未加星标

VMware View虚拟桌面“黑屏”解决方案

字体大小 | |
[运维安全 所属分类 运维安全 | 发布者 店小二05 | 时间 | 作者 红领巾 ] 0人收藏点击收藏

在部署VMware Horizon View虚拟桌面的时候,初学者最容易碰到的一个问题是"黑屏":连接到发布的虚拟桌面后,会显示为黑屏,等待一会之后自动断开连接。对于View桌面的黑屏,主要原因就是View安全服务器、View连接服务器及防火墙映射的端口不对造成的。为了详细的说明这个问题,我们以几个案例为例进行介绍,读者可以参考本文提到的拓扑、计算机名称、域名、IP地址,对比你的网络,例如,对于第1个案例的记录如表1-1所示。在后面的操作中,用你的IP地址、域名、代替文中的IP地址、域名即可。

表1-1 示例IP地址或域名与你的信息

VMware View虚拟桌面“黑屏”解决方案

在图1的案例中,heuet.com是在Internet申请的合法域名,其中名为view的A记录,指向防火墙外网的IP地址222.223.233.162。在View连接服务器所在的企业局域网内,也使用域名heuet.com,内部DNS地址为172.30.6.1。View连接服务器加入到heuet.com的域,是域中的成员服务器,而Composer与View安全服务器,则不需要加入到域。View连接服务器、安全服务器、Composer服务器都是一个网卡。

【说明】许多初学者在规划网络的时候,将"View安全服务器"配置为两个网卡,一个网卡是局域网的IP地址,另一个网卡配置广域网的IP地址,连接Internet。在这种规划中,将View安全服务器当成NAT设备,这样的规划是不正确的。View安全服务器需要由出口的防火墙进行转发,而不是处于网络的边缘。

VMware View虚拟桌面“黑屏”解决方案

图1 单台View连接服务器、单外网IP的拓扑图

在图1中,处于Internet的用户,如果想访问View桌面,则需要有两种方式:

以HTML以Web方式访问:https://view.heuet.com。

使用Horizon View Client,则登录地址为view.heuet.com。

Internet的用户,需要将view.heuet.com的域名解析成222.223.233.162,如果你的DNS解析不能生效,将编辑本机hosts文件(默认保存在c:\windows\system32\drivers\etc\hosts),添加以下一行:

222.223.233.162 View.heuet.com

对于局域网内的用户,只要DNS设置为172.30.6.1,则可以使用vcs.heuet.com访问View桌面,此时只需要"View连接服务器",不需要View安全服务器。在局域网内,vcs.heuet.com会解析到172.30.6.2。

了解了拓扑关系,我们分别介绍View连接服务器、防火墙(或路由器)的配置。

1.1 在View Administrator界面配置

在安装好View安全服务器之后,登录View Administrator管理界面,检查并配置View连接服务器、View安全服务器,主要步骤如下。

(1)登录View Administrator,在"View配置→服务器"清单中,在"连接服务器"选项卡中,单击"编辑"按钮,如图2所示。


VMware View虚拟桌面“黑屏”解决方案

图2 编辑连接服务器

(2)在"编辑View连接服务器设置"对话框,在"标记"文本框中为View连接服务器设置一个标记,如vcs,View连接服务器为局域网用户提供服务的配置截图如图3所示,设置之后单击"确定"按钮。

【注意】在输入IP地址及端口时,以及用到的冒号(:)都应该是英文半角字符,不能使用中文或全角字符。

选中"使用安全加密链路连接计算机",在"外部URL"中输入当前View连接服务器的DNS名称,在此为https://vcs.heuet.com:443,在此必须要使用域名。

选中"PCoIP安全网关",在"PCoIP外部URL"中输入连接服务器的IP地址,在本示例为172.30.6.2:4172。

选中"使用Blast安全网关对计算机进行HTML Access",在"Blast外部URL"中以View连接服务器域名方式输入,本示例为

https://vcs.heuet.com:8443。
VMware View虚拟桌面“黑屏”解决方案

图3 编辑连接服务器设置

(3)返回到View Administrator,在"安全服务器"中单击"编辑"按钮,如图4所示。

VMware View虚拟桌面“黑屏”解决方案

图4 编辑安全服务器

(4)在"编辑安全服务器-VIEW"对话框中,

在"HTTP(S)安全加密链路"选项中,以域名的方式,输入发布到Internet的域名及端口,在此输入https://view.heuet.com:443;

在"PCoIP安全网关"选项中,以IP地址的方式,输入外部URL,在本示例中为222.223.233.162:4172。

在"Blast安全网关"选项中,以域名的方式输入,在本示例中为https://view.heuet.com:8443。

设置之后,单击"确定"按钮,如图5所示。

VMware View虚拟桌面“黑屏”解决方案
图5  编辑View安全服务器

1.2  修改路由器发布View安全服务器到Internet

最后防火墙或路由器,将TCP的443、8443端口、TCP与UDP的4172端口映射到View安全服务器的IP地址,本例为172.16.17.51,我们以TP-LINK路由器为例进行介绍。

(1)登录路由器的管理界面,在"转发规则→虚拟服务器"中,单击"添加新条目",如图6所示。

VMware View虚拟桌面“黑屏”解决方案

图6 添加新条目

(2)在"服务器端口号"文本中输入第一个映射的端口443,IP地址为View安全服务器的地址172.16.17.51,协议选择TCP,然后单击"保存"按钮,如图7所示。

VMware View虚拟桌面“黑屏”解决方案

图7 添加443端口的映射

也有的TP-LINK路由器,在做端口转发的时候,可以设置"外部端口"、"内部端口"及端口范围,例如TL-ER5120,如果这种路由器,外部端口(外网IP映射的端口,本示例中为222.223.233.162)写443-443(表示只使用443这个端口),内部端口(映射到的内部IP地址,本示例中为172.16.17.51)写443-443,如图8所示。


VMware View虚拟桌面“黑屏”解决方案

图8 外部端口、内部端口

此功能可以将外部端口映射到内部不同的端口。例如你可以将外网222.223.233.162的1234映射到内网172.16.17.51的2345。如果进行此类映射,则访问222.223.233.162:1234将访问172.16.17.51的2345端口。

(3)之后再添加4172、8443到172.16.17.51的映射,其中在添加端口4172的映射时需要选择ALL(包括TCP与UDP协议),添加之后如图9所示。

VMware View虚拟桌面“黑屏”解决方案

图9 添加映射

经过这样设置,Horizon View Client,在使用域名view.heuet.com访问View桌面时,只要view.heuet.com域名能正确解析、网络连接正常,就可以访问到路由器后面的View桌面。这些内容不再介绍。


您可能感兴趣的文章:vmware克隆Centos6.4虚拟机网卡无法启动问题的解决方法解决VMware仅主机模式虚拟机无法ping通物理机问题解决 XAMPP 和 VMWare 端口443冲突问题详解VMware 当中出现:无法将 Ethernet0 连接到虚拟网络"VMnet8"的问题VMware12和CentOS7共享文件夹问题解析VMware“该虚拟机似乎正在使用中”问题解决方案

本文运维安全相关术语:linux服务器代维 linux服务器搭建 运维管理 运维工程师 企业安全文章 企业安全管理 cf安全系统检测到游戏数据异常

tags: View,端口,heuet,com,IP,连接,域名,地址,映射,view
分页:12
转载请注明
本文标题:VMware View虚拟桌面“黑屏”解决方案
本站链接:http://www.codesec.net/view/574802.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 运维安全 | 评论(0) | 阅读(32)