5.1
Table Of Contents
- Installation de VMware View
- Table des matières
- Installation de VMware View
- Configuration requise pour les composants serveur
- Configuration requise pour les composants client
- Systèmes d'exploitation pris en charge pour View Agent
- Systèmes d'exploitation pris en charge pour View Persona Management (Gestion de persona View) autonome
- Systèmes d'exploitation pris en charge pour View Client pour Windows et View Client with Local Mode
- Exigences matérielles des postes de travail en mode local
- Exigences du navigateur client pour View Portal
- Prise en charge du protocole d'affichage à distance et logicielle
- Exigences d'Adobe Flash
- Exigences de l'authentification par carte à puce
- Préparation d'Active Directory
- Configuration de domaines et de relations d'approbation
- Création d'une UO pour des postes de travail View
- Création d'UO et de groupes pour des comptes de client en mode kiosque
- Création de groupes pour les utilisateurs de View
- Création d'un compte d'utilisateur pour vCenter Server
- Créer un compte d'utilisateur pour View Composer
- Configurer la stratégie Groupes restreints
- Utilisation de fichiers de modèle d'administration de stratégie de groupe de View
- Préparer Active Directory pour l'authentification par carte à puce
- Installation de View Composer
- Installation de View Connection Server
- Installation du logiciel View Connection Server
- Conditions préalables d'installation pour Serveur de connexion View
- Installer Serveur de connexion View avec une nouvelle configuration
- Installer une instance répliquée de Serveur de connexion View
- Configurer un mot de passe de couplage de serveur de sécurité
- Installer un serveur de sécurité
- Règles de pare-feu pour Serveur de connexion View
- Options de ligne de commande Microsoft Windows Installer
- Désinstallation en silence de produits View à l'aide d'options de ligne de commande MSI
- Installation de View Transfer Server
- Configuration de certificats SSL pour des View Servers
- Description des certificats SSL pour les View Servers
- Présentation des tâches de configuration des certificats SSL
- Obtention d'un certificat SSL signé d'une autorité de certification (CA)
- Configurer Serveur de connexion View, Serveur de sécurité ou View Composer pour utiliser un nouveau certificat SSL
- Ajouter le composant logiciel enfichable Certificat à MMC
- Importer un certificat de serveur signé dans un magasin de certificats Windows
- Modifier le nom convivial d'un certificat
- Importer un certificat racine et des certificats intermédiaires dans un magasin de certificats Windows
- Lier un nouveau certificat SSL au port utilisé par View Composer
- Configurer les clients View Client pour autoriser les certificats racine et intermédiaires
- Configuration de la vérification de la révocation de certificat dans les certificats de serveur
- Configuration de la vérification de certificat dans View Client pour Windows
- Certificats Serveur de transfert View et SSL
- Configuration de View Administrator pour autoriser un certificat vCenter Server ou View Composer
- Avantages des certificats SSL signés par une autorité de certification (CA)
- Première configuration de View
- Configuration de comptes d'utilisateur pour vCenter Server et View Composer
- Où utiliser l'utilisateur de vCenter Server et l'utilisateur de domaine pour View Composer
- Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local
- Privilèges de View Manager requis pour l'utilisateur de vCenter Server
- Privilèges de View Composer requis pour l'utilisateur de vCenter Server
- Privilèges de mode local requis pour l'utilisateur de vCenter Server
- Première configuration de Serveur de connexion View
- View Administrator et View Connection Server
- Ouvrir une session sur View Administrator
- Installer la clé de licence de View Connection Server
- Ajouter des instances de vCenter Server à View Manager
- Définir les paramètres de View Composer
- Configurer les domaines View Composer
- Configurer View Storage Accelerator (mise en cache de l'hôte) pour vCenter Server
- Nombre maximal d'opérations simultanées pour vCenter Server et View Composer
- Définition du taux d'opérations d'alimentation simultanées pour prendre en charge les vagues d'ouverture de session de poste de travail View
- Accepter l'empreinte numérique d'un certificat SSL par défaut
- Configuration de connexions View Client
- Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement
- Configuration de comptes d'utilisateur pour vCenter Server et View Composer
- Création d'une base de données des événements
- Installation et démarrage de View Client
- Préparation du Serveur de connexion View pour View Client
- Installer View Client basé sur Windows ou View Client with Local Mode
- Installer View Client à l'aide de View Portal
- Ouvrir une session sur un poste de travail View
- Définir des préférences d'impression pour la fonction d'imprimante virtuelle sur des clients Windows
- Utilisation d'imprimantes USB
- Installation de View Client en silence
- Index
Lorsque vous obtenez un certificat de serveur d'une autorité de certification tierce (CA), le certificat contient
un ou plusieurs mécanismes permettant de déterminer son état de révocation, notamment, par exemple, une
adresse URL de point de distribution de liste CRL ou l'adresse URL d'un répondeur OCSP. Si vous disposez
de votre propre autorité CA et générez un certificat sans y placer des informations de révocation, la vérification
de la révocation de certificat échoue. Par exemple, les informations de révocation pour ce type de certificat
peuvent inclure une adresse URL d'accès à un point de distribution de liste CRL Web sur un serveur qui héberge
une liste CRL.
Si vous disposez de votre propre autorité CA et que vous ne placez pas ou ne pouvez pas placer des
informations de révocation de certificat dans le certificat, vous pouvez décider de ne pas vérifier la révocation
ou de vérifier uniquement certains certificats d'une chaîne. Sur le serveur View server, avec l'éditeur de registre
Windows, vous pouvez créer la valeur (REG_SZ) de type chaîne [CertificateRevocationCheckType] sous
HKLM\Software\VMware, Inc.\VMware VDM\Security et définir pour cette valeur l'une des valeurs de données
suivantes.
Valeur Description
1 Aucune vérification de révocation de certificat.
2 Vérification du certificat du serveur uniquement. Pas de vérification des autres certificats de la chaîne.
3 Vérification de tous les certificats de la chaîne.
4 (Valeur par défaut) Vérification de tous les certificats, à l'exception du certificat racine.
Si vous ne définissez pas cette valeur de registre ou que la valeur définie n'est pas valide (à savoir, elle n'est
pas égale à 1, 2, 3 ou 4), tous les certificats sont vérifiés, à l'exception du certificat racine. Définissez cette valeur
de registre sur chaque serveur View server sur lequel vous voulez modifier la vérification de révocation. Il est
inutile de redémarrer le système après avoir défini cette valeur.
Configuration de la vérification de certificat dans View Client pour
Windows
Vous pouvez utiliser un paramètre de stratégie de groupe lié à la sécurité dans le fichier de modèle
d'administration de configuration de View Client (vdm_client.adm) pour configurer la vérification de certificat
de serveur SSL dans View Client pour Windows.
La vérification des certificats se produit pour les connexions SSL entre Serveur de connexion View et View
Client. La vérification des certificats inclut toutes les vérifications suivantes :
n
Le certificat a-t-il été révoqué ? Est-il possible de déterminer si le certificat a été révoqué ?
n
Le certificat a-t-il un autre but que de vérifier l'identité de l'expéditeur et de chiffrer les communications
du serveur ? Autrement dit, s'agit-il du bon type de certificat ?
n
Le certificat a-t-il expiré, ou est-il valide uniquement dans le futur ? Autrement dit, le certificat est-il valide
en fonction de l'horloge de l'ordinateur ?
n
Le nom commun sur le certificat correspond-il au nom d'hôte du serveur qui l'envoie ? Une incompatibilité
peut se produire si un équilibreur de charge redirige View Client vers un serveur avec un certificat qui ne
correspond pas au nom d'hôte que l'utilisateur a entré. Une incompatibilité peut également se produire
si l'utilisateur entre une adresse IP à la place d'un nom d'hôte dans le client.
n
Le certificat est-il signé par une autorité de certification inconnue ou non approuvée ? Les certificats auto-
signés sont un type d'autorité de certification non approuvée.
Pour passer avec succès cette vérification, la chaîne d'approbation du certificat doit être associée à une
racine dans le magasin de certificats local du périphérique.
Chapitre 7 Configuration de certificats SSL pour des View Servers
VMware, Inc. 89