Nueva VMware Compatibility Guide 2.0 (HCL)

La nueva version de la HCL de VMware ya esta disponible, y tambien las listas disponibles para su descarga en pdf como la de los clientes de View, actulizada hoy mismo :-)
El detalle negativo lo pone la ausencia de la version vSphere 5 aun cuando ya esta en su portal publicadas muchas de las nuevas funcionalidades...que en 30-60dias estarn disponibles para descargar tanto el vCenter como el ESXi

 http://partnerweb.vmware.com/comp_guide/pdf/vi_view_guide.pdf

Configurar PCoIP en VMware View 4.6 con Security Server

La nueva version 4.6 de View nos permite utilizar PCoIP con Security Server, que ya vimos como instalar en el post Como instalar VMware View 4.5 Security Server en 5 minutos

Paso 1 - Habilitar la funcionalidad gateway de PCoIP en cada Connection Server de acceso remoto, marcar el check box "Use PCoIP Secure Gateway for PCoIP connections to desktop".

Paso 2 - En cada Security Server, configurar la “External URL” y la nueva "PCoIP External URL

Paso 3 - Actualizar el firewall para habilitar el paso de PCoIP, en los siguientes puertos:

PCoIP entre View Client y Security Server

• TCP 4172 from Client to Security Server
• UDP 4172 from Client to Security Server
• UDP 4172 from Security Server to Client

PCoIP entre Security Server y virtual desktop

• TCP 4172 from Security Server to virtual desktop
• UDP 4172 from Security Server to virtual desktop
• UDP 4172 from virtual desktop to Security Server

Con estos tres pasos tendriamos funcionando PCoIP con SS de View.

Os dejo un enlace oficial de: "VMware View PCoIP Remote Access in View 4.6", dura cerca de 40 minutos pero merece la pena:

Novedades de VMware View 4.6

La nueva release de View liberada a finales del mes pasado por VMware tiene las siguientes novedades:

-Soporte de PCoIP con Security Sever (soportado tambien con Windows 2008 R2) con lo que ya no es necesario utilizar una VPN para conectarse remotamente con usuarios autencticado.
-Mayor compatibilidad con dispositivos USB: ademas de compatibilidad con iPhones y iPads, mayor numero de scanners e impresoras pueden utilizarse con thin clients.
-Numerosos errores con la redireccion de los teclados han sido solucionados.
-Ahora es posible modificar el time out de las sesion SO (Single Sign On)
-Mas de 160 bugs han sido solucionados
-Soporte nativo para Windows 7 SP1

El enlace con el manual completo de administracion :
"VMware View Administration: View 4.6, View Manager 4.6, View Composer 2.6" 
http://www.vmware.com/pdf/view-46-administration.pdf

Nuevas certificaciones VMware Desktop (VMware View - VDI)

VMware ha lanzado este mes de Febrero las nuevas certificaciones para su entorno View, el primer examen todavia esta en beta y el resto se lanzaran a mediados/finales de año:

•VMware Certified Associate (VCA-DT)
•VMware Certified Professional (VCP-DT) – coming soon!
•VMware Certified Advanced Professional (VCAP-DT) – coming soon!

Mas info en http://mylearn.vmware.com/portals/certification/

Como instalar VMware View 4.5 Security Server en 5 minutos

Antes de empezar, comentaros que el Security Server se puede instalar tanto en S.O de 32bit como en 64bit y solo es compatible con la version de View 4.5, no funciona con versiones anteriores.

Para instalar Security Server debemos cumplir unos requisitos previos en la maquina anfitrion (puede ser virtual o fisica):

•La maquina debe esta unida a un dominio con Active Directory.
•Debe tener una ip estatica
•El roll de Terminal Server no debe estar instalado en esta maquina
•El emparejamiento de contraseña debe estar configurado (se trata de una one-time password que permite emparejar el servidor de seguridad con el conector de View)

Para con figurar este emparejamiento de contraseña (Security Server pairing password) seguimos estos pasos:
1-nos logeamos en el conector de View como administrador
2-Nos situamos en Configuration > Servers
3-Seleccionamos la instancia que queremos emparejar
4-Desde la opcion de More Commands seleccionamos Specify Security Server Pairing Password.
5-Escribimos la contraseña y especificamos el valor del tiempo y aceptamos.

Descargamos cualquiera de las dos versiones de View 4.5 y lanzamos la instalacion, pero seleccionamos esta vez la opcion "Security Server"

Despues nos preguntara por el servidor de conector de view, introducimos el FQDN del mismo (ojo con las DNS bien configuradas) y acontinuacion nos pedira la contraseña que previamente hemos configurado en el conector "pairing password" y ojo en hacer esto en el tiempo que hemos marcado anteriormente, si no, fallara y tendremos que volver a introducirla en el conector.


A continuacion nos permite configurar la direccion externa o interna del broker (o conector de View) y configurar automaticamente el firewall de Windows si queremos que el wizard lo gestione (o podemos hacerlo de modo manual) y finalmente pulsamos en Install para que se complete la instalacion.

Como no requiere reiniciar el equipo, podemos ir al conector oy comprobar en la opcion View Configuration > Security Servers que aparece el nombre del servidor que acabamos de instalar.



Si utilizais clientes con PCoIP no se podran conecar a Security Server, solo si tiene el override de la politica configurada. El motivo es porque PCoIP utiliza UDP para streaming de audio y video y los servidores de seguridad solo soporta TCP

Los puertos que deben estar abiertos son los siguientes:





Solución de almacenamiento de NetApp para VMware View

Os dejo la presentación de un reciente webcast de NetApp sobre las ventajas de sus sistemas de almacenamiento para la virtualización de escritorios con VMware View.

http://www.netapp.com/es/media/techtalk/td-100930-tech-talk-es.html?REF_SOURCE=EMM

Recomendacion para entornos WAN de VMware View sobre PCoIP

VMware nos brinda una seria de recomendaciones de uso tanto en la version View 4.0.1 como enla reciente View 4.5 en funcion de las mejoras de esta ultima:

>Para View 4.0.1:
Recomendaciones
-Uso medio de ancho de banda de 200-250 Kbps para un puesto de ofimatica, sin video ni 3D.
-Planificar 1 Mbps por cada usuario en caso de uso de video con resolucion 480p
-Planificar menos del 70% de uso de la red.
-Cuando el puesto esta inactivo practimante no se consume ancho de banda <0
Limitaciones:
-Si hay perdida de paquetes se vera afectada la experiencia de usuario (lentitud, pixelado, etc) o con menos de 200 Kbps de promedio de ancho de banda disponible tambien
-Entornos con ancho de banda inferiores a 50 Kbps no son recomendables ni para puestos de ofimatica.

>Para View 4.5:
Cambios:
-Gestion  de la calidad de la imagen
-Calculo del ancho de banda de red para ajustar la calidad y evitar mala experiencai de usruario.
-Proteccion frente a la entrega de paquetes sin orden.
-Retransmision selectiva de paquetes de imagenes-
Mejoras obtenidas con la nueva version:
-Mayor calidad e imagen que no implica mayor consumo de ancho de banda
-Mejor rendimiento de imagenes en situaciones de bajo ancho de banda (de 3 a 5 usuarios consumen 1Mbps en View 4.5 y en la version anterior consumian 1,5 Mbps)
-Mejor rendimiento cuando la red se comparte con varios sesiones de PCoIP u otro trafico TCP
-El servicio "no" se degrada en pruebas con soluciones de Juniper, F5, OpenVPN y Cisco SSLVPN.

Calculo de asignacion de CPU y RAM en desktops de VMware View 4.5.

Para las funciones de multimonitor y con uso de PCoIP debemos seguir la siguiente tabla para calcular el total de RAM que necesitanmos en el servidor ESX. No se refiere a la suma de memoria que asignemos a la maquina virtual, si no a que le debemos añadir un margen a la RAM del host para que funcione correctamente:

Mas comentarios sobre la asignacion de recursos en desktops conView 4.5:

-Para el calculo de la memoria de las maquinas virtuales un punto de partida es la asignación de 1 GB para desktops Windows XP y desktops de 32-bit de Windows Vista y Windows 7 y 2 GB para Wdesktops windows 64-bit.

-Para el calculo de CPU asignaremos en general 1vCPU a los desktops, y en casos de utilizacion de PCoIP o desarrolladore de software 2 vCPU

Como ejemplo de configuracion de un desktop con Windows XP y con Windows 7 en modo remoto (no local mode) VMware nos recomienda las siguientes tablas:

Best Practices para antivirus en VMware View 4.5

Cuando instalamos antivirus en las maquinas virtuales debemos seguir unas recomendaciones básicas para mejorar el rendimiento de estas:


-Instalar el core del antivirus, no paquetes opcionales

-Asegurarse de que el archivo de firma antivirus está actualizado mediante la inclusión de un control de acceso de red (NAC) como agente de gestión en el imagen de la máquina virtual antes de la clonación.

-Utilizar la gestión de escritorios virtuales para controlar el uso de las maquinas virtuales. Por ejemplo utilizar las políticas de restricción de acceso a los USB o asignar maquinas no-persistentes (para que nos e guarden los cambios cuando se cierra la sesión)

-Programar escaneos escalonados. De este modo evitamos que todas las maquinas lancen el proceso de scan a la misma hora y consuman los recursos del host al mismo tiempo, podemos dividir los escaneos por departamentos o por ventanas en fuera de horario.

-Actualizar el software de virtualización y aplicar parches de seguridad. Estar pendientes de todos los updates y verificar antes si existen contraindicaciones (como las recientes actualizaciones de View 4 con vSphere 4.1)

-Análisis de virus con VMware ThinApp. Con esta aplicacion de VMware podemos tener un antivirus en un solo paquete y ejecutables desde todas las maquinas virtuales. Ojo, no todos los antivirus se pueden virtualizar. (http://www.vmware.com/products/thinapp/)

-Asegurarse de que haya una entrada única en Active Directory para cada escritorio VMware View

-Excluir ciertas entradas del scan del antivirus:

¿Desplegar 50.000 escritorios con VMware View? Si, y con NetApp

Bajo el titulo de "Project Summary of Deploying 50,000 VMware View Seats on NetAp " se nos presenta un videosobre este proyecto realmente interesante, no porque sea una tarea "habitual" o que este al alcance de muchos, si no por ver hasta donde puede dar de si VMware y el almacenamiento de NetApp.
Se unen al proyecto WYSE, Cisco y Fujitsu... cuidadin!

Local Mode en VMware View 4.5

Os dejo aquí un video de VMware donde muestran la funciona Local Mode de View 4.5 con un Windows 7.  Consiste en conectarse a un desktop virtual, trabajar con él, desconectarse del broker pero con la opción "Check Out Desktop" para que se descargue una copia local en el equipo desde el que nos conectemos, podamos trabajar con el desktop y después volver a conectarnos al broker y que se sincronicen los cambios.

...y para ir abriendo boca mientras esta disponible la version trial de descarga oficial, otro video con un tour sobre la consola de administracion:

Por fin....VMware View 4.5

 Por fin, ya esta aquí la versión de View 4.5 que esperemos cumpla las expectativas que ha creado tras tanto retraso.

Si alguien la prueba antes que VirtualShocks podamos publicar nuestros test y quiere compartir sus experiencias que publique sus comentarios.
La presentación oficial se realizo en el VMware World de San Francisco el pasado 31 de Agosto, podéis ver la noticia en el enlace:

ttp://www.vmware.com/files/pdf/vmworld/view4.5-backgrounder-en.pdf

Por el momento se encuentra disponible en dos versiones, VMware View 4.5 Enterprise Edition tiene un precio de 150 dólares por conexión concurrente y VMware View 4.5 Premier Edition tiene un precio de 250 dólares por conexión concurrente:
>VMware View 4.5, Enterprise Edition: includes VMware vSphere 4.1 for desktops, VMware vCenter 4.1 and VMware View Manager 4.5

>VMware View 4.5, Premier Edition: includes VMware vSphere 4.1 for desktops, VMware vCenter 4.1, VMware View Manager 4.5, View Client with Local Mode, VMware ThinApp 4.6, VMware View Composer and VMware vShield Endpoint 1.0

Enlace de la descarga trial de 60 dias, pero todavia no esta disponible, unicamnete os avisaran de cuando podeis descargarla y os invitan a ver una serie de videos sobre como debe estar correctamente configurados ciertos aspectos tanto de la infraestructura virtual como de la parte de Windows con su DA, DNS, etc 

https://www.vmware.com/tryvmware/?p=view45&lp=1

Si teneis opcion a descargaros una Guia de Evaluacion de View 4, os dejo el enlace:
http://www.vmware.com/files/pdf/VMware-View4-Evaluators-Guide.pdf

Lo que dice en la web del fabricante:
"Características y Beneficios:
Con VMware View, usted consigue probado VMware vSphere 4.1 software, 4,1 vCenter Server así como Vista Manager 4.5, una herramienta de administración de escritorio de nivel empresarial que permite a los administradores de TI de escritorio para la gestión centralizada de escritorios 1000, reduciendo el tiempo necesario para la prestación, actualización y de escritorio parche. Además VMware View 4.5 incluye VMware ThinApp 4.6 para la virtualización de aplicaciones y Compositor Ver para simplificar la gestión de la imagen y reducir los requisitos de almacenamiento, Endpoint VShield para que hayan descargado y centralizada anti-virus y anti-malware (AV) y soluciones de apoyo locales a modo permitirá a los los usuarios disfrutar de un acceso seguro y sin conexión para computadoras de escritorio, aplicaciones y datos independientemente de la disponibilidad de la red."

View Composer 2.0 no funciona con vSphere 4.1

VMware nos recomienda si utilizamos Composer 2.0 no actualizar a vSphere 4.1 por la sencilla razon que este funciona solo con 64bits y Composer no lo soporta. Segun comentan su web, la nueva version que esta al caer (llevan meses de retraso, todo sea dicho) si lo soportara: VMware View 4.5

"vSphere 4.1 (Including ESX, ESXi, and vCenter Server)
VMware View Composer 2.0.x is not supported in a vSphere vCenter Server 4.1 managed environment as vSphere vCenter Server 4.1 requires a 64 bit operating system and VMware View Composer does not support 64 bit operating systems.
VMware View 4.0.x customers who use View Composer should not upgrade to vSphere vCenter Server 4.1 at this time. Our upcoming VMware View 4.5 will be supported on VMware vSphere 4.1" http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1011292

ThinApp en VMware View 4.5

Una de las mejoras de la nueva version del broker de escritorios virtuales View 4.5, es la capacidad de desplegar y asignar Apps mediante el View Manager como si de repositorios de aplicaciones se tratase, a cada desktop virtual o a pools.
Es decir, podemos virtualizar una aplicacion, alojarla en uno de los storage y asignarla desde la misma consola del View Manager a equipos concretos o a grupos de ellos. Podemos crear un pool para el Dpto de Contabilidad y asignarle el cliente de la aplicacion de gestion corporativa sin necesidad de instalarla en cada uno de los desktops virtuales.
Tambien puede ser ejecutada desde el storage (UNC compartida) o descargada en cada linked clone. Unicamente debemos tener en cuenta que el paquete a distribuir debe esta en formato MSI, no sirven los .exe

Listado de puertos de los productos de VMware (VMware Ports List)

Os dejo aqui el enlace directo de la web oficial de VMware con el listado de puertos empleados por todos y cada uno de sus productos:

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1012382

Los productos sobre los que muestran informacion son los siguientes:


•AppSpeed

•Consolidated Backup

•Converter 3.x

•Converter 4.x

•Data Recovery

•ESX 3.x

•ESX 4.x

•ESXi 3.x

•ESXi 4.x

•Guided Consolidation

•Lab Manager •Orchestrator

•Site Recovery Manager

•Stage Manager

•Update Manager

•vCenter 2.5.x

•vCenter 4.x

•View 3.x

•View 4.x

•View/VDM 2.x
 

virtualshocks@gmail.com

vAudit: monitorzar conexiones al broker de escritorios virtuales VMware View

Con esta utilidad gratuita podemos monitorizar las conexiones a los escritorios virtuales al broker que gestiona los accesos tanto locales como externos (LAN /WAN).

El link para descargarlo del creador de la utilidad Run-Virtual.com: http://www.run-virtual.com/?dl_id=1

virtualshocks@gmail.com

VMware retrasa la salida de View 4.5

Parece ser que VMware ha decidido retrasar la salida de VMware View 4.5 anunciada para Julio de este año. No dejan claro de cuanto tiempo sera retrasado pero las especulaciones apuntan a la coincidencia con un importante evento de Citrix o incluso con el retraso del componente CVP (Client Virtualization Platform) que ya ha sido retrasado en varias ocasiones. Quizas la proxima fecha sea finales de Agosto ???

virtualshocks@gmail.com

Instalar Replica de VMware View Connection Server 4

Los tres posibles modos de instalacion de VMware View 4 son: Standard, Replica y Security Server.

En este caso veremos como instalar la funcion de Relica que en nuestro caso emplearemos para el acceso desde WAN, desde fuera de la empresa a los escritorios virtuales.

El motivo es que no se puede emplear el mismo broker de conexion o instalacion de View para acceder desde LAN y WAN, o no por lo menos de un modo rapido y sencillo, ya que podemos configurar una URL externa para ello.

Necesitaremos: VMware View y una maquina virtual con Windows 2003 integrada en dominio.