통상적으로 고객사에서 Host의 인증서까지 교체하는 일은 많이 없지만, 교체를 해줘야하는 경우가 간혹 있습니다. 오늘은 지난번 AD CA에서 다뤘던 인증서 템플릿을 이용해 ESXi Host의 인증서를 교체하는 방법을 알아보려 합니다. Cluster 내에 있는 ESXi Host의 경우 유지보수 모드로의 전환이 필요합니다. ESXi Host의 인증서는 Wild Card 인증서를 권장하지 않습니다. 별개 호스트용 인증서를 발급해 사용해주세요. 1. 인증서 템플릿 생성 및 인증서 발급 (Horizon 자체 서명 CA 인증서 등록 포스팅 참조) - 사실 지난번 사용한 웹서버 인증 템플릿이 있다면, 템플릿을 따로 만들 필요는 없지만 구분을 위해 새로 생성하여 테스트 진행하겠습니다. 2. 인증서를 사용할 FQDN 기..

Download URLs For VMware vSphere Client (C#) 고지 사항 : 이 문서는 삭제된 VMware vSphere Client 용 다운로드 URL (2089791) 의 보존 버전입니다. 참고 : vSphere 6.5부터 vSphere Client (C#) 를 더 이상 사용할 수 없습니다. 플래시 기반 및 HTML5 기반 웹 클라이언트는 버전 6.x에 적합합니다. 버전 v7.x부터는 HTML5 기반 웹 클라이언트만 사용 가능합니다. vSphere Client (C#) 다운로드 URL 버전 파일 이름 URL 다운로드 VMware vSphere Client 6.0 VMware-viclient-all-6.0.0-2502222.exe http://vsphereclient.vmware.co..

※ Horizon Console & 깨짐 현상 해결 Horizon 은 7.5 업데이트에서 기존의 View Admin (Horizon Administrator) 을 대체할 HTML 5 기반의 Horizon Console 기능이 추가되었습니다. 7.9 버전까지 기존 View Admin의 접속 경로는 https:///admin 였고, 새로운 Horizon Console 의 접속 경로는 https:///newadmin 으로 접속을 할 수 있었습니다. 허나, Horizon Console 을 잘 사용하지 않는 이유는 기존 Horizon Administrator 의 기능을 전부 사용할 수 없었던게 가장 큰 이유였습니다. 기능 미구현에 대한 부분은 7.9 업데이트를 통해 거의 대부분이 해결 되었고, 7.10 버전 이후..

11. ThinApp 구성 ThinApp은 일반 (16, 32 비트) 애플리케이션을 가상 애플리케이션으로 다시 패키징하기위한 VMware 애플리케이션입니다. ThinApp의 중심기능은 Clientless & Agentless 특성을 가진 Application Potable 이며, Horizon 에서는 패키징 된 어플리케이션에 대한 공유 경로 및 권한 설정을 통해 어플리케이션을 사용자에게 할당하게 됩니다. # 0. 구성에 앞서... - 이 환경은 Windows 10 (x64) 로 구성되었습니다. - 포스팅 된 구성 내용은 테스트 환경 및 구축자의 구성 방식에 따라 차이가 있을 수 있습니다. - Clean Image VM 및 ThinApp 설치 파일을 준비해주세요. - 순서는 ThinApp 구성 - PreS..

10. Security Server 구성 # 0. 구성에 앞서... - 이 환경은 Windows Server 2016 (x64)로 구성되었습니다. - 포스팅 된 구성 내용은 테스트 환경 및 구축자의 구성 방식에 따라 차이가 있을 수 있습니다. - Security Server는 내부의 Horizon Desktop 에 외부에서 VPN을 사용하지 않고 접근할 수 있는 기능을 제공합니다. - Connection Server 설치 파일을 준비해주세요. - Connection Server 설치 파일은 표준 서버, 복제 서버, 보안 서버, 등록 서버 설치 용도로도 사용 가능합니다. - Security Server 는 Horizon Administrator (Flex) 에서만 설정이 가능합니다. Horizon Cons..

* Horizon Agent 설치 오류 Horizon 을 사용하기 위해서는 사용하고자 하는 가상 머신에 반드시 Horizon Agent 가 필요합니다. Agent 설치 시, 리부팅이 필요하다는 메세지가 뜨고 설치가 중단 될 때가 있습니다만, 리부팅을 해도 해당 메세지가 다시 떠서 Agent를 설치할 수 없는 경우가 가끔 있습니다. 이 경우, regedit을 실행시켜 하기 값들에 있는 문자열 들을 삭제해 주세요. (하기 항목 자체가 아니라 문자열 값들입니다.) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet..

* Connection Server 가 제공하는 Horizon Client Update Horizon Connection Server URL로 웹페이지를 열 경우 Horizon 설치, HTML Access 연결 중 선택할 수 있으며, 이 중 Client 설치 버튼은 VMware의 Horizon Client Download 페이지로 이동할 수 있게 링크 되어 있습니다. 통상적으로 폐쇄망 VDI 운영 시에는 별도의 공간에 설치파일을 업로드하여, 다운로드 방법을 제공하지만 Connection Server 를 활용해서 Client 설치 파일을 배포할 수도 있습니다. 1. 최신 버전의 Horizon Client 설치 파일을 다운로드 받아 Connection Server에 복사 2. C:\Program Files\..

* Composer Server 설치 오류 (Windows Server 2016 & 2019) 최근 Windows Server 2016 버전에서 Composer Server 구성이 안된다는 문의를 받아, 해당 내용에 대한 것을 찾아보고 실제로 테스트 해보니 정말로 Composer Server가 구성이 안되는 것을 볼 수 있었습니다. 테스트 환경은 Horizon 7.9 버전이고, 상기와 같이 설치 준비 구성에 아무런 문제가 없음에도 불구하고 설치가 실패했으며, 표시된 메세지 만으로 별다른 문제점을 파악하기 힘들어 보입니다. 다행히 관련된 내용에 대한 정보가 커뮤니티 내에 있었으며, 얼마 지나지 않아 KB에도 해당 내용이 정리되고, 7.10 이후의 버전에서는 설치 메세지에서도 설치에 필요한 설정에 대한 메세..

9. Instant Clone 구성 # 0. 구성에 앞서... - 이 환경은 Windows 10 Pro K (x64)로 구성되었습니다. - 포스팅 된 구성 내용은 테스트 환경 및 구축자의 구성 방식에 따라 차이가 있을 수 있습니다. - 풀 배포 방식은 여러가지가 있습니다. 자주 사용하는 몇 가지 풀 구성 방식에 대해 다뤄보려 합니다. - 이 포스팅에서는 자동 풀 - 부동 할당 방법에 대해 포스팅 합니다. - 이 포스팅에서는 AD 서버에 DHCP 서버가 구성되어 있습니다. - DHCP는 일반적으로 권장하는 구성 사항이며, 실 환경에서 고정 IP를 사용하여야 한다면 배포 시 사용자 지정 규격 값 항목에서 직접 IP를 설정하거나, 부팅 스크립트 설정을 통해 고정 IP를 사용할 수 있습니다. - OS 설치, V..

* 자체 서명된 Connection Server 인증서 구성 # 0. 구성에 앞서... - 포스팅 된 구성 내용은 테스트 환경 및 구축자의 구성 방식에 따라 차이가 있을 수 있습니다. - 이 포스팅에서는 AD 서버에 CA 서버가 구성되어 있습니다. - 이 포스팅에서는 CA 서버의 인증서 템플릿을 활용합니다. Horizon Connection Server를 구성하게 되면, 기본적으로 CA가 서명하지 않은 인증서가 있습니다. CA에서 서명하지 않은 인증서의 경우 트래픽을 가로채는 등의 보안 상의 위험한 부분이 존재하기 때문에 기본 인증서를 CA 서명된 인증서로 변경하는 것이 좋습니다. 이번 포스팅에서는 자체적인 CA 인증 기관 및 CA 인증서를 구성하고 CA가 서명한 Connection Server 인증서를..