VDI | 徒然なるままに https://www.seichan.org 徒然と日々の出来事(ネタ)を書いていこうかと．主に FreeBSD，Unix系の話題が中心ですが，その他の話題もあつかってみたり． Tue, 01 Oct 2024 13:00:00 +0000 ja hourly 1 https://wordpress.org/?v=7.1.2 VMware Hoirzon – Horizon ログデータベースの設定 https://www.seichan.org/2024/10/vmware-hoirzon-horizon-%e3%83%ad%e3%82%b0%e3%83%87%e3%83%bc%e3%82%bf%e3%83%99%e3%83%bc%e3%82%b9%e3%81%ae%e8%a8%ad%e5%ae%9a.html https://www.seichan.org/2024/10/vmware-hoirzon-horizon-%e3%83%ad%e3%82%b0%e3%83%87%e3%83%bc%e3%82%bf%e3%83%99%e3%83%bc%e3%82%b9%e3%81%ae%e8%a8%ad%e5%ae%9a.html#respond Tue, 01 Oct 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=6434 VMWare Horizon はログはデータベースか syslog に保持します．データベースは必須ではありませんが，詳細なログが記録されますのでデータベースの設定を推奨します．

本記事では，Horizon ログデータベースの設定方法，確認について解説します．

VMware Hoirzon – Horizon ログデータベースの設定

今までの記事で「Microsoft SQL Server – Always On 高可用性 (Horizon ログ用データベースの作成)」などで Always On 高可用性グループを用いたデータベースを作成しましたのでこのデータベースを利用する設定を行います．
冗長構成を行わない場合でも Horizon Administrator での設定は変わりません．

Horizon Administrator でデータベースを設定する

Horizon Administrator 管理者画面にアクセス，ログインを実施します．

ログインしたら「設定」-「イベント構成」をクリックします．

「イベント構成」に移動しますので「イベントデータベース」の「編集」をクリックします．

「イベントデータベースを編集」の画面で必要事項を入力します．

  • データベースサーバ
    データベースサーバーの FQDN か IP アドレスを入力します．今回は AlwaysOn 高可用性グループのリスナー IP に対応した FQDN を入力しています．
  • データベースタイプ
    Microsoft SQL Server か Oracle，PostgreSQL を利用できます．
  • ポート
    ポート番号を入力します．デフォルトでは Microsoft SQL Server は 1433，Oracle は 1521，PostgreSQL は 5432 が利用されます．
  • データベース名
    データベース名を入力します．
  • ユーザー名
    ユーザー名を入力します．Microsoft SQL Server では Windows 統合認証を利用できないため，SQL Server 認証のアカウントを入力します．
  • パスワード
    ユーザー名に対応するパスワードを入力します．
  • テープブルのプリフィックス
    作成されるテーブルのカスタムプリフィックスを設定したい場合に利用します．
    通常は専用でデータベースを持つと思いますので空白で構いません．何かと共有したデータベースを利用せざるを得ない場合にカスタムプリフィックスを付与します．

入力を完了したら「OK」をクリックします．

「イベント構成」に戻りますので，入力された内容が反映されていることを確認します．

Management Studio でデータベーステーブルを確認する

「スタート」メニューをクリックし「SQL Server Management Studio」をクリックします．

Microsoft SQL Server に接続します．

「データベース」より，Horizon Log データベースを展開し，テーブルが作成されていることを確認します．

以上，ログデータベースの設定について解説しました．
次回以降は Horizon の各設定項目について解説を行いたいと思います．

]]> https://www.seichan.org/2024/10/vmware-hoirzon-horizon-%e3%83%ad%e3%82%b0%e3%83%87%e3%83%bc%e3%82%bf%e3%83%99%e3%83%bc%e3%82%b9%e3%81%ae%e8%a8%ad%e5%ae%9a.html/feed 0 VMware Hoirzon – Unified Access Gateway の利用 (UAG 経由の接続)  https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e7%b5%8c%e7%94%b1%e3%81%ae%e6%8e%a5%e7%b6%9a.html https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e7%b5%8c%e7%94%b1%e3%81%ae%e6%8e%a5%e7%b6%9a.html#respond Tue, 10 Sep 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=6085 Unified Access Gateway (UAG) を利用することでインターネット経由の VDI 利用が安全に行えるようになります．
今回は Unified Access Gateway の設定と VDI 接続について解説します．

VMware Hoirzon – Unified Access Gateway の利用 (UAG 経由の接続) 

前回「」にて Unified Access Gateway アプライアンスの展開まで行いました．ここでは展開したアプライアンスを設定について解説します．

Unified Access Gateway の設定

ブラウザーより「https://<UAG-Address:9443/admin」にアクセスすることで管理画面に接続することが可能です．

Unified Access Gateway のデプロイで指定した admin ユーザーのパスワードを入力して「ログイン」をクリックします．

ログインが完了すると「設定のインポート」と「手動設定」が表示されます．

  • 設定のインポート
    バックアップ & リストアやバージョンアップを行う際に取得済みの設定をインポートしてリストア，設定情報の復元を行う事ができます．
  • 手動設定
    Unified Access Gateway の設定を行う際に使用します．

今回は初回設定ですので「手動設定」の「選択」をクリックします．

「手動設定」画面になります．全般設定と詳細設定の二つのカテゴリーがあります．

「全般設定」の「Edge サービスの設定」をクリックして一覧を表示させます．
今回は Horizon VDI のアクセス先の設定を行いますので「Horizon の設定」をクリックします．

「Horizon の設定」をクリックしたら，次の画面のように有効にするかどうか確認が促されます．
「Horizon を有効にする」をクリックしてメニューを表示させましょう．

「Horizon を有効にする」を有効にするとメニューが表示されます．

  • 接続サーバ URL
    接続サーバー (Connection Server) の URL を指定します．1台しか指定できませんので接続サーバーが複数台存在する環境では基本的にはロードバランサーが間にいる構成をとる場合が多いです．
    このような，Unified Access Gateway や接続サーバーの冗長構成についてはまた別途解説を行います．
  • 接続サーバ URL のサムプリント
    接続サーバー (Connection Server) が提示する証明書のサムプリント (フィンガープリント) を指定します．sha256=サムプリント のようにアルゴリズムも指定する必要があります．
  • 接続サーバの IP アドレスモード
    接続サーバー (Connection Server) 構成時に指定した IP アドレスモードを選択します．
  • 送信元ヘッダーの再書き込み
    Unified Access Gateway が外部クライアントから接続された際に「Origin」ヘッダーが設定されていた場合，本設定が有効になっていると「Origin」ヘッダーを Unified Access Gateway が「接続サーバーの URL」に書き換えます．
    Web ブラウザー経由のアクセスを有効にしている場合は本設定を有効にする必要が生じる可能性があります．
  • PCOIP を有効にする
    VDI の描画方式の PCoIP (PC over IP) を利用する場合に有効にします．Horizon 7 以上では Blast が標準ですので無効にしていますが，利用したい場合は有効にして PCoIP 外部 URL の設定を行う必要があります．
  • Blast を有効にする
    VMware が開発したモバイルデバイスに最適化された描画方式の Blast Extreme プロトコルを利用する場合に有効にします．
    Horizon 7 以上では Blast が標準ですので有効にしています．
  • Blast 外部 URL
    外部クライアントから接続された際の提示する URL を記載します．Unified Access Gateway が1台の場合はそのホストの FQDN になります．冗長化されている場合は VIP (Virtual Server) に適用する FQDN を記載することになります．
  • UDP トンネルサーバを有効にする
    低帯域接続の場合 UDP で接続することができます．
  • Blast プロキシ証明書
  • トンネルを有効にする
    Unified Access Gateway をトンネルモードにする場合に有効にします．通常はインターネットからの接続先として利用しますのでトンネルモードが一般的になりますので有効にする．と覚えてよいと思います．
  • トンネル外部 URL
    外部クライアントから接続された際の提示する URL を記載します．Unified Access Gateway が1台の場合はそのホストの FQDN になります．冗長化されている場合は VIP (Virtual Server) に適用する FQDN を記載することになります．
  • トンネル プロキシ証明書

必要な設定が完了したら「保存」をクリックして設定を完了します．

本来は本番環境であれば「詳細設定」などなどもっと実施しないといけないことがあります．
今回は最低限の設定を紹介していますので Unified Access Gateway の設定はこれで終了とします．

Horizon 接続サーバーにゲートウェイを登録する

Unified Access Gateway を設定しましたが，これだけでは接続サーバー (Connection Server) と接続することはできません．
Unified Access Gateway を Horizon 管理サーバーに登録する必要があります．

Horizon 管理画面にログインし「設定」-「サーバ」-「ゲートウェイ」にアクセスし「登録」をクリックします．

「ゲートウェイの登録」にて Unifed Access Gateway の展開で指定した FQDN を入力して「登録」をクリックします．

登録直後の場合，この画面のように Unified Access Gateway は表示されますが，バージョンや IP アドレスは N/A のままとなります．しばらくすると表示されますので一旦先に進めます．

Horizon Client から Unified Access Gateway 経由での接続

Horizon Client を起動し「サーバの追加」をクリックします．

「Connection Server の名前」で Unified Access Gateway のアドレスを入力して「接続」をクリックします．

証明書の設定を行っていませんのでこのような警告が表示されますが「続行」をクリックして次へ進めます．

ユーザー名，パスワードを入力して「ログイン」をクリックします．

認証が完了し，Horizon で設定しているプールが表示されれば Unified Access Gateway 経由の接続ができていることになります．
接続したいプールをダブルクリックしてアクセスします．

このようにデスクトップ画面が表示されれば Unified Access Gateway 経由のアクセスは無事成功した事になります．

ここまで，Horizon 接続サーバーも Unified Access Gateway も最低限の設定での解説を行いました．
今後はそれぞれの設定詳細について解説を行っていきますのでお待ち頂ければと思います．

]]> https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e7%b5%8c%e7%94%b1%e3%81%ae%e6%8e%a5%e7%b6%9a.html/feed 0 VMware Hoirzon – Unified Access Gateway の利用 (UAG の展開) https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e3%81%ae%e5%b1%95%e9%96%8b.html https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e3%81%ae%e5%b1%95%e9%96%8b.html#respond Sun, 08 Sep 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=6041 VDI は社内などの組織内からの接続もそうですが，社外 (自宅や外出先) からの利用が多いソリューションです．
Unified Access Gateway を利用することで VDI インフラを外部から安全に利用させることができるようになります．

VMware Hoirzon – Unified Access Gateway の利用 (UAG の展開)

Unified Access Gateway を利用することで安全に外部からのアクセスを引き受けることができます．
まずは Unified Access Gateway がある場合，ない場合のアクセスについて解説します．

Unified Access Gateway とは

Unified Access Gateway (UAG) は主に外部 (インターネット) から VDI を利用する際のアクセス先として利用されます．

Unified Access Gateway (UAG) がない場合

UAG が無い場合，外部から接続サーバー (Connection Server) に対して接続を許可するようなファイアーウォールポリシーが必要になります．

接続にあたり，接続サーバー (Connection Server) はトンネルモード (プロキシーモード) で動作させる必要があり，VDI 通信は常に接続サーバーを介して仮想デスクトップと行う形となります．

上図の例の場合，外部からの接続および内部からの接続共に同じ接続サーバー (Connection Server) を利用する形で図示していますが，この構成の場合両方の接続がトンネルモードとなります．

常に接続サーバーを経由するトラフィックとなるため，メンテナンス性が悪い構成となります．

Unified Access Gateway (UAG) がある場合

UAG がある場合，外部からの接続は Unified Access Gateway (UAG) に対して接続を許可するようなファイアーウォールポリシーを構成することになります．

UAG が接続・認証を受け付けたら接続サーバーは UAG と連携して認証，仮想デスクトップへの接続割当てを実施します．
以降 VDI の通信は UAG と 仮想デスクトップの間で行われます．つまり，Unified Access Gateway (UAG) がプロキシーとして動作します．この構成の場合接続サーバー (Connection Server) はトンネルモード (プロキシーモード) である必要はありません．

上図の例の場合，外部からの接続および内部からの接続共に同じ接続サーバー (Connection Server) を利用する形で図示していますが，外部からの接続は Unified Access Gateway (UAG) がプロキシー動作，接続サーバーは非トンネルモードで動作します．

内部からの接続の場合，接続サーバーに認証，仮想デスクトップの割当てが完了したらクライアントと仮想デスクトップは直接通信を行う構成となります．

Unified Access Gateway (UAG) の展開

Unified Access Gateway は OVA (Open Virtual Appliance) として提供されています．OVA を展開する際にウィザードによって必要事項を入力すると，入力内容に沿って展開・設定が行われます．

Unified Access Gateway を展開するフォルダーを選択，右クリックで「OVF テンプレートのデプロイ」をクリックします．

「OVF テンプレートの選択」画面で「ローカルファイル」を選択して「ファイルのアップロード」をクリックします．

ファイルの選択画面が表示されますので Unified Access Gateway の OVA ファイルを選択して「開く」をクリックします．

「OVF テンプレートの選択」に戻ります．選択した OVA ファイル名が表示されていることを確認して「次へ」をクリックします．

「名前とフォルダの選択」画面では仮想マシン名の入力と展開場所を選択して「次へ」をクリックします．

「コンピューティングリソースの選択」では展開するクラスターやホストを選択して「次へ」をクリックします．
通常はクラスター構成にしていると思いますのでクラスターを選択してください．

「詳細の確認」では OVA テンプレートの内容について確認が求められます．ここでは製品やバージョンがあっているか確認し「次へ」をクリックします．

「設定」ではアプライアンスのサイジング，ネットワークインターフェイスの数を指定します．

アプライアンスのサイズ (スペック)

  • 標準 (空白)
    2,000 の VDI 接続，または 10,000 の Workspace ONE UEM を処理可能なスペックです．2 vCPU / 4GB RAM の構成でデプロイされます．
  • Large (大規模)
    は 2,000 の VDI 接続，または 150,000 の Workspace ONE UEM を処理可能なスペックです．4 vCPU / 16GB RAM の構成でデプロイされます．
    VDI の接続は UAG あたり2,000 であることに変わりがないことに注意してください．
  • Extra Large (特大規模)
    は 2,000 の VDI 接続，または 200,000 の Workspace ONE UEM を処理可能なスペックです．8 vCPU / 32GB RAM の構成でデプロイされます．
    VDI の接続は UAG あたり2,000 であることに変わりがないことに注意してください．

VDI の接続についてはどの構成でも 1台の Unified Access Gateway (UAG) あたり 2,000 です．従って VDI をメインに利用する場合は通常規模のアプライアンスを接続数に合わせて並列に展開することになります．

ネットワーク (NIC) 構成

  • Singile NIC
    PoC (検証) 向けです．外部・内部・管理の通信がすべて1つの NIC に割り当てられます．
    メーカーも本番環境向けでは無いと KB などで記載していますので本番環境では利用しないようにしましょう．
  • Two NIC
    外部と内部・管理の2つの NIC を利用する構成です．
    Two NIC または Three NIC が本番環境向けです．内部通信と管理通信を分けたいかどうかで Two/Three を決定してください．
  • Three NIC
    外部と内部と管理をそれぞれ別の NIC を割り当てる構成です．

基本的には Two NIC (2つの NIC) で十分だと思います．システム構成で管理NWとして分離するような構成の場合は Three NIC の構成をとりましょう．

アプライアンスサイズ，NIC の数を決定したらそれに合わせて選択して「次へ」をクリックします．

「ストレージの選択」では Unified Access Gateway アプライアンスを展開するデータストアを選択して「次へ」をクリックします．

「ネットワークの選択」では，通信とそれを担当する仮想マシンネットワークを割り当てます．

  • Internet
    インターネット (外部) との通信をやり取りするためのインターフェイスです．
  • ManagementNetwork
    管理通信 (管理画面のアクセスやログの送信など) を行うためのインターフェイスです．
    Two NIC の場合は Management と次に説明する BackendNetwork は同じポートグループを選択します．
  • BackendNetwork
    vCenter Server や接続サーバー (Connection Server)，仮想デスクトップと通信するインターフェイスです．

ポートグループの割当てが完了したら，IP プロトコルを指定して「次へ」をクリックします．

「テンプレートのカスタマイズ」では Unified Access Gateway のホストやネットワーク (IP アドレスやルートテーブル) の設定を行います．

  • IPMode for NIC X (ethX)
    インターフェイスにどのように IP アドレスを割り当てるかを指定します．
    今回は2つの NIC 共に STATICV4 を選択しています．
  • DNS Server addressses
    Unified Access Gateway が参照する DNS サーバーを設定します．複数の DNS サーバーを指定する場合はスペースで区切って複数の DNS サーバーを指定します．
  • DNS Search Domain
    ドメイン名無しの DNS 検索において付与するドメイン名を設定します．
  • NIC 1 (eth0) IPv4 netmask
    外部向けインターフェイスの IPv4 サブネットマスクを設定します．
  • NIC 1 (eth0) IPv6 netmask/prefix
    外部向けインターフェイスの IPv6 サブネットマスク/プレフィックスを設定します．
  • IPv4 Default Gateway
    外部向けインターフェイスの IPv4 ゲートウェイ (デフォルトゲートウェイ) を設定します．
  • IPv6 Default Gateway
    外部向けインターフェイスの IPv6 ゲートウェイ (デフォルトゲートウェイ) を設定します．
  • NIC 2 (eth1) IPv4 address
    内部・管理向けインターフェイスの IPv4 サブネットマスクを設定します．
  • List of IPv4 custom routes for NIC 2 (eth1)
    内部・管理向けのルーティングを個別に指定したい場合に利用します．デフォルトゲートウェイだけでは成り立たない場合に追加する必要があります．
    記載の方法は <ターゲットネットワーク/ネットマスク> <ゲートウェイアドレス> となります．
    192.168.0.0/24 10.0.0.1 のようにスペースで区切って記載します．
    複数のルートテーブルを設定する必要がある場合カンマ「,」で区切って列挙します．
    192.168.0.0/24 10.0.0.1, 192.168.1.0/24 10.0.0.1 のように列挙していきます．
  • NIC 2 (eth1) IPv6 address
    内部・管理向けインターフェイスの IPv6 サブネットマスク/プレフィックスを設定します．
  • NIC 2 (eth1) IPv4 netmask
    内部・管理向けインターフェイスの IPv4 サブネットマスクを設定します．
  • NIC 2 (eth1) IPv6 netmask/prefix
    内部・管理向けインターフェイスの IPv6 サブネットマスク/プレフィックスを設定します．
  • Unified Gateway Appliance Name
  • Join the VMware Customer Experience Improvement Program
    Customer Experience Improvement Program(CEIP) に参加するかどうかを決定します．
  • Password for the root user of this VM
    Unified Access Gateway アプライアンスの OS にログインする際のアカウント (root アカウント) のパスワードを設定します．
  • Password for the admin user, which enables REST API access
    Unified Access Gateway アプライアンスの WebUI および REST API で利用するアカウント (admin アカウント) のパスワードを設定します．
  • Enable SSH
    Unified Access Gateway アプライアンスの OS に SSH ログインを許可するかどうかを決定します．
  • Allow SSH root login using password
    SSH アクセスにおいて root アカウントのログインでパスワード認証を許可するかどうかを決定します．
  • Allow SSH root login using key pair
    SSH アクセスにおいて root アカウントのログインで公開鍵認証を許可するかどうかを決定します．

「設定の確認」で今までの設定内容を確認し，内容に問題が無ければ「完了」をクリックします．

Unified Access Gateway の起動と管理画面アクセス

アプライアンスの展開が完了したら，仮想マシンを選択，右クリックでメニューを表示し「電源」-「パワーオン」をクリックして仮想マシンを起動します．

起動が完了すると仮想マシンコンソールでは次のような画面が表示されます．

アプライアンスが起動したら，管理画面のアクセスも可能になります．

長くなりましたので今回はここまでとし，次回は Unified Access Gateway の最低限の設定と外部からの接続のテストを解説します．

]]> https://www.seichan.org/2024/09/vmware-hoirzon-unified-access-gateway-%e3%81%ae%e5%88%a9%e7%94%a8-uag-%e3%81%ae%e5%b1%95%e9%96%8b.html/feed 0 VMware Hoirzon – フルクローンデスクトップの作成と公開 (2) https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-2.html https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-2.html#respond Wed, 31 Jul 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=5938 今回は実際の仮想デスクトップの作成について説明を行います．
今回は「VMware Hoirzon – フルクローンデスクトップの作成と公開 (1)」に引き続きフルクローン・手動デスクトッププールのの仮想デスクトップの作成について説明を行います．

VMware Hoirzon – フルクローンデスクトップの作成と公開 (2)

「VMware Hoirzon – フルクローンデスクトップの作成と公開 (1)」ではプールの作成まで行いましたが，作成しただけでは利用することができません．
作成したプールに対してのアクセス許可を行うことで利用が可能になりますのでアクセス許可の設定を行いましょう．

資格の追加

Horizon に接続，ログインしてプールを利用する (利用させる) にはプールにアクセスできる資格が必要です．

「インベントリ」-「デスクトップ」をクリックし，作成したプールを選択の上「資格」をクリックします．

「資格の追加」をクリックします．

「資格を追加」より「追加」をクリックします．

「ユーザーまたはグループを検索」画面はユーザーやグループを追加していく画面です．
今回は「Domain Users」グループを追加するため，「名前/ユーザー名」の所で「domain users」を入力して「検索」をクリックしています．

検索に合致したユーザーやグループが表示されますので，追加したいユーザーやグループをチェックして「OK」をクリックします．

「資格の追加」に戻りますので，追加したユーザー，グループが表示されていることを確認して「OK」をクリックします．

以上で資格の追加が完了です．

Horizon Client での VDI 接続

Horizon Client を起動します．

新規の場合，接続したい Connection Server (接続サーバー) を選択する必要がありますので「サーバーの追加」をクリックします．

「Connection Server の名前」で，サーバー名を入力して「接続」をクリックします．

まだ証明書周りの整備を行っていませんので証明書が確認できない旨表示されます．
本来はあり得ないため「キャンセル」を押して接続をキャンセルしましょう．
今回は未整備なことがわかっていますのでそのまま「続行」をクリックしています．

ユーザー名，パスワードの入力画面が表示されます．
ユーザー名は「ドメイン\ユーザー名」の形か「ユーザー名@ドメイン名」の形で入力する必要があります．
パスワードも入力したら「ログイン」をクリックします．

ログインしたユーザーに許可されているプールが表示されます．
今回は先ほどまでに作成したプールが表示されていますのでこれをダブルクリックして接続を開始します．

VDI 接続が行われ，仮想デスクトップにログインが行われます．
ログインが完了するとこの画面のように Windows のデスクトップ画面が表示されます．

以上，簡単ですがフルクローン・手動デスクトップの場合の接続までの解説でした．

]]> https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-2.html/feed 0 VMware Hoirzon – フルクローンデスクトップの作成と公開 (1) https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-1.html https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-1.html#respond Mon, 29 Jul 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=5923 今回は実際の仮想デスクトップの作成について説明を行います．
今回はフルクローン・手動デスクトッププールのの仮想デスクトップの作成について説明を行います．

VMware Hoirzon – フルクローンデスクトップの作成と公開 (1)

VDI はプールと呼ばれる箱を作る必要があります．今回はフルクローン用のプールを作成する手順について解説します．
項目が多いため，都度説明を入れています．

Horizon 管理画面のログイン

Horizon Administrator にアクセス，ユーザー名，パスワードを入力，ドメインを選択して「ログイン」をクリックします．

「手動デスクトッププール」の作成

画面左側メニューの「インベントリ」-「デスクトップ」をクリックしてデスクトッププール一覧を表示して「追加」をクリックします．

「タイプ」画面で「手動デスクトッププール」を選択して「次へ」をクリックします．

「マシンリソース」にて，今回は vSphere 上の仮想マシンをフルクローンデスクトップとしますので「vCenter 仮想マシン」を選択して「次へ」をクリックします．

「vCenter Server」にて，登録している vCenter Server を選択して「次へ」をクリックします．

「ユーザー割当て」ではデスクトップとユーザーの紐づけを選択することができます．

  • フローティング
    ユーザーがログオンするたび，空いているデスクトップを自動的に選択して割り当てる方式です．ログオフすると割当てが解除されフリーのデスクトップに戻ります．
    インスタントクローンの場合によく用いられます．
  • 専用
    一度割当てたらそのユーザー専用のデスクトップとする方式です．
    フルクローンの場合によく用いられます．

「自動割当てを有効にする」を選択した場合，専用割当てにおいて事前に割り当てる方式ではなく，見割当てデスクトップを自動で選択，割当てを行うように構成することができます．

今回は「専用」および「自動割当てを有効にする」を選択して「次へ」をクリックします．

「デスクトッププール ID」では次の項目を設定します．

  • ID
    デスクトッププールに付与する ID です．Horizon 接続サーバー内で一意な名前の必要があります．
  • 表示名
    Hoirzon Client で接続した際に表示される名前です．ここが未設定の場合はIDが表示名として利用されます．
    通常は利用者が分かりやすいように表示名を設定します．
  • アクセスグループ
    プールの管理を委任する場合に利用します．
    例えば部門用のプールを作成し，その管理者を部門のIT管理者に委任する．というような場合です．
  • 説明
    プールの説明を入力します．ここのフィールドは利用者には表示されないため，管理者間で目的などを共有するために利用する箇所です．

今回は「ID」だけ入力して「次へ」をクリックします．

「デスクトッププールの設定」ではプールの設定を行います．まずはここに表示されている項目のみ説明します．

  • 状態
    該当プール作成時のプールの状態を設定します．「有効」または「無効」が選択できます．
  • Connection Server の制限
    Connection Server が複数ある場合，特定の Connection Server へのアクセスに限って利用可能としたい．という場合に利用します．通常は「制限無し」でどの Connection Server に接続してもプールが利用できます．
  • カテゴリ フォルダ
    カテゴリーフォルダーを設定することでプールのショートカットを接続元クライアントに作成することができます．
    そのため，一度接続したユーザーはショートカットを利用したアクセスを行うことで次回以降の接続を簡略化させることができます．
  • クライアントの制限
    プールを利用できる「接続元クライアント」を制限する際に用いられます．この機能を利用する場合接続元クライアントはドメインに参加している必要があり，コンピューターまたはグループを許可する必要があります．
    Windows デスクトップクライアントのみ本機能を利用することができます．
  • セッションタイプ
    VDI としてどのような形態で利用させるかを決定する項目です
    • デスクトップ
      デスクトップ全体を提供する方式です．通常の VDI の利用はこちらを選択することになります．
    • アプリケーション
      デスクトップではなく，ブラウザーなど特定のアプリケーションのみ配信する方式です．この方式は主に Windows Server によるアプリケーション配信で用いられます．
    • デスクトップとアプリケーション
      デスクトップとしての配信とアプリケーション配信の両方を可能とする方式です．こちらも主に Windows Server の場合に利用されます．
  • 仮想マシンの電源ポリシー
    仮想デスクトップの電源ポリシーを決定します
    • 電源操作を行わない
      仮想デスクトップの電源操作を Horizon で行わない方式です．ユーザーがシャットダウンを行ったらシャットダウンされたままとなり，次に接続したらパワーオンが開始されます．
    • 常にパワーオン
      ユーザーがシャットダウンを行っても Horizon が仮想デスクトップの電源を投入します．
    • サスペンド
      ユーザーが接続していないとき，サスペンドに移行されます．ユーザーが接続したらパワーオンが開始されます．
    • パワーオフ
      ユーザーが接続していないとき，パワーオフに移行されます．ユーザーが接続したらパワーオンが開始されます．
  • 切断後にログオフ
    Horizon Client などで利用している中，切断された際のアクションを決定します．
    • 直ちに実行
      ユーザーが VDI を切断したら即ログオフを行います．ノートブックなどでよく移動による切断が行われる場合，そのたびにログオフされます．
    • しない
      ユーザーが VDI を切断してもログオフが行われません．固定で割当てを行う場合はこの設定もよく用いられます．
    • 経過時間
      切断後，設定した時間以内に再接続が行われない場合にログオフが行われます．この項目が一番用いられる方式です．
  • ユーザーにマシンの再起動/リセットを許可
    ユーザーに再起動・リセットを許可するかを決定します．
    • あり
      仮想マシンの再起動・リセットを許可します．固定で割り当てる場合は許可するケースが多いです．
      また，切断後のログオフ時間を長めにとっている場合もトラブル解決のため再起動をユーザーに行わせたい場合は「あり」にすることもあります．
    • いいえ
      仮想マシンの再起動・リセットを許可しません．
  • 割り当て済みのマシンを表示
    Horizon Client で接続した際，プールID(表示名) ではなく，仮想マシン名を表示したい場合にチェックを有効にします．これを利用したいケースは少ないと思います．
  • マシンエイリアス名を表示
    仮想デスクトップにエイリアス名を設定した場合，そのエイリアス名を表示します．また，エイリアスを設定せず「割り当て済みマシンを表示」が有効な場合は仮想マシン名が表示されます．
    これについても利用したいケースは少ないと思います．

オプションについて上記まで解説しましたが，今回は表示のとおりに設定して「次へ」をクリックします．

「リモート表示の設定」ではリモートデスクトップのプロトコルや 3D 処理，デスクトップの画面サイズなどを決定します．

  • デフォルト表示プロトコル
    Horizon は接続・表示する方法として3つの方式が提供されています．基本は VMware Blast です．
    • VMware Blast
      Blast はリモート(モバイル)環境に最適化された表示プロトコルです．少ない帯域でも良質な画面を提供することができます．
    • PCoIP
      PCoIP はローカルに最適化された表示プロトコルです．設定次第で帯域を絞ることができますが，最近は Blast を基本とし，互換性のために利用するケースが多いです．
    • Microsoft RDP
      Windows リモートデスクトップで利用されるプロトコルです．こちらを利用するケースは少ないと思います．
  • ユーザーによるプロトコル選択を許可
    • あり
      「あり」を選ぶと「デフォルト表示プロトコル」をデフォルトとしますが，ユーザーが任意プロトコルを変更することが可能になります．
    • いいえ
      「いいえ」を選ぶと「デフォルト表示プロトコル」で設定したプロトコルのみに固定されます．
  • 3D レンダラー
    Windows 10 以降，仮想デスクトップの 3D 処理が重要になります．いくつかの方法で 3D 処理を実現または無効にすることができますが，無効はお薦めしません．
    • vSphere Client を使用して管理
      Horizon ではなく，マスター仮想マシンを作成した際の設定をそのまま利用する形式です．積極的にこれを選ぶ理由は無いと思います．
    • 無効
      3D レンダリングを無効にします．最近は Office などのアプリケーションも 3D 処理を要求しますので「無効」はお勧めしません．
    • 自動
      「ハードウェア」が利用できる場合はハードウェアを．利用できない場合は「ソフトウェア」を選択する動作となります．
    • ソフトウェア
      CPU に GPU 処理を行わせるソフトウェア処理です．vSphere 仮想基盤としての CPU 負荷が高まりますが，ハードウェア GPU を搭載していなくても 3D レンダリングで vGPU が利用可能となります．
    • ハードウェア
      GPU 処理をハードウェアにオフロードします．ハードウェア GPU が利用できる場合はこちらを選択します．
    • NVIDIA GRID VGPU
      nVidia の GRID vGPU を利用している場合に本設定を利用します．
  • VRAM サイズ
    ビデオメモリとして割り当てる vRAM の容量を設定します．基本的にはデフォルトで設定し，不足している場合に増やしていく．という形で考えて大丈夫です．
  • モニターの最大数
    VDI 接続時の接続元クライアントに複数モニターが接続されている場合，複数モニターに対して表示できるようになります．増やすとその分 vRAM が必要になります．
    デュアルディスプレイとして VDI を提供したい場合は「２」以上を設定します．

今回はこのような設定にして「次へ」をクリックしています．

「仮想マシン」では VDI として提供する仮想マシンを選択しています．
本項目は「手動デスクトップ」の場合に表示される項目になります．今回は1台だけ用意していますのでその1台を選択して「次へ」をクリックしています．

「詳細ストレージオプション」ではアクセラレーターの設定とページ共有(メモリーの共有)について設定します．

  • View Storage Accelerator を使用
    本機能は，仮想マシンのディスクアクセスを高速化する機能です．VSA を有効にするとストレージから頻繁に読み込みされるデータを vSphere のメモリーにキャッシュします．
    VSA を無効にした場合，ディスクアクセスは全てストレージまで到達することになります．
    そのため，VSA は有効にすることが推奨されます．また，インスタントクローンを利用する場合は利用が「必須」となります．
  • 停電時間
    VSA は仮想デスクトップが実行されている際に再生成されます．停電時間として設定した時間帯は再生成を行わないようにすることができます．
    夜間は VDI の提供を行わない．などのケースがない限りここの項目を設定するケースは少ないと思います．
  • 透過的ページ共有の範囲
    このオプションは「手動プール」でのみ利用可能です．
    キャプチャーとして表示できていませんが「仮想マシン」，「プール」，「ポッド」，「グローバル」が選択できます．
    プール，ポッド，グローバルですべての仮想マシンに対して「透過的ページ共有」を有効にすると vSphere ESXi は同じ仮想マシン種別 (OS やアプリ) を使用した際に発生するメモリーページの余分なコピーを取り除きます．
    ページ共有は vSphere ESXi ホストの中で行われます．

今回はデフォルトのままとして「次へ」をクリックしています．

「設定内容の確認」では先の画面で設定していった項目の確認を行います．長いためスクロールして値を確認していきましょう．

確認が完了したら「送信」をクリックしてプールの作成を完了します．

長くなりましたので今回はここまでとし，次回は資格情報の追加と実際の接続について解説します．

]]> https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-1.html/feed 0 VMware Hoirzon – フルクローンデスクトップの作成と公開 – Horizon Agent の導入 https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-horizon-agent.html https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-horizon-agent.html#respond Thu, 25 Jul 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=5822 今回は実際の仮想デスクトップの作成について説明を行います．
まずはフルクローンの仮想デスクトップの作成について説明を行います．

VMware Hoirzon – フルクローンデスクトップの作成と公開 – Horizon Agent の導入

仮想マシンを VMware Hoirzon による仮想デスクトップとして利用する際には Horizon Agent を導入する必要があります．

VMware Horizon Agent のインストール

Horizon Agent のインストーラーをダブルクリックまたは右クリックでメニューを表示し「開く」を実行してインストーラーを起動します．

Horizon Agent のインストーラーが起動します．

Horizon Agent のインストールウィザードが表示されますので「次へ」をクリックします．

「使用許諾契約書」が表示されますので内容を確認し「使用許諾契約の条項に同意します」を選択して「次へ」をクリックします．

ネットワークプロトコルの構成で「IPv4」または「IPv6」を選択して「次へ」をクリックします．

Horizon Agent で有効にする機能を選択します．沢山のオプションがあります．この画面で見えているオプションについて以下説明します．

コア

Horizon Agent のコア機能です．Horizon Agent を導入為に必須のコンポーネントとなります．

USB リダイレクト

クライアントに接続した USB デバイスを VDI にリダイレクトする機能です．USB メモリーなどを VDI に接続させたい場合は本機能を有効にする必要があります．

VMware Virtualization Pack for Skype for Business

VDI で Skype を利用した際の通信を VDI からではなく接続元端末で処理を行う機能です．これによって VDI の負荷の軽減を行うことができます．
この機能を利用しない場合，ビデオと音声は VDI 側で処理を行う形となります．

リアルタイムオーディオ-ビデオ

Skype や Zoom，webex などのビデオ会議システムのビデオ，オーディオ処理を VDI で利用できるようになります．
通常，カメラデバイスやマイクなどは VDI に USB リダイレクトなどでリダイレクトさせる必要がありますが，本機能を有効にすることで USB リダイレクトをせずにカメラやオーディオデータをリダイレクトさせることができます．

USB リダイレクトより低負荷・低バンド幅で利用することができますので，ビデオ会議を VDI で行う場合は本機能は必須と言えます．
更に効率的にビデオ会議を利用したい場合は先の「VMware Virtualization Pack for Skype for Business」などを検討する必要があります．

VMware Horizon Instant Clone Agent

VMware Horizon の VDI デスクトップの展開でインスタントクローンを利用する際には本機能を有効にする必要があります．
今回はフルクローンのため無効にします．

フルクローンは仮想デスクトップをそのままクローンして展開する方式で，各仮想デスクトップは独立した仮想マシンとなります．Windows Update などのメンテナンスは個々の仮想デスクトップに対して実施する必要があります．

一方，インスタントクローンはマスター仮想デスクトップのスナップショットを利用したクローン方式で差分のみ展開される形となり，高速な展開ができます．
また，利用後にリフレッシュ (展開後の状態) に戻すことも可能です．Windows Update などのメンテナンスはマスター仮想デスクトップに対して実施し，再度インスタントクローンの再展開を行えばメンテナンスが完了しますので，メンテナンス性が高い方式となります．

クライアントドライブのリダイレクト

VDI に接続する接続元端末で認識しているドライブ (ハードディスクや USB メモリーなど) を VDI にリダイレクトする機能です．
また，クリップボードのリダイレクトを用いた接続元端末と VDI 間のコピー&ペースト機能も本機能で実現しています．

ドライブリダイレクトは利用しないけど，クリップボードリダイレクトは利用したい．というケースは多いと思います．そのような場合は本機能を無効にしないように注意してください．

Horizon Monitoring Service Agent

Cloud Monitoring Service (CMS) にメトリックを提供するために使用されます．必須ではありませんがデフォルトで有効になっています．

Horizon Cloud などの環境では有効にしておくことで RDS の情報を収集することができます．

スキャナリダイレクト

接続元端末に接続されたスキャナーを VDI にリダイレクトさせることができます．リダイレクトできるスキャンデバイスは TWAIN 形式，WIA 形式，ICA 形式および SANE 形式です．
USB 接続タイプのスキャナーであれば USB リダイレクトでリダイレクトさせることもできます．

続けてHorizon Agent で有効にする機能を選択します．残りのオプションについて以下説明します．

Smartcard リダイレクト

接続元の端末に備わっているスマートカードデバイスをリダイレクトする機能です．
USB 接続タイプのスマートカードリーダーであれば USB リダイレクトでリダイレクトさせることもできます．

シリアルポートリダイレクト

接続元の端末に備わっているシリアルポートデバイスをリダイレクトする機能です．
USB シリアル変換のようなデバイスの場合は USB リダイレクトでリダイレクトさせることもできます．

VMwre オーディオ

仮想マシンのオーディオデバイスドライバーです．これがインストールされていないと音を出すことができません．

SDO センサーのリダイレクト

SDO (Simple Device Orientation) センサーリダイレクトは，クライアントデバイスの画面の向きの変化を検知してそれに応じて画面の描画を変更するものです．

接続元端末のディスプレイを横や縦にするとそれに追従して仮想マシン側のデスクトップ画面を変更できるようになります．

位置情報リダイレクト

接続元端末の位置情報を仮想マシンにリダイレクトする機能です．この機能が有効な場合例えば仮想マシン側で Google map を利用した際に現在の場所がポイントされるなどを行うことができます．

Horizon Performance Tracker

VMware Horizon Performance Tracker は，仮想マシンで実行され，VDI 接続の際の表示プロトコルのパフォーマンスとシステムリソースの使用量を監視するユーティリティです．

VMware Integrated Printing

VMware Integrated Printing 機能を使用すると，仮想マシンにプリンタードライバーをインストールする事なくリモート デスクトップからローカルまたはネットワークプリンターを使用できます．

Horizon Agent のヘルプデスクプラグイン

Horizon Help Desk Tool は，Horizon ユーザーセッションのステータスを取得し，トラブルシューティングとメンテナンス操作を行う Web アプリケーションです．
Horizon Help Desk Tool では，トラブルシューティングを行うためにユーザーセッションを確認し，デスクトップの再起動やリセットなどのデスクトップ メンテナンス操作を実行できます．

今回はフルクローンデスクトップの展開を説明しますので「VMware Horizon Instant Clone Agent」の導入を行わないように設定して「次へ」をクリックします．

インストールの準備が完了しましたので「インストール」をクリックしてエージェントのインストールを行います．

インストールが完了したら「完了」をクリックします．

Horizon Agent のインストール後は再起動を求められますので「はい」をクリックして再起動を行ってください．

Horizon Agent の導入が完了したらフルクローンとして公開する設定へ進みます．
長くなったので接続サーバーでのプールの作成についての説明は次回行います．

]]> https://www.seichan.org/2024/07/vmware-hoirzon-%e3%83%95%e3%83%ab%e3%82%af%e3%83%ad%e3%83%bc%e3%83%b3%e3%83%87%e3%82%b9%e3%82%af%e3%83%88%e3%83%83%e3%83%97%e3%81%ae%e4%bd%9c%e6%88%90%e3%81%a8%e5%85%ac%e9%96%8b-horizon-agent.html/feed 0 VMware Horizon – 接続サーバー (レプリカサーバー) のインストール https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%83%ac%e3%83%97%e3%83%aa%e3%82%ab%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3%e3%82%b9%e3%83%88.html https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%83%ac%e3%83%97%e3%83%aa%e3%82%ab%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3%e3%82%b9%e3%83%88.html#respond Wed, 17 Jul 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=5779 VMware Horizon 接続サーバー (コネクションサーバー) は複数台導入することで冗長構成をとる事が可能です．
2台目以降の接続サーバーはレプリカサーバーと呼ばれます．

本記事では接続サーバー (レプリカサーバー) のインストールと確認について解説します．

VMware Horizon – 接続サーバー (レプリカサーバー) のインストール

VMware Horizon 接続サーバー (レプリカサーバー) のインストールについて説明します．

インストーラーの実行「接続サーバー (レプリカサーバー) 2台目以降のインストール」

インストーラーをダブルクリックまたは右クリックでメニューを表示して「開く」をクリックします．

ウィザードが起動しますので「次へ」をクリックします．

使用許諾契約書が表示されますので確認のうえ「使用許諾契約の条項に同意します」を選択して「次へ」をクリックします．

インストール先のフォルダーの選択画面が表示されますので変更したい場合は「変更」をクリックしてインストール先を選択してください．
今回はデフォルトの場所にインストールするためそのまま「次へ」をクリックします．

インストールオプション画面が表示されます．
インストールする Horizon Connection Server インスタンスのタイプは次のとおりとなります．今回は1台目の接続サーバーなので「Horizon スタンダードサーバ」を選択しています．

  • Horizon スタンダードサーバ
    1台目のインスタンスとして導入する場合に選択します
  • Horizon レプリカサーバ
    2台目以降のレプリカサーバーとして導入する場合に選択します
  • Horizon 登録サーバ
    TrueSSO(シングルサインオン) を利用する際に利用する機能です

「HTML Access のインストール」は有効にすることで Horizon クライアントではなく，Web ブラウザー (HTML5) で Horizon へアクセス可能となります．

「IPプロトコルのバージョン」は IPv4 または IPv6 どちらで接続サーバーが待ち受けるかを制御します．今回は「IPv4」を選択しています．

必要項目の選択が完了したら「次へ」をクリックします．

レプリカサーバーはオリジナルから設定を同期するため，レプリケーション元となる接続サーバー (コネクションサーバー) を指定する必要があります．通常は1台目のサーバーを指定します．

サーバー名を入力したら「次へ」をクリックします．

「ファイアウォールの構成」では Windows ファイアウォールの許可ポリシーを自動的に構成するかを選択できます．通常は「Windows ファイアウォールを自動的に構成する」を選択して「次へ」をクリックします．

インストールの準備が整いましたので「インストール」をクリックしてインストールを開始します．

インストールが完了するとこの画面が表示されますので「完了」をクリックしてインストールを完了します．

接続サーバー (レプリカサーバー) の確認

VMware Horizon 管理コンソールにアクセス，管理者アカウント情報を入力して「ログイン」をクリックします．

「設定」-「サーバ」をクリックし，サーバー一覧画面に移動します．

「Connection Server」をクリックして，接続サーバーの一覧を表示します．ここに2台目のサーバー (レプリカサーバー) が表示されていれば正常にレプリカサーバーとしてのインストールが完了しています．

以上で，Horizon 接続サーバー (レプリカサーバー) のインストールと確認は完了です．
次回はフルクローンの仮想デスクトップの作成，展開について解説します．

]]> https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%83%ac%e3%83%97%e3%83%aa%e3%82%ab%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3%e3%82%b9%e3%83%88.html/feed 0 VMware Horizon – 接続サーバー (コネクションサーバー) のインストールと初期設定 https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%82%b3%e3%83%8d%e3%82%af%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3.html https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%82%b3%e3%83%8d%e3%82%af%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3.html#respond Mon, 15 Jul 2024 13:00:00 +0000 https://www.seichan.org/blog/?p=5707 今回より，VDI 基盤を提供するソフトウェアである VMware Horizon について解説していきます．
本来は「VDI とは」から記事を作成すべきなのでしょうが，インストールや設定に合わせて都度解説を行っていく形とします．

本記事では VMware Horizon の VDI の接続口となる「接続サーバー (コネクションサーバー)」のインストールおよび，インストール後の初期設定について解説します．

VMware Horizon – 接続サーバー (コネクションサーバー) のインストールと初期設定

VMware Horizon 接続サーバーのインストールについて説明します．

インストーラーの実行「接続サーバー (コネクションサーバー) 1台目のインストール」

インストーラーをダブルクリックまたは右クリックでメニューを表示して「開く」をクリックします．

ウィザードが起動しますので「次へ」をクリックします．

使用許諾契約書が表示されますので確認のうえ「使用許諾契約の条項に同意します」を選択して「次へ」をクリックします．

インストール先のフォルダーの選択画面が表示されますので変更したい場合は「変更」をクリックしてインストール先を選択してください．
今回はデフォルトの場所にインストールするためそのまま「次へ」をクリックします．

インストールオプション画面が表示されます．
インストールする Horizon Connection Server インスタンスのタイプは次のとおりとなります．今回は1台目の接続サーバーなので「Horizon スタンダードサーバ」を選択しています．

  • Horizon スタンダードサーバ
    1台目のインスタンスとして導入する場合に選択します
  • Horizon レプリカサーバ
    2台目以降のレプリカサーバーとして導入する場合に選択します
  • Horizon 登録サーバ
    TrueSSO(シングルサインオン) を利用する際に利用する機能です

「HTML Access のインストール」は有効にすることで Horizon クライアントではなく，Web ブラウザー (HTML5) で Horizon へアクセス可能となります．

「IPプロトコルのバージョン」は IPv4 または IPv6 どちらで接続サーバーが待ち受けるかを制御します．今回は「IPv4」を選択しています．

必要項目の選択が完了したら「次へ」をクリックします．

「データリカバリ」にてデータリカバリー用のパスワードを入力して「次へ」をクリックします．

「ファイアウォールの構成」では Windows ファイアウォールの許可ポリシーを自動的に構成するかを選択できます．通常は「Windows ファイアウォールを自動的に構成する」を選択して「次へ」をクリックします．

「最初の Horizon 管理者」では，Horizon Administrator (Horizon 管理画面) にログイン出来るアカウントを指定します．
ここではデフォルトの「特定のドメインユーザーまたはドメイングループを許可する」を選択し「administrator」を利用する形としています．

選択または入力が完了したら「次へ」をクリックします．

「ユーザーの使用環境改善プログラム」ではカスタマーエクスペリエンス改善プログラムに参加するかを選択できます．参加する場合はチェックを付けて組織の業種などを選択してください．
選択が終わったら「次へ」をクリックします．

「プログラムのインストールの準備」にて展開する場所を選択する必要があります．今回はオンプレ環境なので「全般」を選択します．

「インストール」をクリックするとインストールが開始されます．

インストールが完了するとこの画面が表示されますので「完了」をクリックしてインストールを完了します．

以上で Horizon 接続サーバーの1台目のインスタンスのインストールは完了となります．

VMware Horizon の初期設定

Horizon 接続サーバーをインストールしたデスクトップにショートカットが生成されます．ショートカットをダブルクリックでアクセスするか，作業端末から「https://<接続サーバー IP or FQDN>/admin/」にアクセスして VMware Horizon 管理コンソールに接続してください．

証明書の警告が表示されますが，今時点はそのまま進みます．

ログイン画面が表示されますので，ログイン情報を入力して「ログイン」をクリックします．

初回ログイン後「ライセンスと使用状況」の画面が表示されます．「ライセンスを編集」をクリックします．

ライセンスキーを入力して「OK」をクリックします．

ライセンスキーがとおるとこのようにライセンス情報が表示されます．

vCenter Server の登録

Horizon は vCenter Server と連携して仮想デスクトップをメンテナンスします．
「設定」-「サーバ」をクリックしてこの画面に移動して「vCenter Server」をクリックして「追加」をクリックします．

「vCenter Server を追加」ウィザードが表示されます．
「vCenter 情報」では vCenter Server のアドレス，vCenter Server に接続するための認証情報を入力します．
今回は「administrator@vsphere.local」を利用していますが，本来は専用のアカウントを用いることを推奨します．

詳細設定では，同時に操作する仮想マシン数などを指定できます．後でも変更可能ですのでこのまま「次へ」をクリックします．

証明書について確認が求められます．「証明書を表示」をクリックして証明書を確認します．

証明書情報が vCenter Server の証明書であることを確認して「許可」をクリックします．

「ストレージ」では次のオプションについて確認，設定を求められます．通常はデフォルトのまま「次へ」で大丈夫です．

  • 仮想マシンディスク容量を再利用
    仮想デスクトップを利用時にファイル削除などが行われたら UNMAP や TRIM 機能で仮想マシンディスクを縮小させることができるようになります
  • View Storage Accelerator を有効にする
    ESXi のメモリーを利用して Content Based Read Cache (CBRC) を有効にします．この機能を利用することでディスク IO の軽減がはかれます

「設定内容の確認」で設定情報を確認して「送信」をクリックします．

ウィザードが終了して元の画面に戻ります．vCenter Server が登録されていれば設定は完了です．

以上で，Horizon 接続サーバー (コネクションサーバー) のインストールと初期設定は完了です．
次回は2台目の接続サーバー (レプリカサーバー) のインストールを解説します．

]]> https://www.seichan.org/2024/07/vmware-horizon-%e6%8e%a5%e7%b6%9a%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%82%b3%e3%83%8d%e3%82%af%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc-%e3%81%ae%e3%82%a4%e3%83%b3.html/feed 0