Manual de Instalación, Administración y Usuario de UDS UDS 1.5 Rev. 6 - 1 de Septiembre de 2014 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas – Vaciamadrid (Madrid – España) Página 1 de 227 CONTENIDO CONTENIDO ............................................................................................................................... 2 1 INTRODUCCIÓN ..................................................................................................................... 7 1.1 Características ............................................................................................................... 8 1.2 Arquitectura de plataforma VDI con UDS ..................................................................... 9 1.3 Componentes UDS ...................................................................................................... 11 1.3.1 Broker UDS .......................................................................................................... 12 1.3.2 Tunelizador UDS .................................................................................................. 13 1.3.3 Base de datos UDS............................................................................................... 14 1.3.4 Actor UDS ............................................................................................................ 15 1.3.5 Cliente de administración UDS ............................................................................ 16 2 ANTES DE INSTALAR UDS .................................................................................................... 17 2.1 Instalación de UDS sobre plataforma virtual VMware vSphere .................................. 18 2.1.1 Requerimientos de plataforma virtual ................................................................ 18 2.1.2 Conexiones de red ............................................................................................... 19 2.1.3 Alojamiento de elementos de UDS sobre la plataforma VMware vSphere ........ 20 2.2 Instalación de UDS sobre plataforma virtual oVirt ..................................................... 26 2.2.1 Requerimientos de plataforma virtual ................................................................ 26 2.2.2 Conexiones de red ............................................................................................... 27 2.3 Instalación de UDS sobre plataforma virtual RHEV ..................................................... 28 2.3.1 Requerimientos de plataforma virtual ................................................................ 28 2.3.2 Conexiones de red ............................................................................................... 29 2.4 Instalación de UDS sobre plataforma Microsoft Hyper-V (experimental) .................. 30 2.4.1 Requerimientos de plataforma virtual ................................................................ 30 2.4.2 Conexiones de red ............................................................................................... 32 3 INSTALANDO UDS ................................................................................................................ 33 3.1 Requerimientos de Plataforma UDS ........................................................................... 34 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 2 de 227 3.1.1 Requerimientos de infraestructura ..................................................................... 34 3.1.2 Requerimientos de red ........................................................................................ 35 3.2 Instalación de Plataforma UDS .................................................................................... 36 3.2.1 Instalación Broker UDS ........................................................................................ 36 3.2.2 Instalación del cliente de Administración UDS ................................................... 42 3.2.3 Instalación y configuración del actor UDS ........................................................... 46 3.2.4 Instalación Tunelizador UDS ................................................................................ 55 3.2.5 Instalación y configuración de base de datos UDS .............................................. 60 4 ADMINISTRANDO UDS - ADMINISTRACIÓN WEB ............................................................... 64 4.1 Configurar “Service Providers” .................................................................................... 68 4.1.1 Plataforma VDI con VMware vSphere ................................................................. 69 4.1.2 Plataforma VDI con oVirt ..................................................................................... 77 4.1.3 Plataforma VDI con RHEV .................................................................................... 82 4.1.4 Plataforma VDI con Microsoft Hyper-V ............................................................... 88 4.1.5 Conexión a equipos persistentes ........................................................................ 94 4.2 Configurar “Authenticators” ....................................................................................... 98 4.2.1 Active Directory Authenticator ........................................................................... 99 4.2.2 eDirectory Authenticator .................................................................................. 101 4.2.3 Internal Database .............................................................................................. 103 4.2.4 IP Authenticator ................................................................................................ 106 4.2.5 SAML Authenticator .......................................................................................... 108 4.2.6 LDAP Authenticator ........................................................................................... 110 4.3 Configurar usuarios, grupos y metagrupos de usuarios ........................................... 112 4.3.1 Creación de grupos y usuarios "Internal Database" ......................................... 117 4.3.2 Creación de grupos y usuarios "IP Authenticator" ............................................ 119 4.4 Configurar “OS Managers” ........................................................................................ 121 4.4.1 Linux OS Manager ............................................................................................. 122 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 3 de 227 4.4.2 Windows Basic OS Manager .............................................................................. 123 4.4.3 Windows Domain OS Manager ......................................................................... 124 4.4.4 Windows Random Password OS Manager ........................................................ 126 4.5 Configurar “Networks” .............................................................................................. 128 4.6 Configurar “Transports” ............................................................................................ 130 4.6.1 HTML5 RDP Transport ....................................................................................... 132 4.6.2 NX Transport (direct) ......................................................................................... 134 4.6.3 NX Transport (tunneled).................................................................................... 136 4.6.4 RDP Transport (direct) ....................................................................................... 138 4.6.5 RDP Transport (tunneled) ................................................................................. 140 4.6.6 RGS Transport (direct) ....................................................................................... 142 4.6.7 RGS Transport (tunneled) .................................................................................. 144 4.7 Configurar “Services Pools” ....................................................................................... 146 5 ADMINISTRANDO UDS - CLIENTE DE ADMINISTRACIÓN UDS ........................................... 154 5.1 Configurar “Service Providers” .................................................................................. 156 5.1.1 Plataforma VDI con VMware vSphere ............................................................... 156 5.1.2 Plataforma VDI con oVirt ................................................................................... 161 5.1.3 Conexión a equipos persistentes ...................................................................... 165 5.2 Configurar “Authenticators” ..................................................................................... 168 5.2.1 Active Directory Authenticator ......................................................................... 169 5.2.2 eDirectory Authenticator .................................................................................. 171 5.2.3 Internal Database .............................................................................................. 173 5.2.4 IP Authenticator ................................................................................................ 175 5.2.5 SAML Authenticator .......................................................................................... 176 5.2.6 LDAP Authenticator ........................................................................................... 178 5.3 Configurar usuarios, grupos y metagrupos de usuarios ........................................... 180 5.4 Configurar “OS Managers” ........................................................................................ 183 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 4 de 227 5.4.1 Linux OS Manager ............................................................................................. 183 5.4.2 Windows Basic OS Manager .............................................................................. 185 5.4.3 Windows Domain OS Manager ......................................................................... 186 5.4.4 Windows Random Password OS Manager ........................................................ 188 5.5 Configurar “Networks” .............................................................................................. 190 5.6 Configurar “Transports” ............................................................................................ 191 5.6.1 HTML5 RDP Transport ....................................................................................... 192 5.6.2 NX Transport (direct) ......................................................................................... 194 5.6.3 NX Transport (tunneled).................................................................................... 196 5.6.4 RDP Transport (direct) ....................................................................................... 198 5.6.5 RDP Transport (tunneled) ................................................................................. 200 5.6.6 RGS Transport (direct) ....................................................................................... 202 5.6.7 RGS Transport (tunneled) .................................................................................. 204 5.7 Configurar “Deployed Services” ................................................................................ 206 5.7.1 Pestaña “General” ............................................................................................. 212 5.7.2 Pestaña “Statistics” ........................................................................................... 213 6 DESPLEGANDO ESCRITORIOS VIRTUALES CON UDS .......................................................... 215 7 CONFIGURACIÓN AVANZADA UDS .................................................................................... 218 7.1 Acceso parámetros avanzados UDS .......................................................................... 219 7.1.1 Administración web .......................................................................................... 219 7.1.2 Cliente de administración UDS .......................................................................... 220 7.2 Parámetros avanzados UDS ...................................................................................... 221 7.2.1 UDS .................................................................................................................... 221 7.2.2 RGS .................................................................................................................... 222 7.2.3 SAML .................................................................................................................. 222 7.2.4 IPAUTH .............................................................................................................. 223 7.2.5 NX ...................................................................................................................... 223 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 5 de 227 7.2.6 CLUSTER............................................................................................................. 223 7.2.7 WYSE.................................................................................................................. 224 7.2.8 ENTERPRISE ....................................................................................................... 224 7.2.9 SECURITY ........................................................................................................... 225 7.2.10 VMWARE ........................................................................................................... 226 8 SOBRE VIRTUALCABLE ....................................................................................................... 227 VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 6 de 227 1 INTRODUCCIÓN UDS (Universal Desktop Services) es un broker de conexiones VDI multiplataforma para sistemas Windows y Linux. Gestiona el escritorio virtual y el acceso de usuarios a plataformas de virtualización y a recursos del Data Center o Cloud. UDS ofrece un conjunto de elementos software que conforman una plataforma para la gestión y despliegue de servicios IP. Uno de estos servicios es la gestión del ciclo de vida, administración y conexión a escritorios virtuales. Este documento contiene las instrucciones básicas para realizar la instalación de los elementos software de UDS sobre una infraestructura virtual y la administración y gestión del servicio orientado a plataformas de escritorios virtuales. VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 7 de 227 1.1 Características Entre las características principales de UDS cabe destacar: Instalación y administración muy sencilla. Multi-hipervisor, pudiendo migrar la plataforma a soluciones futuras más eficientes (en la actualidad es compatible con VMware vSphere, KVM, Microsoft Hyper-V y la versión compatible con Citrix XenServer se encuentra en proceso de desarrollo). Multiautenticador. Permite definir los usuarios y grupos de usuarios desde diferentes fuentes y con configuraciones prácticamente ilimitadas. Sistema de autenticación mediante múltiples conectores, p.ej: Active Directory, eDirectory, OpenLDAP, SAML, LDAP…. Acceso WAN securizado para publicación de PCs en Internet utilizando un tunelizador SSL incluido en la suscripción. Personalizaciones de la herramienta para el cliente mediante desarrollos a medida. Roadmap de producto basado en peticiones de los clientes y de la comunidad. Preparado para entornos heterogéneos donde otras soluciones no tienen acceso por funcionalidades o escalado de costes, p.ej: AAPP o entorno académico. Modelo de costes por suscripción que da derecho a obtener soporte y actualizaciones sobre la plataforma implantada (Broker UDS). Modelo de suscripción no redistribuible por tramos hasta escritorios virtuales ilimitados. VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 8 de 227 1.2 Arquitectura de plataforma VDI con UDS Un diseño óptimo de una plataforma VDI es una parte fundamental para lograr obtener todos los beneficios que la arquitectura puede proporcionar. Cada capa que conforma una arquitectura VDI debe estar diseñada de tal manera que cumpla su función sin penalizar al resto. Los elementos principales que conforman una arquitectura VDI con UDS son: - Clientes de conexión: Son dispositivos de acceso a los escritorios virtuales, tales como: thin clients, zero clients, PCs, etc…. Es importante identificar si los accesos a los escritorios se realizarán desde una LAN o desde la WAN. - Servidores UDS: Se componen de una BD para almacenar todos los datos relativos al entorno, un broker de conexiones, que gestionará el ciclo de vida de los escritorios virtuales y comunicación con los hipervisores y un servidor túnel para permitir accesos seguros desde el exterior. Servidos todos en formato virtual appliance. - Autenticador/es: Servidores Active Directory, Open Ldap, eDirectory, etc… que mediante su integración con UDS controlarán el acceso de usuarios a escritorios virtuales. Dependiendo del entorno, tendremos desde uno a hasta un número ilimitado de autenticadores. - Plataforma hipervisora: Será la encargada de ejecutar las tareas de creación, encendido y eliminación de los escritorios virtuales gestionadas desde el broker. UDS se integra con los hipervisores Microsoft Hyper-V, VMWare vSphere y KVM (oVirt y Red Hat Enterprise Virtualization). - Almacenamiento: Alojarán los servidores y/o escritorios virtuales de la plataforma. La elección del tipo de almacenamiento es una parte importante del diseño. Dependiendo de las necesidades que demanden los usuarios en los escritorios virtuales, deberemos seleccionar un tipo más adecuado en cuanto al rendimiento. Con una idea clara del diseño de la arquitectura, será el momento de comenzar con el escalado de la plataforma, teniendo en cuenta el número de usuarios que accederán a la misma. VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 9 de 227 En la siguiente imagen se puede observar un ejemplo de una arquitectura VDI con UDS: VirtualCable S.L.U. C.I.F. B-33987983. C/ Holanda, 15 28521 Rivas Vaciamadrid . Madrid. Spain Página 10 de 227
Description: