Hola soy Miguel Angel Alonso y como cada Martes vuelvo al Blog de la Virtualización en español de José María Gonzalez para volver a contaros algo nuevo y siempre desde mi humilde opinión.

En este caso continuaremos con el capítulo 3 de VMware View que no es otro que el de Security Server; servidor que nos ayudará a encapsular nuestro tráfico mediante SSL por nuestro más que conocido puerto 443 y así de esta manera proteger todas nuestras sesiones de nuestros clientes con nuestro Broker de View a través de nuestras conexiones de INTERNET.

Además debemos saber que luego de nuestro Server security a nuestro Connection Server este se comunicará utilizando los puertos tcp : 8009 (AJAP139) y 4001 (JMS).

Todas estas comunicaciones mediante SSL servirán exclusivamente para nuestras conexiones mediante RDP ya que en caso de utilizar PCoIP deberíamos mapear el puerto tcp 50002 en nuestro querido Router para cada uno de nuestros Desktops Virtualizados .
Y por último pero no más importante deberíamos colocar nuestro Server Security en la DMZ de nuestra organización y no pertenecer o ser miembro del Dominio de nuestra organización.

Bueno explicado todo esto comenzaremos con la instalación de nuestro Servidor de Seguridad:

Habremos de empezar con el asistente de instalación de VMware View Connection Server, “Next” para comenzar…

Aceptamos el acuerdo de licencia y continuamos con el botón de NEXT

Indicaremos cual es la ruta de instalación por defecto que nos indica en este Snapshot y por supuesto; NEXT

Ahora elegimos el servidor que queremos instalar, que no es otro que nuestro Security Server

Ahora seleccionaremos la dirección en este caso FQDN de nuestro servidor Broker, aunque podríamos introducir perfectamente nuestra IP correspondiente; y NEXT

Comienza nuestra instalación …

Finalizaremos nuestra instalación y nos iremos a nuestro servidor Broker (Connection Server) para desde allí añadir y parametrizar nuestro nuevo Security Server

Seleccionamos la pestaña Configuration y en la sección Security Server en el enlace Add añadiremos nuestro Servidor de Seguridad

Introducimos el nombre de nuestro Servidor de Seguridad y le adjuntamos debajo la dirección HTTPS con su correspondiente puerto para nuestras conexiones externas. Después pulsamos OK.

Seguidamente seleccionaremos la opción Create Configuration File para generar un fichero de seguridad con el cual trabajará nuestro SS (Security Server)

Y seleccionamos guardar. Al fichero le llamamos config.propierties. Este fichero debe ser guardado en la carpeta “C:Archivos de programaVMwareVMware ViewServersslgatewayconf” del Security Server.

Lo siguiente que haremos será ir a nuestro Server Security de la DMZ y reiniciar el servicio VMware View Security Server y ya tendremos configurado nuestro Servidor de Seguridad.

Aquí os muestro un ejemplo de conexión mediante WEB por HTTPS a mi servidor Broker protegido por nuestro Security Server antes configurado

Bueno aquí me despido de vosotros por el momento hasta el próximo Martes en un nuevo capítulo que será el 4º y en el que veremos cómo instalar y configurar de Vmware View 4 Composer. Gracias como siempre a José María González y a todos nuestros lectores sin los cuales nada de esto sería posible.

¡Hola a todos de nuevo! soy Miguel angel Alonso y como cada martes estoy aquí para contaros algo nuevo que en este caso seguiré con el orden de los dos POSTS anteriores.

Hoy veremos la instalación, que es muy sencilla de un servidor Réplica para nuestro Connection Server, ya que de esta manera nos aseguraremos el mantenimiento del servicio en caso de caída y el balanceo de carga de nuestro Connection Server en función de nuestro número de conexiones a nuestros escritorios virtualizados.

Se debe instalar por lo menos un segundo servidor VMware View Connection Server para disponer de alta disponibilidad o balanceo de carga, a esto se le llama disponer de un servidor de réplica.

Al instalar en modo réplica Connection Server, se crea una instancia ADAM (Active Directory Application Mode) y se inciará el View LDAP data que permitirá mantener todos los servidores Connection Server con la misma información, ya que usará la misma tecnología de replicación del Directorio Activo para replicar los datos entre los Connection Server.

Lógicamente antes de realizar esta instalación, tendremos que tener un servidor Connection Server instalado.

La instalación de este componente no tiene nada, basta con ejecutar el asistente de instalación de Connection Server de nuevo en otro servidor, “Next”

Aceptamos el acuerdo de licencia “I accept the terms in the license agreement” & “Next”,

Seleccionamos la ruta de instalación, por defecto “%ProgramFiles%VMwareVMware ViewServer”, “Next”,

Debemos seleccionar la opción “Replica” para unirnos a otro servidor de nuestra instalación, “Next”,

Aceptamos la licencia de ADAM (Microsoft Active Directory Application Mode), “I accept the terms in the license agreement” & “Next”,

Debemos introducir un servidor VMware View Connection Server cualquiera de nuestra organización para poder replicarnos con él la configuración y los datos de nuestra instancia, “Next”,

Pulsamos “Install” para comenzar inmediatamente con la instalación del servidor de réplica,

Una vez terminada la instalación, si abrimos un navegador, contra cualquiera de nuestros Connection Server (https://ConnectionServer/admin), y vamos a la parte de “Configuración”, a “Servers”, podremos observar cómo ya tenemos un segundo servidor VMware View!

Bueno aquí me despido de vosotros por el momento hasta el próximo martes en un nuevo capítulo que será el 3º y en el que veremos cómo instalar y configurar de VMWare View 4 VMware View 4 Security Server.

Gracias como siempre a Jose María Gonzalez, mis compañeros del BLOG, a Xavisan y Cristiansan de CTXDOM y a todos nuestros lectores sin los cuales nada de esto sería posible.

También querría hacer una mención especial a nuestro nuevo compañero del Blog y que cada Viernes estará con nosotros para enseñarnos cosas nuevas y al que yo al menos espero con los ojos bien abiertos. Un fuerte abrazo y cálida bienvenida para Florián Murillo especialista del mundo de la Virtualización de Servidores, seguridad y Cloud Computing.

Hasta el próximo martes.

Hola a todos de nuevo soy Miguel angel Alonso y como cada Martes estoy aquí para contaros algo nuevo, y como lo prometido es deuda aquí vengo con el primero de los capítulos que ya explique en el POST de la semana pasada.

En este documento veremos la instalación de su nuevo broker y servidor de conexiones, VMware View Connection Server, este será el servidor encargado de administrar las conexiones y los escritorios virtuales o físicos.

En este documento veremos la instalación para el primer servidor Connection Server, aunque posteriormente podamos disponer de más servidores para disponer de un entorno de alta disponibilidad o aislar un Connection Server en la DMZ para asegurar las conexiones externas.

Este es el esquema de los componentes de VMware View separados y estos son los requisitos de VMware View Connection Server:

• Pentium IV 2.0 Ghz CPU o superior (recomendado dual CPU)
• 2 GB RAM o superior (3 GB recomendado)
• Una o más 10/100 Mbps NIC (1000 Mbps/1Gbps recomendado)

Sistemas operativos soportados:

• Windows Server 2003 R2 Standard Edition SP2
• Windows Server 2003 Standard Edition SP2
• Windows Server 2003 R2 Enterprise Edition SP2
• Windows Server 2003 R2 Enterprise Edition SP2

Nota: VMware View Connection Server no está soportado en entorno Terminal Server. Así cómo ser miembro de un Directorio Activo (Windows 2000 o Windows 2003).

Instalación de VMware View Connection Server

Nos descargamos VMware View de la web oficial de VMware, podremos disfrutar de un periodo de prueba de 60 días si no tenemos una licencia válida. Ejecutamos la instalación, sencilla ya que es un asistente, “Next”,

Aceptamos el acuerdo de licencia “I accept the terms in the license agreement” & “Next”,

VMware View Connection Server Winzard

Seleccionamos la ruta de instalación, por defecto “%ProgramFiles%VMwareVMware ViewServer”, “Next”,

Al ser mi primer servidor Connection Server, especificaremos la opción “Standard”, posteriormente agregaremos otro servidor al grupo o instalaremos otro para asegurar las conexiones externas. “Next”,

Aceptamos la licencia de ADAM (Microsoft Active Directory Application Mode), “I accept the terms in the license agreement” & “Next”,

Bueno, pulsamos “Install” para comenzar inmediatamente con la instalación,

Tras varios minutos ya dispondremos de VMware View Connection Server Instalado. “Finish”,

Abrimos la consola de gestión, un navegador a https://VMwareViewConnectionServer/admin, nos logueamos con el administrador.

Y configuramos dos opciones cómo mínimo para poder usar VMware View 4, la licencia y el servidor de VMware vCenter. Para configurar la licencia, nos vamos a “Configuration” > “Product Licensing and Usage”; pulsamos en “Edit License…” para introducir la licencia de uso, sea válida o de demo.

“OK”,

Nos indica esta licencia para qué es válida, si disponemos de Composer o de escritorios Offline. Desde aquí también podremos ver el uso actual, el número de sesiones activas con escritorios normales, basados en una imágen u Offline.

Deberemos configurar además el servidor VMware vCenter, para ello, vamos a “Servers” y en VirtualCenter Servers pulsamos en “Add…”,

Introducimos el nombre completo del servidor, unos credenciales con permisos administrativos y le indicamos un nombre, así como habilitaremos una conexión segura a él usando el puerto 443 (Connect using SSL).

Por ahora no entraremos en la posibilidad de usar VMware View Composer, ya que esto lo trataremos en un documento futuro. Podremos configurar el número máximo de aprovisionamientos simultáneos así cómo el número máximo de encendidos simultáneos, “OK”

Listo. Aquí será donde posteriormente daremos de alta al servidor que esté en la DMZ (Security Server) o gestionar los servidores VMware View Connection Servers,

En “Configuration” > “Registered Desktop Sources” podremos ver el total de escritorios disponibles y si son de Terminal Services.

En “Configuration” > “Administrators” veremos los administradores de VMware View 4.

En “Configuration” > “Global Settings” configurar si requerimos usar SSL para las conexiones de los clientes (Use SSL for client connections), tiempos de timeout (Session timeout), si los usuarios deben volver a autenticarse tras una interrupcón de la VPN (Reauthenticate Secure VPN connections after network interruption), Message security mode, cifra los mensajes JMS (Java Message Service) entre los componentes de VMware View.

Con “Pre-login message” mostrará un mensaje antes/después de la autenticación. Cuando a los usuarios se les debe desconectar de una forma forzada y queremos que tengan un mensaje, esto se configurará en “Display warning before forced logoff”.

En la parte de “Events” pues eso, tendremos los eventos del sistema VMware View, todo lo que sucede.

En “Desktops and Pools” será donde demos de alta los escritorios, tanto crearlos, cómo añadir orígenes, ver sesiones activas de los usuarios, sesiones offline, o configuración de ciertas políticas.

A la hora de crear un nuevo escritorio tendremos estas posibilidades:

• Individual Desktop: Crearemos un sólo escritorio.
• Automated Desktop Pool: Crearemos un pool de escritorios (varios) de forma automatizada a partir de una imagen a los usuarios, pudiendo ser persistentes o no persistentes. Se soporta VMware Full Clone y VMware Linked Clones.
• Manual Desktop Pool: Sin aprovisionamiento automático, pudiendo ser persistentes o no persistentes.
• Microsoft Terminal Services Desktop Pool: Publicando escritorios de servidores Terminal Server de Microsoft.

Y finalmente, en “Users and Groups” veremos los grupos que tienen acceso a los escritorios previamente definidos, así como si están actualmente logueados.

Bueno aquí me despido de vosotros por el momento hasta el próximo martes en un nuevo capítulo que será el 2º y en el que veremos cómo instalar y configurar de Vmware View 4 Connection Server Replica.

Gracias como siempre a Jose María Gonzalez, mis compañeros del BLOG, a Xavisan y Cristiansan de CTXDOM y a todos nuestros lectores sin los cuales nada de esto sería posible.

Update1: Si tienes problemas en bajarte el documento haz clic en este enlace.

Hola amigos. Tal y como podemos ver en este artículo, Citrix ha publicado un test para escalar a 5000 sesiones concurrentes VDI y lo más notable que encuentro de todo esto es que para el test utilizan VMWare ESX como plataforma de virtualización.

A continuación os paso a listar la plataforma utilizada:

1.- Desktop delivering controler para la administración de los escritorios remotos.
2.- Citrix provisioning services para el aprovisionamiento.
3.- Netapp como sistema de almacenamiento.
4.- Blades de HP para el alojamiento de las máquinas virtuales.
5.- VMWare ESX como sistema de virtualización.
6.- Switches cisco para la red.

Os recomiendo su lectura, de la que, además de una plataforma de XenDesktop 4 sobre VMWare ESX, cabe destacar la sinceridad en los problemas encontrados.

Saludos y hasta la próxima semana.

Hola a todos de nuevo, soy Miguel Angel Alonso y hoy vamos a entrar en profundidad dentro del mundo VDI en una serie de entre 4 y 8 capítulos que saldrán cada Martes para informaros sobre la configuración, instalación, máximos y mínimos de ambas tecnologías de escritorios virtualizados, con sus ventajas y desventajas de una frente a la otra.

En una primera vista quiero que observéis por encima ambos esquemas de conexionado de las dos tecnologías y sus formas de operar, las cuales son prácticamente calcadas aunque la forma de hacerlo difiera bastante en sus PROTOCOLOS de conexión:

VMware View 4

Citrix XenDesktop 4

Después de ver ambos esquemas de conexionado de ambas tecnologías como primer apunte a reseñar y que me viene a la cabeza son sus similitudes a la hora de trabajar aunque lo hagan de diferentes maneras, observémoslos:

CITRIX                                                                                      VMware

Delivery Controller                                                                View Connection Server (BROKER)
Security Remote Acces ó Acces Gateway                     View Security Server (SEGURIDAD)
Provisioning Server                                                               View Composer (Aprovisionamiento Dinámico de Discos)

Aunque lo mismo cabe reseñar en sentido inverso, es la forma, o mejor dicho, el protocolo con el que se conectan ambas:

CITRIX ha introducido su tecnología FLEXCAST HDX mediante su cliente y protocolo ICA y VMware lo ha hecho en su versión 4 con PCoIP.

Ambas tecnologías son extraordinarias pero cabe reseñar muy a mi pesar que la tecnología de Citrix es más madura y estable que la de VMware ya que PCoIP apuesta sobre UDP como el transporte fundamental para los gráficos.

Uno de los defectos de diseño importantes en PCoIP es que se basa exclusivamente en UDP para proporcionar mapas de bits. UDP es válido para algunos casos de uso, pero PCoIP depende de este totalmente por completo.

Cuando se necesita un transporte fiable, TCP es una opción mucho mejor. El hecho de que tiene una aplicación PCoIP y fiabilidad de paquetes, muestra que necesita de un proceso de entrega fiable para los gráficos de escritorio. Si todo lo que estamos haciendo es reproducir un vídeo, muy bien … pero eso no es todo lo que hace un escritorio virtual (ya que dispone de otras muchas funcionalidades).

Hace muchos años, ICA se apoyó en un protocolo basado en datagramas con la aplicación de la fiabilidad de capas como PCoIP. Desde entonces, se ha aprendido que TCP es el transporte ideal para la entrega de los gráficos de escritorio en la red. También es más amigable con los sistemas firewall y la infraestructura de red en general y es más fácil el tratarlo y gestionarlo, además de ser más barato de implementar y los clientes pueden aprovechar su infraestructura de red existente.

Sin embargo, se de buena fuente, que PCoIP va a mejorar todo esto en futuras versiones. Y va a ser un duro competidor en su batalla frente a HDX por hacerse con el protocolo a estandarizar en los entornos VDI. Particularmente confío mucho en PCoIP.

Aunque si en el protocolo le doy cierta ventaja a Citrix, en el elemento de aprovisionamiento de discos dinámicos virtuales para nuestros escritorios le doy un sobresaliente a View Composer, frente a un buen Citrix Provisioning Server, tanto por su facilidad de manejo como su configuración y el despliegue de estos.

Bueno aquí os dejo los futuros capítulos que veremos de ahora en adelante:

Capítulo 1: Instalación y configuración de Vmware View 4 Connection Server
Capítulo 2: Instalación y configuración de Vmware View 4 Connection Server Replica
Capítulo 3: Instalación y configuración de Vmware View 4 Security Server
Capítulo 4: Instalación y configuración de Vmware View 4 Composer
Capítulo 5: Instalación y configuración de Citrix XenDesktop 4 (Parte 1)
Capítulo 6: Instalación y configuración de Citrix XenDesktop 4 (Parte 1)
Capítulo 7: Instalación y configuración de Citrix Provisioning Server 5
Capítulo 8: Trucos a tener en cuenta a la hora de instalar ambos en un proceso de producción (Máximos y Mínimos, etc…)

Bueno como cada Martes le doy nuevamente gracias a José María y a mis compañeros del BLOG, y cómo no a todos vosotros sin los cuales nada de esto sería posible.

Gracias y hasta la próxima semana.

El mes pasado, Citrix, anuncio XenDesktop 4, la ultima versión de su suite de virtualización del puesto de trabajo.

Citrix XenDesktop™ es una solución de virtualización de escritorio y VDI que ofrece una solución completa de virtualizacion de escritorios Windows como un servicio “on-demand” para cualquier usuario, cualquier lugar.

XenDesktop, de forma rápida y segura, entrega aplicaciones individuales o escritorios completos mientras que a la vez, ofrece una experiencia de uso muy muy positiva de usuario. Y todo esto es posible por una nueva tecnología de escritorio de Citrix llamada Flex Cast™, la cual permite ofrecer cualquier escritorio virtual, en cualquier dispositivo.

Las versiones de XenDesktop Enterprise y Platinum, ahora incluyen XenApp, con lo que una sola licencia de XenDesktop te permitirá virtualizar aplicaciones, aplicaciones remotas y escritorios.

XenDesktop 4, y el HDX

Desde un punto de vista técnico, la gran noticia del anuncio de lanzamiento de XenDesktop 4, es la nueva tecnología de Citrix, HDX y la experiencia del usuario. Este protocolo es claramente, competencia directa contra VMware, desde que VMware View 4 ya incluye la versión software del protocolo de Teradici PC-over-IP (PCoIP).

Disponibilidad y precios de XenDesktop 4

XenDesktop 4 está disponible desde el 16 de Noviembre de este año, con una precio de 75$ por usuario para la versión Standard, 225$ por usuario para la versión Enterprise y de 350$ por usuario para la versión Platinum.

Las espadas están en todo lo alto, XenDesktop 4 o VMware View 4? Tus comentarios son apreciados,

La semana pasada, VMware revelo la nueva versión de su plataforma de virtualización de escritorio VMware View, con el flamante nuevo protocolo de escritorio remoto, PCoIP diseñado para mejorar la experiencia del usuario en entornos que un ancho de banda limitado.

La nueva versión, VMware View 4.0, utiliza PC-over-IP, el cual comprime, encripta y codifica toda la información y transmite solo los “pixeles” a través de una red IP estándar, un protocolo, dicho sea de paso, que ha sido licenciado por Teradici a VMware. PCoIP es un protocolo-servidor, lo que significa que la mayoría del procesamiento grafico es ejecutado en el servidor y no en el dispositivo cliente.

VMware View 4, el cual se incluye en la plataforma de virtualización de servidores vSphere 4, estará disponible, probablemente, esta semana. Las ediciones Enterprise y Premier tendrán un precio de 150$ y 250$ por conexión concurrente respectivamente.

Yeap, 150$-250$ por conexión. Probablemente te estés preguntando: espera un momento Jose… un PC o laptop, normalito, lo puedo encontrar por menos de 500$!!!, entonces, la pregunta es: para que quiero virtualizar el desktop? Y en cierto modo, llevas razón, si es lo que estas pensando. Pero no hay que olvidar que, la implementacion de escritorios virtuales extiende, o al menos debería hacerlo, la vida útil de los dispositivos de los usuarios y reduce los coste de gestión.

Pero no todo va a ser buenas noticias. Uno de los problemas que me he encontrado con PCoIP es que, al parecer, tiene problemas para integrase con aceleradores WAN, como por ejemplo, los aceleradores WAN de RiverBed, aunque me consta que VMware ya está trabajando en el tema para solucionar el problema.

Citrix anunció ayer que Campbell Union High School, ubicada en Silicon Valley, ha desplegado Citrix® XenDesktop™ con tecnología HDX™ para más de 8.000 estudiantes y profesores para el inicio del año escolar 2009-2010.

Campbell Union High School, mejorará la seguridad, simplificara la gestión del escritorio y obtendrá un ahorro estimado de 250.000 dólares por cada año, en comparación con la compra de escritorios estándar.

Al parecer, las soluciones de virtualización del escritorio empiezan a ser algo más que “ruido”

Para leer la noticia completa haz clic en este enlace:

http://www.citrix.com/English/NE/news/news.asp?newsID=1858479

Esta mañana ha sido muy bonito  comprobar que mi nuevo status en los foros de VMware (VMTN – VMware Tecnical Network)  es el de Master!!! . Estos foros de soporte de VMware son una herramienta fundamental a la hora de reportar errores, preguntar dudas o mejorar conceptos.

En este link,  Forums VMTN de VMware, puedes chequear mi estado, preguntas y respuestas de los últimos años.

Ya solo me quedan otros tres mil puntos mas antes de convertirme en Virtuoso así que supongo que tendré que seguir en los foros unos cuantos años mas .

No sé si seré maestro en soluciones de Virtualización de VMware, pero lo que sí es cierto es que cada día se aprende algo nuevo así que no dudes en mandar tus consultas o problemas. Estamos aquí para ayudar!

Novice: 6 – 50 points
Enthusiast: 51 – 250 points
Hot Shot: 251 – 750 points
Expert: 751 – 2000 points
Master: 2001 – 5000 points
Virtuoso: 5001 – 10000 points
Champion: 10001 – 20000 points
Guru: 20001 – 50000 points

Esta semana VMware ha lanzado una nueva actualización para la solución de virtualización del puesto de trabajo, VMware View 3.1.

En esta nueva versión de mejoran una serie de funcionalidades ya existentes y se añaden otras nuevas.

En esta actualización se han añadido las siguientes mejoras:

• Mejoras en el rendimiento – El tiempo que emplea un cliente VDI en logearse se ha reducido enormemente con lo que la utilización del servidor host se ha reducido también significativamente.
• Copia de seguridad para la base de datos de View Composer y LDAP – Ahora ya se puede configurar copias de seguridad automáticas de la base de datos de LDAP y View Composer desde la misma GUI para permitir la recuperación ante desastres.
• Mejora en los logs – Los logs de debug están ahora habilitados por defecto y proporcionan mucha más información que antes. Si has tenido que depurar algún error en View Composer, sabrás a que me refiero.
• Mejora en el soporte USB – VMware View 3.1 ofrece un soporte más amplio a los dispositivos USB y se reduce el consumo de ancho de banda
• Soporte para la redirección multimedia (MMR) para Windows Vista. MMR esta soportado en Windows Vista y permite que los stream  multimedia se hagan directamente en el cliente VDI usando un canal virtual RDP en lugar de descodificar el stream con RDP.
• Reducción del ancho de banda para Adobe Flash. – La reducción del ancho de banda para videos con Adobe Flash aumentara la productividad de los usuarios finales que requieran ver contenido de Adobe Flash.

El único problema es que esta nueva actualización todavía no está soportada completamente en VMware vSphere 4.0

Para ver más información sobre esta nueva actualización de VMware View, haz clic en este link:

http://www.vmware.com/support/viewmanager3/doc/releasenotes_viewmanager301.html

This blog post is part of Zemanta’s “Blogging For a Cause” campaign to raise awareness and funds for worthy causes that bloggers care about.