Instalar el servidor de conexión de Horizon con una nueva configuración

Para instalar el servidor de conexión como un servidor único o como la primera instancia en un grupo de instancias del servidor de conexión replicadas, use la opción de instalación estándar.

Cuando selecciona la opción de instalación estándar, la instalación crea una nueva configuración LDAP de View local. La instalación carga las definiciones del esquema, la definición del árbol de información del directorio (DIT) y las ACL e inicia los datos.

Después de la instalación, puede administrar la mayor parte de los datos de configuración LDAP de View con Horizon Administrator. El servidor de conexión mantiene automáticamente algunas entradas LDAP de View.

El software del servidor de conexión no puede coexistir en la misma máquina virtual ni en el mismo equipo físico con cualquier otro componente de software de Horizon 7, como un servidor de réplica, el servidor de seguridad, View Composer, Horizon Agent u Horizon Client.

Cuando instale el servidor de conexión con una nueva configuración, puede participar en un programa de mejora de la experiencia de cliente. VMware recopila datos anónimos sobre su implementación con el fin de mejorar la respuesta de VMware a los requisitos de los usuarios. No se recopila ningún dato que identifique a su organización. Puede elegir no participar desmarcando esta opción durante la instalación. Si cambia de opinión después de la instalación, puede unirse al programa o descartar su participación editando la página Licencia y uso del producto en Horizon Administrator. Para revisar la lista de campos de los que se recopilan datos, incluidos los campos que son anónimos, consulte Información recopilada por el programa de mejora de la experiencia de cliente en el documento Administración de Horizon 7.

De forma predeterminada, el componente de HTML Access se instala en el host del servidor de conexión al instalar dicho servidor. Este componente configura la página del portal de usuario de Horizon 7 para mostrar un icono de HTML Access, además del icono de Horizon Client. El icono adicional permite que los usuarios seleccionen HTML Access cuando se conectan a sus escritorios.

Para obtener información general sobre cómo configurar el servidor de conexión para HTML Access, consulte el documento Guía de instalación y configuración de VMware Horizon HTML Access que se encuentra en la página Documentación de Horizon Client.

Requisitos previos

Verifique que pueda iniciar sesión como un usuario de dominio con privilegios de administrador en el equipo Windows Server en el que instala el servidor de conexión.
Verifique que la instalación cumpla con los requisitos descritos en Requisitos del servidor de conexión de Horizon.
Prepare su entorno para la instalación. Consulte Requisitos de instalación de Horizon Connection Server.
Si pretende autorizar un grupo o un usuario de dominio como cuenta Administradores, verifique que creó la cuenta de dominio en Active Directory.
Prepare una contraseña de Data Recovery. Cuando realiza una copia de seguridad del servidor de conexión, la configuración LDAP de View se exporta como datos LDIF cifrados. Para restaurar la configuración de Horizon 7 desde la copia de seguridad cifrada, debe proporcionar la contraseña de Data Recovery. La contraseña debe tener entre 1 y 128 caracteres. Siga las prácticas recomendadas de la organización para generar contraseñas seguras.
Importante: Necesitará la contraseña de Data Recovery para mantener Horizon 7 en funcionamiento y para evitar tiempo de inactividad en un escenario de continuidad empresarial y de recuperación ante desastres (BCDR). Puede proporcionar un recordatorio con la contraseña cuando instala el servidor de conexión.
Familiarícese con los puertos de red que deben abrirse en el Firewall de Windows para las instancias del servidor de conexión. Consulte Reglas de firewall para el servidor de conexión de Horizon.
Si planea emparejar un servidor de seguridad con dicha instancia del servidor de conexión, verifique que el Firewall de Windows con seguridad avanzada esté activado en los perfiles activos. Se recomienda que esta opción esté activada en todos los perfiles. De forma predeterminada, las reglas IPsec rigen las conexiones entre el servidor de seguridad y el servidor de conexión, y requieren que se habilite el Firewall de Windows con seguridad avanzada.
Si la topología de la red incluye un firewall back-end entre un servidor de seguridad y la instancia del servidor de conexión, tiene que configurar el firewall para que sea compatible con IPsec. Consulte Configurar que un firewall back-end admita IPsec.

Procedimiento

Descargue el archivo instalador del servidor de conexión desde el sitio de descargas de VMware disponible en https://my.vmware.com/web/vmware/downloads.
En el apartado de escritorios y equipos de usuarios finales, seleccione la descarga de VMware Horizon 7, que incluye el servidor de conexión.
El nombre del archivo instalador es VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe, donde xxxxxx es el número de compilación y y.y.y es el número de la versión.
Para iniciar el programa de instalación del servidor de conexión, haga doble clic en el archivo instalador.
Acepte los términos de licencia de VMware.
Acepte o cambie la carpeta de destino.
Seleccione la opción de instalación Servidor estándar de View.
Seleccione la versión del protocolo de Internet (IPv4 o IPv6).
Debe instalar todos los componentes de Horizon 7 con la misma versión de IP.
Seleccione si desea habilitar o deshabilitar el modo FIPS.
Esta opción estará disponible solo si el modo FIPS está habilitado en Windows.
Asegúrese de que la opción Instale HTML Access esté seleccionada si desea permitir a los usuarios conectarse a sus escritorios con un navegador web.
Si IPv4 está seleccionado, esta opción se selecciona de forma predeterminada. Si IPv6 está seleccionado, esta opción no aparece puesto que HTML Access no es compatible con el entorno IPv6.
Escriba la contraseña de Data Recovery y, de manera opcional, un recordatorio de contraseña.

Elija cómo configurar el servicio Firewall de Windows.

Opción	Acción
Configurar el Firewall de Windows automáticamente	Permita que el instalador configure el Firewall de Windows para autorizar las conexiones de red necesarias.
No configurar el Firewall de Windows	Configure las reglas del Firewall de Windows de forma manual. Seleccione esta opción solo si la organización utiliza sus propias reglas predefinidas para configurar el Firewall de Windows.

Autorice una cuenta de Horizon Administrator.

Solo los miembros de esta cuenta puede iniciar sesión en Horizon Administrator, disfrutar de todos los derechos de administración e instalar instancias del servidor de conexión replicadas, así como otros servidores de Horizon 7.

Opción	Descripción
Autorizar al grupo de administradores local	Permite a los usuarios en el grupo Administradores local gestionar Horizon 7.
Autorizar un usuario de un dominio específico o un grupo de dominios	Permite al grupo o usuario de dominio especificado gestionar Horizon 7.

Si especificó una cuenta de Horizon Administrator de dominio y está ejecutando el instalador como un administrador local u otro usuario sin acceso a la cuenta de dominio, proporcione las credenciales para iniciar sesión en el dominio con una contraseña y un nombre de usuario autorizados.
Use nombre de dominio\nombre de usuario o el formato de nombre principal de usuario (UPN). El formato UPN puede ser [email protected].
Elija si desea participar en el programa de mejora de la experiencia de cliente.
Si participa, puede seleccionar de forma opcional el tipo, el tamaño y la ubicación de la organización.
Complete el asistente para finalizar la instalación del servidor de conexión.
Busque nuevas revisiones en el equipo Windows Server y ejecute Windows Update, si fuera necesario.
La instalación podría tener habilitadas inicialmente algunas funciones del sistema operativo aunque se hayan instalado en el equipo Windows Server todas las revisiones existentes antes de instalar el servidor de conexión. En tal caso, es posible que deban realizarse revisiones adicionales.

Resultados

Se instalan los servicios de Horizon 7 en el equipo Windows Server:

Servidor de conexión de VMware Horizon
Componente del marco de VMware Horizon View
Componente de bus de mensajería VMware Horizon View
VMware Horizon View Script Host
Componente de puerta de enlace de seguridad de VMware Horizon View
Puerta de enlace segura PCoIP de VMware Horizon View
Puerta de enlace segura de Blast VMware Horizon View
Componente Web de VMware Horizon View
VMware VDMDS, que proporciona los servicios de los directorios LDAP de View

Para obtener más información sobre estos servicios, consulte el documento Administración de Horizon 7.

Si la opción Instalar HTML Access estaba seleccionada durante la instalación, se instala el componente HTML Access en el equipo Windows Server. Este componente configura el icono HTML Access en la página del portal de usuario de Horizon 7 y habilita la regla Servidor de conexión VMware Horizon View (integrado en Blast) en el firewall de Windows. Esta regla del firewall permite a los navegadores web de los dispositivos cliente conectarse al servidor de conexión en el puerto TCP 8443.

Qué hacer a continuación

Configure los certificados del servidor SSL para el servidor de conexión. Consulte Configurar los certificados TLS de los servidores de Horizon 7.

Si tiene una versión anterior de vCenter Server, consulte Habilitar TLSv1.0 en conexiones de vCenter desde el servidor de conexión.

Realice la configuración inicial en el servidor de conexión. Consulte Configurar Horizon 7 por primera vez.

Si tiene pensado incluir instancias del servidor de conexión replicadas y servidores de seguridad en la implementación, debe instalar cada instancia del servidor ejecutando el archivo instalador del servidor de conexión.

Si vuelve a instalar el servidor de conexión y cuenta con un recopilador de datos configurado para supervisar los datos de rendimiento, detenga el recopilador y vuelva a iniciarlo.