Pool de bureau Linux avec d’autres distributions (Ubuntu, RedHat,  SUSE LED, NeoKylin 6 U1), mais pour certaines distributions il est nécessaire de faire des modifications pour changer l’environnement de bureau, car sur Ubuntu par exemple le bureau Unity n’est pas supporté, il est nécessaire de le remplacer par GNOME FlashBack, KDE ou MATE (voir VMWare KB 2151294).

PRÉREQUIS VM

• Avoir fait le LAB précédent (Installation rapide de VMware Horizon 7.3 sans vCenter)
• Avoir CentOS 7.4 installé avec Bureau et Applications GNOME (voir capture ci-dessous)

PRÉREQUIS FICHIERS

• Télécharger le VMware-horizonagent-linux-x86_64-7.3.X-YYYYYYY.tar.gz depuis le site de VMware.
• Placer le fichier téléchargé précédemment sur le bureau du compte root de la machine PoolLinux (/root/Bureau).

 CONFIGURATION IP/DNS

CONFIGURATION ATTENDUE

 1 – CONFIGURATION DE BASE CENTOS 7.4

Il est important de configurer notre VM CentOS pour qu’elle puisse fonctionner correctement.

Pour cela nous allons dans un premier temps:

Activer le démarrage automatique de l’interface Ethernet

Configuration de iPV4

Désactivation de iPV6

#su root
Mot de passe:

[root@horizon-poollinux ~]#hostnamectl set-hostname horizon-poollinux.mchelgham.com

[root@horizon-poollinux ~]#chkconfig libvirtd off
[root@horizon-poollinux ~]#systemctl disable libvirtd.service

[root@horizon-poollinux ~]#reboot

[root@horizon-poollinux ~]#realm join -v horizon-ad.mchelgham.com -U administrateur

 3 – INSTALLATION DE L’AGENT HORIZON VIEW SUR CENTOS 7.4

Dans cette étape nous allons voir comment installer l’agent Horizon View sur notre CentOS.

Après avoir placé les fichiers d’installation VMware-horizonagent-linux-x86_64-7.3.X-YYYYYYY.tar.gz dans /root/Bureau

[root@horizon-poollinux ~]#cd /root/Bureau
[root@horizon-poollinux Bureau]#tar -xvf VMware-horizonagent-linux-x86_64-7.3.X-YYYYYY.tar.gz
[root@horizon-poollinux Bureau]#cd VMware-horizonagent-linux-x86_64-7.3.X-YYYYYY
[root@horizon-poollinux VMware...]#chmod +x install_viewagent.sh

[root@horizon-poollinux VMware...]#./install_viewagent.sh -M no -A yes -n CentOS01 -b horizon-csrv.mchelgham.com -d mchelgham.com -u administrateur -p P@ssword

EXPLICATION: -M no => mode UNMANAGED | -A yes  => Accepter EULA | -n CentOS01 => nom du système | -b horizon-csrv.mchelgham.com => adresse du serveur de connexion | -d mchelgham.com => domaine de l’administrateur horizon | -u administrateur => nom d’utilisateur de l’administrateur  | -p P@ssword => Mot de passe de l’administrateur

Maintenant que l’agent est installé, il est nécessaire de configurer le SSO. Il permet l’authentification automatique sur la session CentOS de l’utilisateur en lui évitant de remettre une deuxième fois ses identifiants Active Directory. Par défaut le SSO est activé, mais n’est pas configuré correctement. Pour cela il est nécessaire de dé-commenter la ligne SSOUserFormat=[domain]\[username]

[root@horizon-poollinux ~]#nano /etc/vmware/viewagent-custom.cfg

[root@horizon-poollinux ~]#systemctl restart viewagent

Se déconnecter de la session root 

 

 4 – CREATION DU POOL LINUX DANS HORIZON ADMINISTRATOR CONSOLE

Se connecter sur VMwzre Horizon 7 Administrator console ensuite aller dans Catalogue > Pool de postes de travail > Ajouter

Choisir “Pool de postes de travail manuel”

Choisir “Dédiée” et cocher “Activer l’affectation automatique”

Choisir “Autres sources”

Donner un ID et un nom d’affichage pour le nouveau POOL

Laisser la configuration par défaut

Si tout a bien été configuré, vous devriez voir apparaître votre machine CentOS. Il suffit juste de la cocher et cliquer sur Suivant.

Avant de Terminer l’assistant, cocher la case “Autoriser les utilisateurs quand cet assistant a terminé”

Une nouvelle fenêtre apparaît, Cliquer sur Ajouter

Chercher l’utilisateur à qui vous voulez affecter ce pool, puis cliquer sur OK

Cliquer sur Fermer pour terminer

Le nouveau Pool CentOS7 est maintenant configuré.

5 – TEST DE CONNEXION À NOTRE CENTOS7 

Maintenant que nous avons tout configuré, un test est nécessaire

Pour cela on ouvre le client VMware Horizon Client (Machine CLIENT)

Accepter le certificat en cliquant sur Continuer

Saisir les identifiants de l’utilisateur moussa et cliquer ensuite sur Connexion

Le pool apparaît, double clic dessus pour lancer une session

Après quelques secondes, notre bureau est parfaitement accessible et fonctionnel

L’article Mise en place d’un pool de bureau Linux CentOS 7.4 dans VMware Horizon View 7.3 est apparu en premier sur MCHELGHAM.

VIDÉO

INTRODUCTION

Le Remote Desktop Session Host (RDSH) est un serveur Windows qui héberge nos applications (Bloc note, Office, etc.), pour nous permettre par la suite de les utiliser dans notre Horizon View en nous basant sur la solution RemoteApp de Microsoft.

PRÉREQUIS VM

• Avoir fait le LAB précédent (Installation rapide de VMware Horizon 7.3 sans vCenter)
• 1 Windows Serveur 2016 ou 2012R2 supplémentaire

PRÉREQUIS FICHIERS

• Télécharger le VMware-viewagent depuis le site de VMware.

 CONFIGURATION IP/DNS

CONFIGURATION ATTENDUE

1 – INSTALLATION DU SERVEUR RDSH

2 – INSTALLATION DE l’AGENT

2 – Lier notre VMware Horizon View à notre serveur RDSH

3 – Création d’un pool d’applications

Cliquer encore sur OK pour confirmer

4 – Test de connexion aux applications

Voilà vous venez de déployer un pool d’applications RDSH au sein d’Horizon View 7

L’article Mise en place d’un pool d’applications RDSH dans VMware Horizon View 7.3[VIDEO] est apparu en premier sur MCHELGHAM.

VIDÉO

INTRODUCTION

Pour rappel Horizon View est une plateforme de virtualisation de poste de travail (VDI) et d’application de VMware.

PRÉREQUIS VM

• 1 Active Directory
• 1 Windows Serveur 2016 ou 2012R2
• 1 Windows (10 ou 7) qui sera fourni à la demande
• 1 Windows (10 ou 7) qui sera utilisé en tant que poste client.

PRÉREQUIS FICHIERS

• Télécharger Google Chrome version standalone depuis ce site :
• Télécharger Adobe Flash Player version offline depuis ce site
• Télécharger le VMware-viewconnectionserver depuis le site de VMware.
• Télécharger le VMware-viewagent depuis le site de VMware.
• Télécharger le VMware-Horizon-Client depuis le site de VMware.

CONFIGURATION IP/DNS

CONFIGURATION ATTENDUE

• Ne pas oublier de désactiver le pare-feu de Windows sur toutes les machines et de joindre horizon-csrv et horizon-pool1 au domaine.
• Être connecté en tant qu’administrateur du domaine sur horizon-csrv et horizon-pool1

1 – INSTALLATION DU SERVEUR DE CONNEXION

2 – INSTALLATION DE GOOGLE CHROME

3 – INSTALLATION DE FLASH PLAYER

4 – LANCEMENT HORIZON 7 ADMINISTRATOR

5 – CONFIGURATION DE LA LICENCE HORIZON 7

6 – INSTALLATION DE VIEW AGENT SUR HORIZON-POOL1

cd desktop
VMware-viewagent-x86_64-7.X.X-XXXXX.exe /v"VDM_VC_MANAGED_AGENT=0"

8 – AJOUT D’UN UTILISATEUR DANS L’ACTIVE DIRECTORY

9 – CRÉATION POOL DE TRAVAIL

Notre Pool est maintenant configuré

10 – INSTALLATION POSTE CLIENT (horizon-client)

11 – CONNEXION A NOTRE BUREAU VIRTUEL

Voilà maintenant vous avez Horizon View 7 installé et fonctionnel !

L’article Installation rapide de VMware Horizon 7.3 sans vCenter[VIDEO] est apparu en premier sur MCHELGHAM.