Habilitar o desactivar SSH en el dispositivo de Horizon Cloud Connector mediante el portal de configuración

Una vez que el dispositivo de Horizon Cloud Connector se haya emparejado correctamente con un pod de Horizon, puede activar o desactivar el ajuste de SSH en el dispositivo con el portal de configuración de Horizon Cloud Connector basado en navegador. A partir de la versión 1.5 del dispositivo, SSH está desactivado en el sistema operativo del dispositivo de forma predeterminada.

Estos pasos se aplican a Horizon Cloud Connector versión 1.5 o posterior.

Nota: (Horizon Cloud Connector 2.0 y versiones posteriores) Puede utilizar estos pasos para habilitar el acceso SSH solo al nodo principal. Para habilitar el acceso SSH al nodo de trabajo, debe seguir los pasos descritos en Habilitar el acceso SSH a Horizon Cloud Connector mediante una interfaz de línea de comandos.

Requisitos previos

Compruebe que los siguientes elementos estén bien configurados.

• El dispositivo está emparejado correctamente con el pod de Horizon. Solo se puede acceder a la pantalla del portal de configuración con la opción cuando el dispositivo de Horizon Cloud Connector está emparejado correctamente con el pod de Horizon. Antes de emparejar el conector con el pod, puede utilizar el entorno de vSphere para iniciar la consola del dispositivo e iniciar sesión para utilizar la línea de comandos a fin de activar o desactivar SSH en el dispositivo. Consulte el tema Habilitar el acceso SSH a Horizon Cloud Connector mediante una interfaz de línea de comandos.

• Tiene las credenciales de Customer Connect que tienen acceso de administrador a su entorno de arrendatario de Horizon Cloud. Estas credenciales son necesarias para iniciar sesión en el portal de configuración de Horizon Cloud Connector.

• Si su dominio de Active Directory está registrado en su entorno de tenant de Horizon Cloud, necesitará las credenciales de una cuenta de Active Directory que se encuentre en un grupo con la función de superadministrador de Horizon Cloud. Cuando se registra un dominio de Active Directory con el arrendatario de Horizon Cloud, aparece una segunda pantalla de inicio de sesión después de introducir las credenciales de Customer Connect y, posteriormente, debe introducir las credenciales de la cuenta de Active Directory para acceder al portal de configuración. Para obtener más información sobre cómo se registra el dominio de Active Directory con el arrendatario de Horizon Cloud y la función de superadministradores, consulte Arrendatarios de first-gen: realizar el primer registro de dominio de Active Directory necesario para el arrendatario del plano de control de Horizon Cloud y Asignar funciones a grupos de Active Directory que controlan qué áreas de Horizon Universal Console se activan para las personas de esos grupos después de autenticarse en el entorno de arrendatario de Horizon Cloud.

• Tiene la dirección URL que muestra el portal de configuración en el navegador. Para mostrar la pantalla de inicio de sesión del portal de configuración, dirija el navegador a una de las siguientes opciones:

  • La dirección IP del dispositivo de Horizon Cloud Connector, https://IP-address/
  • Si creó un registro de búsqueda directa e inversa en el servidor DNS que asigna un nombre de dominio completo (FQDN) a la dirección IP, ese FQDN

• (Horizon Cloud Connector 1.9 y versiones posteriores) Ha preparado la clave pública SSH necesaria para la autenticación del ccadmin usuario, de una de las siguientes maneras:

  • Ya registró la clave pública SSH durante la implementación del archivo OVA de Horizon Cloud Connector, como se describe en Pods de Horizon locales o en VMC on AWS: descargar e implementar Horizon Cloud Connector en el entorno de vSphere del pod en la Guía de implementación.
  • Ha generado una clave pública SSH, pero aún no la ha registrado. Tendrá la opción de registrar la clave en el portal de configuración de Horizon Cloud Connector para completar la configuración de la autenticación de clave pública de SSH. Importante: A partir de Horizon Cloud Connector 1.9, ya no se admite el acceso SSH para la cuenta de root usuario. Para mejorar la seguridad, el acceso SSH solo se admite para la cuenta de usuario a través de la ccadmin autenticación de contraseña o de clave pública (se recomienda encarecidamente).

  Aún puede utilizar la root cuenta para realizar tareas administrativas que no sean SSH en el dispositivo.

Procedimiento

1. En el navegador, cargue la URL del portal de configuración de Horizon Cloud Connector e inicie sesión con las credenciales de Customer Connect válidas para su entorno de arrendatario, como se describe en los requisitos previos.

   Cuando el dominio de Active Directory está registrado en ese entorno de arrendatario, el sistema muestra una segunda pantalla de inicio de sesión. Introduzca las credenciales de una cuenta de Active Directory que tenga la función de superadministrador, como se describe en los requisitos previos.

   El portal de configuración se abre en la pantalla que muestra los botones de acción para las tareas administrativas en el conector.

2. Realice una de las siguientes acciones.

   • (Horizon Cloud Connector 1.5 a 1.8) Utilice la opción Habilitar SSH para activar o desactivar SSH en el dispositivo.

     El ajuste de la opción que se muestra en el portal es el estado actual de SSH en el dispositivo.

   • (Horizon Cloud Connector 1.9 y versiones posteriores) Para acceder a los controles de configuración de SSH, haga clic en Configurar SSH en el portal de configuración del dispositivo.

     

     En el cuadro de diálogo de configuración de SSH que aparece, utilice los controles para activar o desactivar SSH en el dispositivo y para registrar la clave pública SSH que generó anteriormente. Debe registrar una clave pública si está activando SSH por primera vez o si desea cambiar una clave ya registrada.

     La configuración de la opción que se muestra en el cuadro de diálogo es el estado actual de SSH en el dispositivo.