Horizon – vMind.ru

Удаленное подключение к Linux через VMware Horizon Direct Connection

Disclaimer: все дальнейшие рассуждения и действия не соответствуют политике технической поддержки VMware. Любое использование программного обеспечения не соответствующего системным требованиям VMware может быть использовано только на свой страх и риск.

В разгар локдауна от ковида была написана статья о возможности использования прямого подключения к ПК по протоколу Blast (Blast Extreme) без использования серверной инфраструктуры VMware Horizon:

Удаленное подключение к ПК через VMware Horizon Direct Connection

В последние годы Linux приобретает всё большую популярность, как и потребность в удаленном подключении к нему.

В свою очередь, и компания VMware наращивает функциональность агента и клиента Horizon под операционные системы семейства Linux.

12 января 2023 года вышел релиз VMware Horizon 2212 (8.8). В этом релизе в агент для Linux добавили поддержку Debian 11.5, в котором мы и проведём наш эксперимент.

Для установки нам потребуется следующая документация:

и два дистрибутива агента и плагина:

VMware-horizonagent-linux-x86_64-2212-8.8.0-21071111.tar.gz
VMware-horizonagent-linux-vadc-x86_64-2212-8.8.0-21071111.tar.gz

В соответствии с системными требования проверяем версию Linux:

Ubuntu 18.04, 20.04, and 22.04
Debian 10.13 and 11.5
Red Hat Enterprise Linux (RHEL) Workstation 7.9, 8.4, 8.6, 8.7, 9.0, and 9.1
Red Hat Enterprise Linux (RHEL) Server 7.9, 8.4, 8.6, 8.7, 9.0, and 9.1
CentOS 7.9
SUSE Linux Enterprise Desktop (SLED) 15 SP3 and 15 SP4
SUSE Linux Enterprise Server (SLES) 15 SP3 and 15 SP4

и тип окружения рабочего стола: Continue reading “Удаленное подключение к Linux через VMware Horizon Direct Connection”

Видеозапись всех сессий VMware Explore 2022

William Lam опубликовал ссылки на все видеозаписи с VMware Explore 2022

VMware Explore 2022 Breakout Session URLs

*Требуется регистрация.

VMware Explorer 2022

VMware VMworld умер! Да здравствует VMware Explorer!

С этого года мероприятие переименовалось и вернулось в оффлайн!

Видеоматериалы доступны бесплатно в каталоге VMware Explore Video Library. Continue reading “VMware Explorer 2022”

Обновление Microsoft Windows Server с ролью VMware Horizon Connection Server

В связи с выходом новых версий Microsoft Windows Server (MS WS) приходится старые обновлять.

В один прекрасный день дошла очередь до серверов с ролью VMware Horizon Connection Server. С установленной MS WS 2012 R2 решили обновляться до 2016/2019/2022.

Запустили установку в режиме in-place upgrade и стали смотреть на проценты прогресса, а они встали в районе 40-50% и дальше не идут – подождали 3 часа, 6 часов, 12 часов, 20 часов… Поняли, что терпение наше кончилось и мы откатили ОС взад.

Анализ содержимого диска указал, что на сервере созданы профили для всех пользователей VDI – сотни и сотни.

Скачали и запустили любимую у владельцев терминальных ферм утилиту Profile Deletion Utility, исключив служебные и административные профили.

Заново запустили обновление и оно прошло штатно – за 30-40 минут.

Поддержка API DirectX 11 и OpenGL 4.1 в виртуальных машинах VMware

Компания VMware реализовала поддержку графических API DirectX 11 и OpenGL 4.1 в виртуальных машинах в следующих своих продуктах:

Workstation и Fusion с версии 20H2 Tech Preview, реализовано в Virtual Hardware Compatibility с версии 18.
vSphere с версии 7.0 Update 2, реализовано в Virtual Machine Compatibility с версии 19.

Почему не бьются версии vHW выяснить не удалось.

Новый функционал может быть интересен для поддержки 3D в средах VDI в режиме VSGA (HCL): Continue reading “Поддержка API DirectX 11 и OpenGL 4.1 в виртуальных машинах VMware”

Продукты VMware – весна 2021

Этим мартом компания VMware выпустила огромное обновление своих продуктов:

VMware App Volumes 4, version 2103 [Release Notes] [Download]
VMware Dynamic Environment Manager Enterprise 2103 [Release Notes] [Download]
VMware Horizon 8 2103 Enterprise [Release Notes] [Download]
VMware Unified Access Gateway 2103 [Release Notes] [Download]
VMware vCenter Server 6.7U3m [Release Notes] [Download]
VMware vCenter Server 6.5U3n [Release Notes] [Download]
vSphere Bitfusion 3.0.0 [Release Notes] [Download]
VMware vSphere Hypervisor (ESXi) 7.0U2 [Release Notes] [Download]
VMware vCenter Server 7.0U2 [Release Notes] [Download]
VMware vSphere Replication 8.4.0 [Release Notes] [Download]
VMware Site Recovery Manager 8.4.0 [Release Notes] [Download]
VMware Cloud Director 10.1.3 [Release Notes] [Download]
VMware vSAN 7.0 Update 2 [Release Notes]

Выпущено много новых заметок в базе знаний по проблемам, планам, принятым решениям по платформе VMware vSphere 7.0 Update 2:

Supported Systems in VMware vSphere 7.0 Update 2 with Suspend to Memory feature (82558) https://kb.vmware.com/s/article/82558
Using “Suspend to Memory” feature in ESXi 7.0 Update 2 (81555) https://kb.vmware.com/s/article/81555
“Cannot download VIB” error upgrading to ESXi 7.0 Update 2 using vLCM (83107) https://kb.vmware.com/s/article/83107
REST APIs introduced in vSphere 7.0 Update 2 (83022) https://kb.vmware.com/s/article/83022
Build numbers and versions of VMware ESXi/ESX (2143832) https://kb.vmware.com/s/article/2143832
Build numbers and versions of VMware vCenter Server (2143838) https://kb.vmware.com/s/article/2143838
Build numbers and versions of VMware vSAN (2150753) https://kb.vmware.com/s/article/2150753
ESXi configuration files for keymap and welcomemsg can no longer be edited (82637) https://kb.vmware.com/s/article/82637
Migrating a VM to a VSAN datastore fails (82801) https://kb.vmware.com/s/article/82801
PowerCLI script for configuring the GuestStore repository on the hosts managed by a vCenter Server 7.0 U2 (81730) https://kb.vmware.com/s/article/81730
Updated Plan for CPU Support Discontinuation In Future Major vSphere Releases (82794) https://kb.vmware.com/s/article/82794
Failed to load crypto64.efi Fatal error: 15 (Not found) after patching ESXi host to 7.0 Update 2 (83063) https://kb.vmware.com/s/article/83063
vSAN Performance Graphs in the vSphere Web Client Part 2 (83039) https://kb.vmware.com/s/article/83039
When installing iofilters on a new or upgraded 7.0 u2 host within a vLCM managed cluster, the host may fail to install all of them, becoming unresponsive in the process (82795) https://kb.vmware.com/s/article/82795
vSphere Back-in-time release upgrade restriction (67077) https://kb.vmware.com/s/article/67077
Virtual machine hardware versions (1003746) https://kb.vmware.com/s/article/1003746
Announcing deprecation of vSphere Automation SDK for Perl and vSphere Automation SDK for .NET (80144) https://kb.vmware.com/s/article/80144

Что я успел глянуть на VMworld 2020?

Пару недель назад прошёл VMworld 2020. Было порядка 900 сессий, из которых я успел посмотреть малую малость.

Про просьбе трудящихся публикую плейлист (видео требовали регистрацию, PDF – нет):

Technical Deep Dive: Blast Extreme Protocol and Remote Experience [DWDE1521]
- video-library/video-landing.html?sessionid=1586463525689001TaVh
- DWDE1521_FINAL_16004771179340015Hgc.pdf
vCenter Performance Deep Dive [HCP1975]
- video-library/video-landing.html?sessionid=158829044639700174Lo
- HCP1975_FINAL_1600289903447001zCDc.pdf
vSAN Technical Deep Dive [HCI1069]
- video-landing.html?sessionid=1584392374697001BgPb
- HCI1069_FINALv2_1600712950946001Ou1d.pdf
Innovations in vSphere 7 vMotion: Architecture and Performance HCP1508
- video-landing.html?sessionid=1586458679721001clQG
- HCP1508_FINAL_1600287630351001yXQ3.pdf
Sneak Peek to what’s new in Veeam Backup & Replication HCP1936S
- video-landing.html?sessionid=1588257050627001knxE
- HCP1936S_FINAL_1600373553943001h1X1.pdf
Deep Dive: What’s New with vCenter Server HCP1100
- video-landing.html?sessionid=1585062664817001QeMe
- HCP1100_FINAL_1600282851323001xMGG.pdf
What’s New with DRS and vMotion in vSphere 7 HCP1246
- video-landing.html?sessionid=1586171898800001KNRt
- HCP1246_FINAL_16003174063380011eo8.pdf
HCI1689 What’s New in vSphere 7 Core Storage
- video-landing.html?sessionid=15870706693820014pEw
- HCI1689_FINALv2_1600713110083001jNCC.pdf
HCI Management: Current and Future HCI1514
- video-landing.html?sessionid=1586459614890001FHEW
- HCI1514_FINALv2_1600713059553001p6ar.pdf
Simplify HCI Cluster Updates with vSphere Lifecycle Manager HCI1413
- video-landing.html?sessionid=1586382926703001QAqd
- HCI1413_FINAL_1600437435799001eHc3.pdf
Architecting Horizon: The Official Reference Architecture [DWHV1821]
- video-landing.html?sessionid=15880910936420014ml0
- DWHV1821_FINAL_1600713043610001ek9V.pdf
Moving from Horizon Linked Clones to Instant Clones Without Fear [DWHV1491]
- video-landing.html?sessionid=15864557342620014xhh
- DWHV1491_FINAL_1600477245882001pSHE.pdf

Обновление VMware vCenter с версии 6.7 до 7.0

Дождавшись выхода VMware vSphere 7.0.0b, мы решились на обновление нашей инфраструктуры, построенной на платформе версии 6.7.

Для уменьшения количества граблей внимательно прочитали следующие документы:

Проверили зависимости наиболее популярных продуктов в Update sequence for vSphere 7.0 and its compatible VMware products (78221) и VMware Product Interoperability Matrices:
- VMware Horizon 7 >= 7.12.0
- VMware PowerCLI >= 12.0
- VMware Tools = 10.0.12,= 10.2.0, = 10.3.5/10/20/22, = 11.0.5, = 11.1.0 (mimimum supported=10.3.21)
- VMware vSAN >= 6.5 (mimimum supported=6.6.1U3)
- VMware vSphere Hypervisor (ESXi) >= 6.5
- VMware Remote Console = 11.1.0, 11.2.0

Проблема с сертификатами

При попытке обновления вылезла ошибка с сертификатами:

Error: A vCenter Single Sign-On endpoint certificate validation error has occurred.
Resolution: Ensure that the endpoint service registrations in vmdir match their corrsponding machine SSL certificates in VECS. For more information, see Knowledge Base article KB 2121701

Как это бывает, КБшка не помогла, как и не помог совет в форуме VMware.

Обратились в ТП VMware, получили волшебный скрипт и инструкцию: ls_ssltrust_fixer_p3.

Проверить наличие актуальной резервной копии и сделать snapshot.
Подключиться к vCenter по SSH.
Скопировать “ls_ssltrust_fixer.py” в папку /usr/lib/vmidentity/tools/scripts (например, с помощью WinSCP).
1. Перейти в папку:
  
  cd /usr/lib/vmidentity/tools/scripts
  
  1
  
  cd /usr/lib/vmidentity/tools/scripts
2. Изменить права:
  
  chmod 777 ls_ssltrust_fixer.py
  
  1
  
  chmod 777 ls_ssltrust_fixer.py
Выполнить проверку ошибок “certificate thumbprint mismatch” с помощью команды:

python ls_ssltrust_fixer.py -f scan

1

python ls_ssltrust_fixer.py -f scan
Выполнить исправление ошибок “certificate thumbprint mismatch” с помощью команды:

python ls_ssltrust_fixer.py -f fix

1

python ls_ssltrust_fixer.py -f fix

После магических пасов руками vCenter обновился.

Проблема с vLCM

Зная рецепт, обновили несколько vCenter и получили разную функциональность в обновлении Update Manager – vSphere Lifecycle Manager (vLCM). Местами он категорически отказывался показывать Image Depot и видеть обновления для ESXi 7.0. Недолго думая, мы решили сделать сброс БД, чтобы заодно её почистить от компонентов для ESXi6.0 – Resetting VMware Update Manager Database on a vCenter Server Appliance 6.5/6.7/7.0 (2147284). Это исправило “видимость” семёрочных обновлений.

Проблема с безагентской антивирусной проверкой

Для безагентской антивирусной проверки требуются компоненты VMware NSX Data Center for vSphere, поддержка которого не была заявлена (вышел новый продукт) при релизе vSphere 7.0. Но, VMware одумалась и в этом месяце всё таки выпустила патч версии 6.4.7.

Проблема с плагином Veeam BR

Также отвалился плагин для Veeam BR – порешалось переустановкой.

P.S. В придачу слетел файловый бэкап vCenter ;). Требуется перенастройка.

Удаленное подключение к ПК через VMware Horizon Direct Connection

В связи с потребностью в удаленной работе возникает вопрос об эффективных протоколах для передачи удаленного рабочего стола.

Кроме штатного протокола RDP, повысить удобство работы может VMware Horizon Client, который дополнительно поддерживает протоколы Blast (Blast Extreme) и PCoIP (PC over IP).

Подготовка ПК, к которому будем подключаться

Совместимость версий Windows и Horizon:

Windows Version	Horizon Version	Protocol
Windows 11 Education and Pro 21H2 and later	8 (2206 and later)	Blast only
Windows 10 Education and Pro 20H2 and later	8 (2206 and later)	Blast only
Windows 10 Enterprise 1909 and later	7.12 and later 8 (2006 and later)	Blast or RDP
Windows 10 Enterprise 1903	7.12 and later	Blast or RDP
Windows 10 Enterprise 1803-1809	7.7 and later	Blast or RDP
Windows 10 Enterprise 17xx	7.x	RDP only
Windows 10 (non-Enterprise)	7.x 8 (2006 and later)	RDP only
Windows 7	7.x	RDP only

Для установки требуется агент:
VMware-Horizon-Agent-x86_64-7.12.0-15805436.exe
Чтобы пропустить указание Connection Server необходимо использовать параметр запуска:

/v VDM_SKIP_BROKER_REGISTRATION=1

1	/v VDM_SKIP_BROKER_REGISTRATION=1

А также плагин:
VMware-Horizon-Agent-Direct-Connection-x86_64-7.12.0-15805436.exe

Для мониторинга показателей протокола при установке отметить VMware Horizon Perfomance Tracker, дополнительно можно использовать Remote Display Analyzer https://rdanalyzer.com/

ПК с клиентом

Для подключения необходимо установить клиента:
VMware-Horizon-Client-5.4.0-15805437.exe

После установки указываем имя/адрес удаленного ПК. Для настроек и выбора протокола следует отключить опцию в клиенте Autoconnet to This Desktop.

Переключение между Blast и PCoIP возможно в рамках сессии.
Для переключения на RDP и обратно сессию нужно завершать.

Мониторинг

Continue reading “Удаленное подключение к ПК через VMware Horizon Direct Connection”