이 절차에서는 연결 서버 인스턴스를 업그레이드하는 방법을 설명합니다. 예를 들어, 이 절차는 회사 방화벽 내에 있는 클라이언트에 대한 연결에 구성되는 연결 서버에 적용됩니다.
업그레이드가 완료된 후에 연결 서버를 다시 부팅할 필요가 없습니다.
사전 요구 사항
- 이 절차를 수행할 시점을 결정하십시오. 사용할 수 있는 데스크톱 유지 관리 창을 선택하십시오. 업그레이드 작업 시간은 그룹의 연결 서버 인스턴스의 수에 따라 다릅니다. 각 인스턴스에 15분에서 30분 정도 할당합니다.
- VMware Horizon의 보안 관련 요구 사항을 숙지하고 이러한 요구 사항이 충족되었는지 확인하십시오. Horizon 연결 서버의 업그레이드 요구 사항의 내용을 참조하십시오. 인증서 해지 정보를 포함하는 CA 서명 SSL 서버 인증서를 획득 및 설치하고, 고급 보안이 포함된 Windows 방화벽이 켜짐으로 설정되었는지 확인하며, IPsec를 지원하도록 백엔드 방화벽을 구성해야 할 수 있습니다.
- vCenter Server가 설치된 서버에 CA(인증 기관) 서명 SSL 서버 인증서가 설치 및 구성되어 있는지 확인하십시오. 연결 서버를 업그레이드하고 나서 vCenter Server가 CA 서명 인증서를 사용하지 않는 경우, 기본 자체 서명 인증서가 Horizon Console에 잘못된 것으로 표시되고 vCenter Server를 사용할 수 없다는 메시지가 나타납니다.
- 연결 서버 업그레이드 준비에 나열된 작업을 완료하십시오.
- 새 버전에서 유효한 라이센스가 있는지 확인합니다.
- 설치 관리자를 실행하고 업그레이드를 수행할 호스트에 대해 관리 권한을 가진 도메인 사용자 계정이 있는지 확인하십시오.
- vdmexport.exe 유틸리티에 익숙하지 않은 경우 "Horizon 관리" 문서에서 사용에 필요한 지침을 인쇄합니다. 이 유틸리티를 사용하여 업그레이드 절차의 일부로 Horizon LDAP 데이터베이스를 백업합니다.
기존 로드 밸런서 구성을 변경할 필요가 없습니다.
프로시저
- 로드 밸런서를 사용하여 연결 서버 인스턴스 그룹을 관리하는 경우 업그레이드하려는 연결 서버 인스턴스를 호스팅하는 서버를 사용하지 않도록 설정합니다.
- Horizon Console에 로그인합니다.
- 로 이동한 후 연결 서버 탭을 클릭합니다.
- 목록에서 연결 서버 인스턴스를 선택하고 테이블 위의 사용 안 함 버튼을 클릭합니다.
- 서버를 사용하지 않도록 설정할지 확인하려면 확인을 클릭합니다.
- 연결 서버 인스턴스의 호스트에서 새로운 버전의 연결 서버용 설치 관리자를 다운로드하고 실행합니다.
설치 관리자 파일 이름은
VMware-Horizon-Connection-Server-x86_64-y.y.y-xxxxxx.exe입니다. 여기서
xxxxxx는 빌드 번호이며
y.y.y는 버전 번호입니다. 업그레이드를 수행하기 전에 서비스를 중지하지 않아도 됩니다. 설치 관리자가 필요에 따라 서비스를 중지하고 다시 시작합니다. 실제로
Horizon LDAP 데이터베이스를 업그레이드하려면 VMwareVDMDS 서비스가 실행되고 있어야 합니다.
설치 관리자는 이전 버전이 설치되어 있는지 확인하고 업그레이드를 수행합니다. 새로 설치할 때보다 설치 관리자의 설치 옵션이 더 적습니다.
Horizon LDAP 데이터베이스도 업그레이드됩니다.
참고: 업그레이드를 수행하기 전에 설치 관리자에서 서버가 복제된 그룹의 다른 서버와 통신할 수 있는지, 서버가 그룹 내 다른 서버로부터 LDAP 업데이트를 가져올 수 있는지 확인합니다. 상태 검사에 실패하면 업그레이드가 진행되지 않습니다.
- 설치 관리자 마법사가 종료된 후 VMware Horizon Connection Server 서비스가 다시 시작되는지 확인합니다.
- VMware Horizon에 로그인하고 방금 업그레이드한 연결 서버 인스턴스를 사용하도록 설정합니다.
- 로 이동한 후 연결 서버 탭을 클릭합니다.
- 목록에서 연결 서버 인스턴스를 선택하고 테이블 위의 사용 버튼을 클릭합니다.
- 버전 열에 새 버전이 표시되는지 확인합니다.
- 으로 이동하고 라이센스 편집을 클릭한 후 라이센스 키를 입력하고 확인을 클릭합니다.
- 이 연결 서버 인스턴스를 관리하기 위해 로드 밸런서를 사용하는 경우 방금 업그레이드한 서버를 사용하도록 설정합니다.
- 원격 데스크톱에 로그인할 수 있는지 확인합니다.
- 그룹의 각 연결 서버 인스턴스를 업그레이드하려면 이전 단계를 반복합니다.
중요: 복제된 그룹의 모든 연결 서버 인스턴스를 업그레이드하지 않는 경우,
Horizon Console 대시보드의 상태 표시기는 하나 이상의 인스턴스가 오류 상태에 있음을 나타낼 수 있습니다. 이 상황은 다른 버전에서 서로 다른 종류의 데이터를 제공하기 때문에 발생합니다. 해결하려면 복제된 그룹의 모든 인스턴스를 업그레이드해야 합니다.
- vdmexport.exe 유틸리티를 사용하여 새로 업그레이드한 Horizon LDAP 데이터베이스를 백업합니다.
복제된 그룹에 연결 서버 인스턴스가 다수 있는 경우 하나의 인스턴스 데이터만 내보내면 됩니다.
- Horizon Console에 로그인하고 vCenter Server 아이콘이 녹색인지 확인합니다.
이 아이콘이 빨간색이고 [잘못된 인증서가 검색됨] 대화 상자가 나타나면
확인을 클릭하고 신뢰할 수 없는 인증서의 지문을 허용하거나 유효한 CA 서명 SSL 인증서를 설치합니다.
vCenter Server의 기본 인증서 교체에 대한 자세한 내용은 "VMware vSphere 예시 및 시나리오" 문서를 참조하십시오.
- 연결 서버 인스턴스의 대시보드 아이콘도 녹색인지 확인하십시오.
빨간색 아이콘이 있는 인스턴스가 있다면 클릭하여 복제 상태를 확인합니다. 복제는 다음과 같은 이유로 손상될 수 있습니다.
- 방화벽으로 인한 통신 차단
- VMware VDMDS 서비스가 연결 서버 인스턴스에서 중단되었을 수 있습니다.
- VMware VDMS DSA 옵션이 복제를 차단할 수 있음
- 네트워크 문제 발생
다음에 수행할 작업
vCenter Server에서 기본 또는 자체 서명 인증서를 사용하려면 기본 TLS 인증서의 지문 허용의 내용을 참조하십시오.
하나 이상의 연결 서버 인스턴스에서 업그레이드가 실패할 경우 연결 서버를 스냅샷으로 되돌린 후 복제 그룹 생성의 내용을 참조하십시오.
중요: JMS 메시지에 대해 향상된 메시지 보안 모드를 사용하려는 경우 방화벽이 연결 서버 인스턴스가 데스크톱의 포트 4002에서 들어오는 JMS 트래픽을 수신하도록 허용해야 합니다. 또한 포트 4101을 열어 다른 연결 서버 인스턴스의 연결을 수락합니다.
성능 데이터를 모니터링하기 위해 데이터 수집기 세트가 구성된 서버에 연결 서버를 다시 설치하는 경우 데이터 수집기 세트를 중지했다가 다시 시작합니다.
