guía de instalación de vmware mirage...instalar el portal de archivos de mirage 31 instalar la...

Guía de instalación de VMware MirageVMware Mirage 5.8.1

Guía de instalación de VMware Mirage

2 VMware, Inc.

Puede encontrar la documentación técnica más actualizada en el sitio web de WMware en:

https://docs.vmware.com/es/

En el sitio web de VMware también están disponibles las últimas actualizaciones del producto.

Si tiene algún comentario sobre esta documentación, envíelo a la siguiente dirección de correo electrónico:

[email protected]

Copyright © 2016 VMware, Inc. Todos los derechos reservados. Copyright e información de marca registrada.

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware, Inc.Paseo de la Castellana 141. Planta 8.28046 Madrid.Tel.:+ 34 91 418 58 01Fax: + 34 91 418 50 55www.vmware.com/es

https://docs.vmware.com/es/

mailto:[email protected]

http://pubs.vmware.com/copyright-trademark.html

Contenido

Instalación de Mirage 5

1 Componentes del sistema de Mirage 7

2 Planificación de la implementación de Mirage 13

Requisitos de sistema operativo 14Requisitos de hardware 15Requisitos de software 17Requisitos de bases de datos 18Puertos y protocolos que usa Mirage 19

3 Instalación del sistema Mirage 21

Hoja de trabajo para instalar el servidor de administración de Mirage 23Instalar el servidor de administración de Mirage 24Instalar un servidor de Mirage 25Instalar IIS 29Instalar la administración web 31Instalar el portal de archivos de Mirage 31Instalar la consola de administración de Mirage 33Conectar la consola con el sistema de Mirage 33Instalación del servidor de puerta de enlace de Mirage 34Instalación del cliente Mirage 47Instale SSRS para la administración web de Mirage 49Configurar SSRS para el servidor de administración de Mirage Image Service 49Instalar Mirage PowerCLI 51Administración de licencias de software de VMware Mirage 51Configurar el entorno para terminales 52

4 Preparación para actualizar Mirage 53

5 Actualizar Mirage 55

Índice 57

VMware, Inc. 3


4 VMware, Inc.

Instalación de Mirage

La Guía de instalación de VMware Mirage proporciona información sobre cómo instalar e implementar loscomponentes de Mirage y preparar el sistema para centralizar dispositivos de terminal.

La instalación del sistema implica instalar el servidor de administración, la consola y los componentes deservidor de Mirage, así como las aplicaciones asociadas que faciliten, por ejemplo, acceso al portal dearchivos.

Público objetivoEsta información está pensada para cualquier persona que quiera instalar Mirage. Se ha elaborado paraadministradores de sistemas Windows con experiencia familiarizados con entornos de centros de datosWindows típicos, como Active Directory, SQL y MMC.

VMware, Inc. 5


6 VMware, Inc.

Componentes del sistema de Mirage 1El software de Mirage centraliza todo el contenido del escritorio en el centro de datos con fines deadministración y protección, distribuye la ejecución de cargas de trabajo de escritorio a los terminales yoptimiza la transferencia de datos entre ellos.

Los componentes de Mirage se integran en una infraestructura distribuida típica, con las siguientesrelaciones entre los componentes del sistema:

n Los clientes de Mirage se conectan a un servidor Mirage de forma directa o mediante un equilibradorde carga.

n El administrador se conecta al sistema mediante el servidor de administración de Mirage.

n Los servidores de Mirage y el servidor de administración de Mirage comparten acceso a la base dedatos back-end de Mirage y a los volúmenes de almacenamiento. Cualquier servidor puede acceder acualquier volumen.

VMware, Inc. 7

Figura 1‑1. Componentes del sistema

LAN

LAN

Sitio de sucursal remota

Reflector desucursal

Centro de datos

Clientes de MirageUsuarios móviles

Clientes de MirageSitio local

Servidor de puerta de enlace de Mirage

Equilibrador decarga

Servidor de administración de

Mirage con portal de archivos

Base de datos deMirage,

volúmenes dealmacenamiento

Clúster deservidores deMirage

Administrador web/consola de administración de Mirage

Clientes de Mirage

Internet

DMZ

WANMongoDB

Cliente de MirageEl software de cliente de Mirage se ejecuta en el sistema operativo base y se asegura de que esténsincronizadas las imágenes en el extremo y el CVD. El cliente no crea ni emula una máquina virtual. No sonnecesarios ninguna máquina virtual ni ningún hipervisor. El software de cliente de Mirage se puede ejecutaren cualquier hipervisor de Tipo 1 o de Tipo 2.

Servidor de administración de MirageEl servidor de administración de Mirage, que se encuentra en el centro de datos, es el componente quecontrola y gestiona el clúster de servidores de Mirage. Si se instalan varios servidores de administración deMirage, aumenta la disponibilidad de Mirage en caso de que falle un servidor de administración de Mirage.

NOTA: VMware recomienda instalar varios servidores de administración para impedir que se pierdandatos en caso de que falle el servidor de administración. Un mensaje se muestra en la consola deadministración de Mirage cada vez que se conecta a un servidor dentro de un clúster que solo tiene unservidor de administración de Mirage habilitado.


8 VMware, Inc.

Consola de administración de Mirage (opcional)La consola de administración de Mirage es una interfaz de usuario gráfica opcional que se utiliza para elmantenimiento, la administración y la supervisión escalables de extremos implementados. El administradorpuede utilizar la consola de administración de Mirage para configurar y administrar los equipos dereferencia, las capas de aplicaciones, las capas base y los clientes de Mirage. El administrador puede utilizarla consola de administración de Mirage para actualizar y restaurar CVD.

Base de datos de archivos MongoDBMirage utiliza la base de datos de archivos MongoDB para almacenar datos de sistemas y pequeñosarchivos, lo que reduce los IOPS y el tiempo de carga. Con cada servidor de administración de Mirage queinstale, se instalará una instancia de MongoDB.

NOTA: VMware le recomienda que replique la base de datos de archivos instalando un servidor deadministración de Mirage adicional para realizar una implementación con tolerancia a fallos.

Si su configuración solo tiene un servidor de administración de Mirage, la administración web muestra unapancarta de color rojo con el mensaje siguiente:

Su sistema solo tiene un servidor de administración activo. Configure varios servidores deadministración para evitar la pérdida de datos en caso de que falle el servidor de administración.Importante: No clone la máquina virtual.

Si hay más de un servidor de administración, pero cualquiera de los servidores de administración está fuerade servicio o deshabilitado, se muestra el siguiente mensaje:

Algunos de los nodos de Mongo de su sistema están fuera de servicio. Si quedan fuera de servicio todoslos nodos, no se podrán realizar las operaciones de Mirage. En la pestaña Servidores de administraciónencontrará más detalles. Una vez resuelto el problema, inicie el servidor de administración desde lapestaña Servidores de administración. Para obtener más información, consulte el artículo KB2144975.

Después de que instale dos servidores de administración de Mirage, Mirage crea una réplica de la base dedatos MongoDB.

Compruebe que tiene una unidad dedicada con 250 GB como mínimo de espacio disponible en disco paralos archivos de la base de datos MongoDB. Si no puede designar una unidad local o SAN para los archivosde la base de datos MongoDB, designe un volumen NAS dedicado al almacenamiento de nivel superior conbaja latencia para minimizar las desconexiones entre MongoDB y los archivos de MongoDB.

Como administrador, puede mover los datos de MongoDB de un servidor de administración de Mirageconcreto a una ubicación diferente. Esta función solo se habilita si hay más de un servidor de administraciónde Mirage instalado. En su administración web, haga clic en Servidores > Servidores de administración >Configurar. En el cuadro de diálogo Configurar servidor de administración de Mirage, introduzca elnombre de la ubicación a la que desee mover los datos de MongoDB y haga clic en Aceptar.

Administración web de MirageLa Administración web de Mirage es la aplicación basada en web que se utiliza para realizar elmantenimiento, la administración y la supervisión escalables de extremos implementados. LaAdministración web de Mirage tiene roles como Soporte técnico, Administrador de Protección de datos,Administrador de imágenes y Administrador. El Administrador de Protección de datos garantiza que serealicen copias de seguridad correctas de los datos y que estos estén protegidos en los dispositivos de losusuarios. El Administrador de imágenes puede capturar e implementar capas, aprovisionar nuevosdispositivos y administrar reflectores de sucursal. El rol de administrador tiene el nivel de permisos más altoy puede llevar a cabo todas las operaciones del sistema, incluida la administración de servidores. Ayuda aladministrador y al personal del departamento del servicio de asistencia a responder a las preguntas sobre

Capítulo 1 Componentes del sistema de Mirage

VMware, Inc. 9

servicios y permite al rol de Administrador de protección garantizar que los dispositivos de los usuariosestén protegidos. El administrador puede utilizar la consola de administración de Mirage para configurar yadministrar los equipos de referencia, las capas de aplicaciones, las capas base y los clientes de Mirage. Eladministrador puede utilizar la consola de administración de Mirage para actualizar y restaurar CVD. Sidesea obtener más información, consulte la Guía de Administración web de VMware Mirage

Servidor de MirageLos servidores de Mirage, ubicados en el centro de datos, sincronizan los datos entre el cliente de Mirage yel centro de datos. Los servidores de Mirage también administran el almacenamiento y la entrega de capasbase, capas de aplicaciones y CVD a clientes. Asimismo, consolida la supervisión y la administración de lascomunicaciones. Puede implementar varios servidores como un clúster de servidores para administrardispositivos de terminal para grandes organizaciones empresariales. Es una práctica recomendada mantenerel servidor en una máquina dedicada o en una máquina virtual. Sin embargo, un servidor puede funcionaren la misma máquina que el Servidor de administración de Mirage.

El equipo del servidor debe estar dedicado para que lo utilice el software de servidor de Mirage. El equipodel servidor no se debe utilizar para otros fines.

Escritorio virtual centralizadoLos escritorios virtuales centralizados (Centralized Virtual Desktop, CVD) representan todo el contenido decada PC. Estos datos se migran al servidor de Mirage y se convierten en la copia del contenido de cada PC.El CVD se utiliza para administrar, actualizar, aplicar parches, realizar copias de seguridad, solucionarproblemas, restaurar y auditar de forma central el escritorio en el centro de datos, independientemente de siel extremo está o no conectado a la red. Un CVD está compuesto por varios componentes.

Tabla 1‑1. Componentes de CVD

Componente Definido por (rol) Descripción

Capa base Administrador La capa base incluye la imagen delsistema operativo (SO) y aplicacionesprincipales, como antivirus, firewall yMicrosoft Office. Una capa base seutiliza como plantilla para el contenidodel escritorio, sin información deidentidad específica y adecuada parala implementación central de un grupogrande de extremos.

Capas de aplicaciones Administrador Las capas de aplicaciones incluyenconjuntos de una o varias aplicacionesde departamentos o de línea denegocio y cualquier actualización oparche de aplicaciones ya instaladas.Las capas de aplicaciones sonadecuadas para la implementación deun gran número de extremos.


10 VMware, Inc.

Tabla 1‑1. Componentes de CVD (Continua)

Componente Definido por (rol) Descripción

Perfil de controladores Administrador El perfil de controladores especifica ungrupo de controladores que seutilizarán con plataformas dehardware específicas. Estoscontroladores se aplican a dispositivoscuando las plataformas de hardwarecumplen con los criterios definidos porel administrador en el perfil decontroladores.

Aplicaciones instaladas por el usuarioy estado del equipo

Usuarios finales Las aplicaciones instaladas por elusuario y el estado del equipo puedenincluir un identificador único, elnombre del host, cualquier cambio enla configuración del registro delequipo, DLL y archivos deconfiguración.

Equipo de referencia de MirageUn equipo de referencia de Mirage se utiliza para crear una capa base de escritorio estándar para unconjunto de CVD. Por lo general, esta capa incluye actualizaciones del SO, service packs, parches,aplicaciones corporativas para que las utilicen todos los usuarios finales de destino, configuracionescorporativas y directivas. Un equipo de referencia también se utiliza para capturar capas de aplicaciones,que contienen aplicaciones de departamento o de línea de negocio y cualquier actualización o parche paralas aplicaciones que ya están instaladas.

Puede mantener y actualizar equipos de referencia de manera periódica mediante la red LAN o WANutilizando un CVD de referencia de Mirage en el centro de datos. Puede utilizar el CVD de referencia encualquier momento como fuente para la captura de la capa base y de la capa de aplicaciones.

Reflector de sucursal MirageUn reflector de sucursal Mirage es un rol de servicio de emparejamiento que puede habilitar en cualquierdispositivo de extremo. Por tanto, un reflector de sucursal puede servir a clientes adyacentes en el procesode descarga y actualización de capas base o capas de aplicaciones en el sitio, en lugar de que los clientesrealicen las descargas directamente desde el clúster de servidores de Mirage. Un reflector de sucursal puedereducir el uso de ancho de banda de manera significativa en varias situaciones, como durante lasactualizaciones masivas de capa base o de capa de aplicaciones. El reflector de sucursal también ayuda en ladescarga de controladores de hardware.

Portal de archivos de MirageLos usuarios finales pueden utilizar credenciales adecuadas de inicio de sesión de Mirage y el portal dearchivos de Mirage para acceder a sus datos desde cualquier explorador web. El componente back-end seejecuta en el Servidor de administración.

Optimización de escritorios distribuidosEl mecanismo de Optimización de escritorios distribuidos optimiza el transporte de datos entre los clientesy el servidor de Mirage, lo que permite proporcionar soporte a extremos remotos independientemente de lavelocidad o del ancho de banda de la red. La Optimización de escritorios distribuidos incorpora tecnologíasque incluyen el almacenamiento en caché de lectura-escritura, la desduplicación de nivel de bloque yarchivos y el streaming de escritorios a través de la red WAN.

Capítulo 1 Componentes del sistema de Mirage

VMware, Inc. 11

Servidor de puerta de enlace de MirageEl servidor de puerta de enlace de Mirage es el servidor de puerta de enlace seguro que se implementa fueradel entorno del centro de datos de Mirage y que, no obstante, debería estar dentro del centro de datos. Elservidor de puerta de enlace Mirage cumple con los requisitos de firewall y seguridad de empresas ypermite al usuario disfrutar de una mejor experiencia para clientes de Mirage que accedan a los servidoresde Mirage mediante Internet. El servidor de puerta de enlace de Mirage se integra a la perfección con elsistema de Mirage con modificaciones menores en el protocolo y el sistema de Mirage.


12 VMware, Inc.

Planificación de la implementaciónde Mirage 2

La implementación del sistema Mirage implica asegurarse de que se cumplan los diferentes requisitos desus componentes de hardware, el servidor de administración de Mirage, la consola web de Mirage, loscomponentes del servidor Mirage y las aplicaciones de software asociadas.

Los componentes de Mirage admiten una variedad de sistemas operativos. Los requisitos de software,hardware y base de datos se aplican a cada uno de los componentes. El sistema y los clientes Mirage usanprotocolos y puertos de comunicación predeterminados.

Este capítulo cubre los siguientes temas:

n “Requisitos de sistema operativo,” página 14

n “Requisitos de hardware,” página 15

n “Requisitos de software,” página 17

n “Requisitos de bases de datos,” página 18

n “Puertos y protocolos que usa Mirage,” página 19

VMware, Inc. 13

Requisitos de sistema operativoAntes de implementar Mirage, compruebe que se cumplan los requisitos de sistema operativo de cadacomponente de Mirage que haya instalado.

Tabla 2‑1. Requisitos de sistema operativo de los componentes de Mirage

Componente Requisitos

MirageCliente

n Windows XP Professional con SP3 de 32 bitsn Windows Vista Business o Enterprise de 32 y 64 bitsn Windows 7 Professional o Enterprise de 32 y 64 bitsn Windows 8.0 y 8.1 Professional o Enterprise de 32 y 64 bitsn Windows 10 Enterprise de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Edition (solo se admite como

reflector de sucursal)n Windows Embedded Point of Service (WEPOS) de 32 bitsn Windows Embedded POSReady 2009 de 32 bitsn Windows Embedded POSReady 7 de 32 y 64 bitsIMPORTANTE: n solo admite la actualización de WEPOS a POSReady 2009 dentro del

procedimiento de actualización de capas base.n Habilite la memoria virtual en las imágenes de Windows Embedded

POSReady7 antes de instalar Mirage.

Servidor de Mirage n Windows Server 2008 R2 con SP1 Standard o Enterprise Edition de 64 bitsn Windows Server 2012 Standard Edition de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Editionn La pertenencia al dominio es obligatoria.

Servidor de administración deMirage

n Windows Server 2008 R2 con SP1 Standard o Enterprise Edition de 64 bitsn Windows Server 2012 Standard Edition de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Editionn La pertenencia al dominio es obligatoria.

Portal de archivos de Mirage n Windows Server 2008 R2 con SP1 Standard o Enterprise Edition de 64 bitsn Windows Server 2012 Standard Edition de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Editionn La pertenencia al dominio es obligatoria.

Administración web de Mirage n Windows Server 2008 R2 con SP1 Standard o Enterprise Edition de 64 bitsn Windows Server 2012 Standard Edition de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Editionn La pertenencia al dominio es obligatoria.

Consola de administración deMirage

n Windows XP Professional con SP3 de 32 bitsn Windows Vista Business o Enterprise de 32 y 64 bitsn Windows 7 Professional o Enterprise de 32 y 64 bitsn Windows 8.0 y 8.1 Professional o Enterprise de 32 y 64 bitsn Windows 10 de 64 bitsn Windows Server 2008 R2 con SP1 Standard o Enterprise Edition de 64 bitsn Windows Server 2012 Standard Edition de 64 bitsn Windows Server 2012 R2 Standard o Datacenter Edition


14 VMware, Inc.

Tabla 2‑1. Requisitos de sistema operativo de los componentes de Mirage (Continua)


Equipo de referencia de Mirage n Windows XP Professional con SP3 de 32 bitsn Windows 7 Professional o Enterprise de 32 y 64 bitsn Windows 8,1 Professional o Enterprise de 32 y 64 bitsn Windows 10 de 64 bits

Servidor de puerta de enlace deMirage

El servidor de puerta de enlace de Mirage se ejecuta en el sistema operativo SUSELinux Enterprise Server 12. El sistema operativo se implementa durante lainstalación de la puerta de enlace de Mirage.

NOTA: Se recomienda la administración web de Mirage sobre la consola de administración de MirageImage Service. La administración web de Mirage ofrece una experiencia de usuario moderna y fácil de usary se recomienda normalmente sobre la consola de administración de Mirage.

NOTA: El cambio rápido de usuario de Windows XP debe estar deshabilitado si el equipo no es miembrodel dominio de Active Directory.

Se bloquean las acciones siguientes en un dispositivo con Windows 8:

n Asignar capas de aplicaciones (no como parte de la migración de sistema operativo)

n Asignar capas base

n Aplicar capas (asignadas como parte del proceso de migración)

Requisitos de hardwareAntes de implementar Mirage, compruebe que se cumplan los requisitos de hardware de cada uno de loscomponentes de Mirage que instale.

Tabla 2‑2. Requisitos de hardware para componentes de Mirage


Cliente de Mirage n Sistemas de cliente:n Máquinas virtuales de sobremesa y portátiles para empresas compatibles

con Windows XP SP2 o una versión posterior, Windows Vista o Windows7.

n Memoria RAM mínima: 512 MB para Windows XP, 1 GB para Windows Vista,Windows 7, Windows 8 y Windows 8.1 y 1 GB para Windows 10 de 64 bits

n Instalación del cliente y funcionamiento normal: al menos 5 GB de espaciolibre

Nodo de servidor de Mirage (hasta1.000 clientes)

n Memoria RAM mínima: 8 GBn CPU mínima: 4 vCPUn Capacidad mínima de la unidad del sistema: 146 GB, incluidos 100 GB para la

caché de red de Mirage

No se incluye el almacenamiento SIS de Mirage.n 2 puertos Gigabit Ethernet

NOTA: Se recomienda separar el acceso a la red de cliente y a la red dealmacenamiento en puertos dedicados.

Capítulo 2 Planificación de la implementación de Mirage

VMware, Inc. 15

Tabla 2‑2. Requisitos de hardware para componentes de Mirage (Continua)


Nodo de servidor de Mirage (hasta1500 clientes)

n Memoria RAM mínima: 16 GBn CPU mínima: 8 vCPU o doble procesador Quad-Core, con velocidad de

núcleo Intel de 2,26 GHzn Capacidad mínima de la unidad del sistema: 146 GB, incluidos 100 GB para la

caché de red de Mirage

No se incluye el almacenamiento SIS de Mirage.n 2 puertos Gigabit Ethernet

NOTA: Se recomienda separar el acceso a la red de cliente y a la red dealmacenamiento en puertos dedicados.

Almacenamiento de Mirage n Servidor de Mirage independiente:n Almacenamiento conectado directamente (Direct Attached Storage, DAS)n Red de área de almacenamiento (Storage Area Network, NAS) conectada

mediante iSCSI, canal de fibra (Fiber Channel, FC) o recurso de redcompartido CIFS

n Almacenamiento conectado en red (Network Attached Storage, NAS)conectado mediante iSCSI, canal de fibra (Fiber Channel, FC) o recurso dered compartido CIFS

n Clúster de servidores de Mirage: Almacenamiento conectado en red (NAS)conectado mediante el uso de un recurso compartido CIFS. Un NAS basadoen Windows (recurso compartido CIFS o un servidor de archivos) se puedeutilizar para hasta 500 terminales. Se requiere un dispositivo NAS paraempresas para más de 500 terminales.

n Secuencias de datos alternativas: el NAS mediante recurso compartido CIFSdebe ser compatible con las secuencias de datos alternativas. Para comprobarsi el dispositivo NAS cumple los requisitos de Mirage, utilice el archivoWanova.Server.Tools.exeNasCompatibilityTest

Consulte el artículo de la knowledge base de VMware en http://kb.vmware.com/kb/2070000

n Capacidad de almacenamiento: la capacidad consumida varía, dependiendodel nivel de duplicación en los CVD, las capas base y el número de capturasalmacenadas. No obstante, de media, cada usuario requiere 15 GB dealmacenamiento en el centro de datos.

n Rendimiento de almacenamiento: para las cargas de estado estable(incrementales) de Mirage, se necesita un mínimo de 1,2 IOPS por CVD. Parala fase de centralización, puede que sea necesario un mayor rendimiento. Paraobtener información sobre los requisitos adecuados, póngase en contacto conVMware o alguno de sus socios.

n Habilitar compresión: para DAS, SAN (FC, iSCSI) y NAS basados enWindows (recursos compartidos CIFS), puede lograr ahorrar hasta un 40% deespacio habilitando la compresión NTFS integrada en Windows en su carpetaMirageStorage. En el caso de sistemas NAS que no sean NTFS, deberáutilizar las opciones de compresión de los sistemas.NOTA: Aplique este cambio solo cuando se hayan detenido los servicios deMirage. Asimismo, considere hacer este cambio antes de que el directorio sehaya llenado demasiado.


n Memoria RAM mínima: 8 GBn CPU mínima: 1 procesador Quad-Core o 4 vCPU en configuración virtual,

velocidad de núcleo Intel de 2,26 GHz o equivalenten Capacidad mínima de unidad local: al menos 250 GB de espacio libre para

archivos de base de datos MongoDB.n El almacenamiento local debe residir en un dispositivo de baja latencia

(<5 ms).


n Memoria RAM mínima: 512 MB y 1 GB para Windows 10 de 64 bits.n Conectividad de red con el Servidor de administración de Miragen Resolución mínima de pantalla: 1280 x 1024


16 VMware, Inc.

http://kb.vmware.com/kb/2070000

Tabla 2‑2. Requisitos de hardware para componentes de Mirage (Continua)


Portal de archivos de Mirage n Memoria RAM mínima: 512 MBn Conectividad de red con el Servidor de administración de Miragen Resolución mínima de pantalla: 1280 x 1024

Consola de Administración web deMirage

n Memoria RAM mínima: 512 MBn Conectividad de red con el Servidor de administración de Miragen Resolución mínima de pantalla: 1280 x 1024

Servidor de puerta de enlace deMirage

n CPU de 4 núcleos, velocidad de núcleo Intel de 2,26 GHz o equivalenten 4 GB de memoria RAMn 40 GB de espacio disponible en discon 1 puerto Gigabit Ethernet

Microsoft SQL Server 2014 Utilice los requisitos de hardware y software recomendados por Microsoft para lainstalación de SQL Server 2014.

Microsoft SQL Server 2012 Utilice los requisitos de hardware y software recomendados por Microsoft para lainstalación de SQL Server 2012.

Microsoft SQL Server 2008 R2 Utilice los requisitos de hardware y software recomendados por Microsoft para lainstalación de SQL Server 2008 R2.

Red n Para operaciones de estado estable, se requiere un ancho de banda mínimo de15 Kbps para cada terminal.

n Para las operaciones de centralización, póngase en contacto con el servicio deSoporte de VMware para calcular el ancho de banda mínimo requerido enfunción del tamaño de CVD, la duración de la operación de centralización, eltiempo de conectividad, etc.

Requisitos de softwareEsta sección enumera el software necesario para instalar los componentes de Mirage. Antes de queimplemente Mirage, compruebe que se cumplan los requisitos de software de cada uno de los componentesde Mirage que instale.

Tabla 2‑3. Requisitos de software para componentes de Mirage


Cliente de Mirage Microsoft .NET Framework versión 3.5 SP1 para Windows XP de 32 bit POSReady2009.Microsoft .NET Framework 4.5 para Windows Vista y Windows 7.NOTA: Microsoft .NET Framework 4.5 se usa en clientes de Mirage para habilitarel uso de TLS 1.2. Si no posee Microsoft .NET Framework 4.5, el cliente de Miragefunciona con TLS 1.0.NOTA: .NET Framework 4.5 ya está instalado en Windows 8.0, 8.1 y Windows 10.

Servidor de Mirage n Microsoft .NET Framework versión 4.5.1 o posterior.n El portal de archivos requiere IIS 7.0 o una versión posterior, la función de

compatibilidad de administración de IIS 6 y la función ASP.NET. Ambasopciones se encuentran en la instalación de IIS y no se seleccionan por defecto.


n Microsoft .NET Framework versión 4.5.1 o posterior.n Cuando especifique la ubicación del archivo de la base de datos de MongoDB

en Windows 2008 R2, instale la revisión en https://support.microsoft.com/en-us/kb/967351.


n Microsoft .NET Framework versión 4.5.1 o posterior.n Microsoft Management Console versión 3.0 o posterior.


VMware, Inc. 17

https://support.microsoft.com/en-us/kb/967351

https://support.microsoft.com/en-us/kb/967351

Tabla 2‑3. Requisitos de software para componentes de Mirage (Continua)


Equipo de referencia de Mirage n Cliente de Mirage.n El sistema operativo y las aplicaciones instaladas en el equipo de referencia

deben usar licencias de volumen con un diseño apto para la implementaciónmultiusuario en varios equipos.

n Compruebe que el equipo de referencia no incluye los elementos siguientes:n Aplicaciones que instalen o usen licencias específicas de hardware.n Aplicaciones que instalen o usen cuentas locales de usuario, grupos locales

o ambos.n Software que use un servicio de actualización exclusivo. Dicho software

debe instalarse directamente en los terminales.

Portal de archivos de Mirage n Microsoft IIS 7 o posterior.n Microsoft .NET Framework versión 4.5.1 o posterior.

Administración web de Mirage n Microsoft IIS 7.0 o posterior.n Microsoft .NET Framework 4.5.1 o posterior.

Requisitos de bases de datosAntes de implementar Mirage, compruebe que se cumplen todos los requisitos de software de base de datos.

Tabla 2‑4. Requisitos de software de base de datos para componentes de Mirage


Software de base de datos n Windows Installer 4.5 (MS KB942288) o versiones posterioresn Microsoft SQL Server 2012 64 bits SP1 en sus ediciones Express, Standard y

Enterprisen Microsoft SQL Server 2008 64 bits R2 en sus ediciones Express, Standard y

Enterprisen Microsoft SQL Server 2014 en sus ediciones Express, Standard y Enterprisen NOTA: Si instala SQL Server 2008 R2 en Windows Server 2012, debe

instalar el Service Pack 1 u otro service pack posterior.MS SQL Server debe configurarse con autenticación de Windows. La cuenta deWindows utilizada para instalar Mirage debe tener privilegios dbcreator y lacuenta de usuario que ejecute los servicios de servidor de Mirage debe estarconfigurada con privilegios de acceso a la base de datos de Mirage.

Requisitos de tamaño de base de datosTabla 2‑5. Directrices de tamaño de base de datos de Mirage

Tamaño de clúster de Mirage Requisitos mínimos del sistema

Clúster de Mirage con menos de 5000 terminales Microsoft SQL Server 2008 Express R2, Microsoft SQL Server 2012Express, Microsoft SQL Server 2014, ediciones Express, Standard yEnterprise

Al menos una CPU, 2,0 GHz o más rápida

Al menos 1 GB de RAM

Clúster de Mirage con más de 5000 terminales Microsoft SQL Server 2008 Standard R2, Microsoft SQL Server 2012Standard, Microsoft SQL Server 2014, ediciones Express, Standard yEnterprise


18 VMware, Inc.

Tabla 2‑5. Directrices de tamaño de base de datos de Mirage (Continua)

Tamaño de clúster de Mirage Requisitos mínimos del sistema

Al menos dos CPU, 2,0 GHz o más rápida

Al menos 4 GB de RAM

Los requisitos de tamaño de base de datos de Mirage se basan en los requisitos de hardware y software deMicrosoft para instalar SQL Server 2008 R2.

Puertos y protocolos que usa MirageEl sistema y los clientes Mirage usan puertos de comunicación predeterminados. Asegúrese de que seseleccionen los puertos y protocolos correctos para el sistema.

El servidor de administración de Mirage y los servidores Mirage usan comunicaciones externas paracomunicarse con los clientes Mirage o la consola de administración de Mirage y comunicaciones internaspara comunicarse entre sí.

Tabla 2‑6. Puertos y protocolos para los componentes de Mirage

ComponenteComunicaciones Puerto Protocolo Notas

Servicio Mirage Externas 8000 TCP/IP oSSL/TLS

El único puerto requerido para las comunicaciones entrelos clientes y servidores Mirage.NOTA: SSL/TLS es opcional y se puede habilitar.Consulte “Instalar un certificado de servidor SSL para elservidor de Mirage,” página 26.

Reflector de sucursalMirage

Externas 8001 TCP/IP Se usa para la comunicación entre el reflector de sucursal ylos dispositivos locales del mismo nivel en el sitio remoto.

Servicio deadministración deMirage

Externas 8443,1443

TCP/IP Se usa para la comunicación entre la consola deadministración de Mirage y el servicio de administraciónde Mirage. Se aplica la seguridad en el nivel de mensajesSOAP.

Servicio de servidorMirage

Internas 135,445

TCP/IP Se usa para controlar la comunicación entre el servicio deadministración de Mirage y el servidor Mirage.NOTA: Puede limitar el acceso a este puerto a lasconexiones entrantes desde el host del servicio deadministración de Mirage.

Portal de archivos Internas 6080,6443

TCP/IP Se usa para obtener acceso al portal de archivos.

Administración webde Mirage

Internas 7080,7443

TCP/IP Se usa para obtener acceso a la administración web.

Servidor de puerta deenlace de Mirage

Internas 8000 TCP/IP Se usa para la comunicación entre el servidor de puerta deenlace de Mirage y el servidor Mirage.NOTA: El puerto debe tener acceso de actualizaciónDNS.

Internas 389,636

TCP/IPLDAP oLDAPS

Se usa para las comunicaciones entre el servidor de puertade enlace de Mirage y los servidores LDAP.

Internas 8080/8443

TCP/IP Se usa para las comunicaciones entre el servidor de puertade enlace de Mirage y el servidor de administración deMirage.Se usa para la consola web de la puerta de enlace deMirage.

Externas 8000 TLS/SSL Se usa para la comunicación entre el cliente Mirage y elservidor de puerta de enlace de Mirage.


VMware, Inc. 19

Tabla 2‑6. Puertos y protocolos para los componentes de Mirage (Continua)

ComponenteComunicaciones Puerto Protocolo Notas

Internas 8093 TCP/IP Usado para la comunicación entre el servicio deautenticación de puertas de enlace Mirage y el servidor deadministración de Mirage.

API de Mirage Internas 7443 HTTPS

Base de datos dearchivos MongoDB

Internas 27017,27018

TCP/IP Se usa para comunicarse con los nodos MongoDBubicados en cada servidor Mirage y servidor deadministración de Mirage.


20 VMware, Inc.

Instalación del sistema Mirage 3La implementación de Mirage incluye una serie de componentes, que se deben instalar en un ordenconcreto.

Prerequisitos

n Compruebe que se cumplan todos los requisitos previos de hardware y software.

n Compruebe que dispone de una licencia válida para el sistema.

n Compruebe que se haya descargado la versión más reciente del software de Mirage desde el sitio deasistencia.

n Compruebe que SQL Server se encuentre instalado y se pueda obtener acceso a él. Se debe iniciar elservicio SQL Browser para permitir las conexiones remotas. Compruebe que la configuración delcortafuegos permita las conexiones remotas en el host de SQL Server.

n Prepare la información de base de datos requerida o instale una nueva instancia de base de datos que seusará con Mirage.

n Compruebe que el software antivirus que se ejecuta en el equipo servidor excluya del análisis losprocesos y carpetas del servidor Mirage.n Carpetas del servidor, incluidos el directorio de caché local y la carpeta del directorio de

almacenamiento de Mirage, por ejemplo, C:\ProgramData\Wanova Mirage\LocalCache.

n Procesos del servidor, por ejemplo, Wanova.Server.Service.exe.

n Debe tener privilegios dbcreator para crear la base de datos de Mirage en la base de datos SQL Express.SI no dispone de estos privilegios, solicite al administrador de la base de datos que cree la base de datosy que, a continuación, le designe como creador de la base de datos.

Procedimiento

1 Hoja de trabajo para instalar el servidor de administración de Mirage página 23Cuando instala el servidor de administración de Mirage, el asistente de instalación le avisa de que esnecesario configurar ciertas opciones. Debe preparar las opciones de configuración antes de instalar elservidor de administración.

2 Instalar el servidor de administración de Mirage página 24El servidor de administración de Mirage es el componente que controla y administra el clúster deservidores Mirage.

3 Instalar un servidor de Mirage página 25El servidor de Mirage administra el almacenamiento y la entrega de capas base y de aplicaciones yCVD a clientes. Asimismo, consolida la supervisión y la administración de las comunicaciones.Después de instalar y obtener la licencia del servidor de administración de Mirage, puede instalarservidores de Mirage.

VMware, Inc. 21

4 Instalar IIS página 29Debe instalar Windows Internet Information Services (IIS) 7.0 antes de instalar el portal de archivos deMirage o la administración web de Mirage.

5 Instalar la administración web página 31La administración web de Mirage se instala mediante el archivo .msi de administración webproporcionado en el paquete de instalación.

6 Instalar el portal de archivos de Mirage página 31Instale el portal de archivos de Mirage de modo que los usuarios puedan ver los archivos de susinstantáneas de CVD en un navegador web. Los usuarios finales pueden obtener acceso al portal dearchivos con las credenciales de usuario apropiadas.

7 Instalar la consola de administración de Mirage página 33La consola de administración de Mirage es la interfaz gráfica de usuario que se emplea para realizartareas de supervisión, administración y mantenimiento escalable de los terminales implementados. Laconsola de administración se ha desarrollado como un complemento de Microsoft ManagementConsole versión 3.0.

8 Conectar la consola con el sistema de Mirage página 33Tras instalar la consola de administración de Mirage, puede conectarla con el sistema de Mirage.

9 Instalación del servidor de puerta de enlace de Mirage página 34El servidor de puerta de enlace de Mirage es un servidor de perta de enlace protegido que seimplementa en el exterior del entorno del centro de datos de Mirage.

10 Instalación del cliente Mirage página 47Puede instalar el cliente Mirage mediante la ejecución del programa de instalación .msi. Losadministradores también pueden ejecutar el programa de instalación del cliente de forma silenciosa,sin interrumpir las operaciones del usuario.

11 Instale SSRS para la administración web de Mirage página 49SQL Server Reporting Services (SSRS) es un sistema de software basado en servidor que puedegenerar informes de Mirage.

12 Configurar SSRS para el servidor de administración de Mirage Image Service página 49Tras instalar SQL Server Reporting Services (SSRS) para la administración web de Mirage, debeconfigurar los ajustes de SSRS para el servidor de administración de Mirage Image Service.

13 Instalar Mirage PowerCLI página 51Mirage PowerCLI proporciona una interfaz de Windows PowerShell para obtener acceso a la línea decomandos para tareas de administración.

14 Administración de licencias de software de VMware Mirage página 51El servidor de administración de VMware Mirage requiere una licencia. El archivo de licencia aplica elnúmero de CVD que puede ejecutar en su sistema y la duración del acuerdo de licencia.

15 Configurar el entorno para terminales página 52Antes de que pueda conectar terminales a su sistema, debe realizar una configuración mínima, queincluye configurar la URL web del portal de archivos, importar la configuración de USMT y realizaroperaciones de unión a dominios.


22 VMware, Inc.

Hoja de trabajo para instalar el servidor de administración de MirageCuando instala el servidor de administración de Mirage, el asistente de instalación le avisa de que esnecesario configurar ciertas opciones. Debe preparar las opciones de configuración antes de instalar elservidor de administración.

Tabla 3‑1. Opciones de configuración para instalar el servidor de administración de Mirage

Opción Descripción Su valor

Nombre e instancia del servidor SQL Seleccione el nombre y la instanciadel servidor SQL.n SQLEXPRESS se define como la

instancia SQL por defecto para laedición SQL Server Express.

n Puede escribir el nombre delservidor sin la instancia SQLutilizando una instancia sinnombre predeterminada comoSQL Standard. De formaalternativa, puede escribir elnombre de la instancia SQLconfigurada en su entorno.

n MSSQL se define como lainstancia SQL por defecto para laedición SQL Server Express.

n Utilice el nombre de la instanciaSQL predeterminada si instaló laedición de Microsoft SQL Servercon opciones predeterminadas ocambie el nombre si definió unnombre personalizado.

Áreas de almacenamiento Utilice la opción Crear nuevas áreasde almacenamiento si es una nuevainstalación del sistema o si no quieremantener la información actual.No seleccione el cuadro de diálogoCrear nuevas áreas dealmacenamiento cuando actualice elservidor de administración deMirage. Si selecciona esta opción eintroduce la ruta del área dealmacenamiento original, se eliminala instalación completa de Mirage,incluyendo la capa base, la capa deaplicaciones, los datos del CVD, etc.,y no se podrán recuperar si no hayninguna copia de seguridaddisponible.

Configuración de la cuenta de servicios Puede usar una cuenta de sistemalocal o una cuenta de usuarioespecífico.Utilice una cuenta de sistema localsolo para fines relacionados con laevaluación. Si puede usar una cuentade sistema local. compruebe quetodos los componentes se encuentraninstalados en el mismo equipo. Estoscomponentes son el servidor deadministración de Mirage, el servidorde Mirage Image Service, el servidorSQL y el volumen de Mirage.

Capítulo 3 Instalación del sistema Mirage

VMware, Inc. 23

Tabla 3‑1. Opciones de configuración para instalar el servidor de administración de Mirage (Continua)


Si estos componentes no estáninstalados en el mismo equipo, debeutilizar una cuenta de usuarioespecífico.Son necesarias las credenciales deinicio de sesión para utilizar unacuenta de usuario específico.VMware recomienda ejecutar elservicio de Mirage con una cuenta deusuario específico.

Instalar el servidor de administración de MirageEl servidor de administración de Mirage es el componente que controla y administra el clúster de servidoresMirage.

Cuando instala servidores de administración de Mirage, Mirage instala una instancia de la base de datos dearchivos MongoDB para almacenar archivos pequeños, lo que reduce los tiempos de carga y E/S porsegundo. Es importante instalar servidores de administración de Mirage Image Service adicionales paracrear una réplica de los archivos MongoDB, lo que garantiza la disponibilidad de los datos y la tolerancia afallos del sistema.

Cuando instala varios servidores de administración de Mirage, Mirage configura las instancias de MongoDBen un solo nodo. Para obtener una implementación con tolerancia a fallos, se necesitan como mínimo tresequipos servidor. Dos de los equipos servidor deben tener un servidor de administración de Mirageinstalado, mientras que otro debe tener el servidor de Mirage instalado en él.

Durante el proceso de instalación, se le pedirá unirse al Programa de mejora de la experiencia de cliente(CEIP) de VMware. SI se une a él, la herramienta del programa CEIP recopilará datos técnicos de losarchivos de registro y base de datos de Mirage, y diariamente enviará estos datos a VMware. Antes de quese envíen a VMware, se elimina la información confidencial y se cifran los datos en sus sistemas oservidores. Si no se une al programa CEIP durante la instalación del servidor de administración de MirageImage Service, puede hacerlo mediante la actualización de la configuración del CEIP en la administraciónweb. Consulte la Guía de administración web de VMware Mirage.

Prerequisitos

n Compruebe que tiene privilegios de administrador local sobre el equipo del servidor de administraciónde Mirage.

n Compruebe que tiene privilegios db_creator sobre SQL Server.

n Compruebe que tiene permisos dbo sobre la base de datos MongoDB.

n Compruebe que se cumplan los correspondientes requisitos de software. Consulte “Requisitos desoftware,” página 17.

n Tener una unidad exclusiva con al menos 250 GB de espacio libre en disco para los archivos de la basede datos MongoDB. Si no puede designar una SAN o unidad local para los archivos de la base de datosMongoDB, designe un volumen NAS dedicado en un dispositivo de almacenamiento de tecnología másavanzada con una latencia menor para minimizar las desconexiones entre MongoDB y los archivos deMongoDB.

n VMware recomienda instalar dos o más servidores de administración de Mirage de modo que Miragesiga estando disponible en caso de que se produzca un fallo del dispositivo de almacenamiento o elsistema.


24 VMware, Inc.

n No use la misma unidad para el almacenamiento de Mirage y los archivos de la base de datosMongoDB. Además, es necesario que proporcione rutas independientes a la base de datos MongoDB alinstalar servidores de administración de Mirage.

Procedimiento

1 Inicie el asistente de instalación.

Opción Acción

archivo .msi n Haga doble clic en el archivomirage.management.server.x64.buildnumber.msi para iniciar elasistente de instalación.

Símbolo del sistema n Obtenga acceso al símbolo del sistema como administrador y ejecute elarchivo de instalación .msi.

Use esta opción si no es un administrador local.

2 Siga las instrucciones que se muestren en pantalla para instalar el servidor de administración deMirage.

Use la información de configuración recopilada en “Hoja de trabajo para instalar el servidor deadministración de Mirage,” página 23.

De esta forma, se instala el servidor de administración de Mirage.

Qué hacer a continuación

n Establezca el modelo simple de recuperación de SQL Server.

n Instale un servidor de Mirage. Consulte “Instalar un servidor de Mirage,” página 25.

n SI tiene previsto usar Mirage PowerCLI, debe habilitar la opción de activación HTTP de WCF enWindows Server 2008 R2 y Windows Server 2012. Consulte la Guía de programación API deVMware Mirage.

n En el caso de instalar solo un servidor de administración de Mirage, instale un servidor deadministración de Mirage para garantizar la tolerancia a fallos y mantener la disponibilidad de losdatos.

Instalar un servidor de MirageEl servidor de Mirage administra el almacenamiento y la entrega de capas base y de aplicaciones y CVD aclientes. Asimismo, consolida la supervisión y la administración de las comunicaciones. Después de instalary obtener la licencia del servidor de administración de Mirage, puede instalar servidores de Mirage.

Puede implementar varios servidores y un clúster de servidores para administrar dispositivos de terminalpara grandes organizaciones. Con varios servidores y volúmenes de almacenamiento, las organizacionesempresariales pueden almacenar, administrar y proteger datos de dispositivos de usuarios finales paragrandes cantidades de dispositivos de terminal administrados. Si desea obtener más información, consulte Implementar servidores adicionales de Mirage en la Guía para administradores de VMware .

El servidor de Mirage utiliza memoria caché local, un almacenamiento de bloques de datos populares, parallevar a cabo la desduplicación de datos sobre la red WAN. Cuando se transfieren archivos grandes, susbloques se mantienen en la caché. La siguiente vez que se deban transferir archivos similares, el servidorobtendrá los bloques de la memoria caché en lugar de a través de la red. Es recomendable mantener lamemoria caché en un almacenamiento rápido, como una unidad local o incluso una unidad SSD.

El proceso de instalación de servidor incluye la opción predeterminada para configurar SSL, que requiereque se instale un certificado SSL en el servidor. Consulte “Instalar un certificado de servidor SSL para elservidor de Mirage,” página 26.


VMware, Inc. 25

Si no se implementa SSL durante la instalación del servidor, puede hacerlo después de que se haya instaladoel servidor. Consulte Configuración de comunicación de capa de sockets seguros en la Guía del administradorde VMware Mirage.

IMPORTANTE: No se recomienda deshabilitar el cifrado SSL, ya que este modo de conexión no es seguro.

Procedimiento

1 Instalar un certificado de servidor SSL para el servidor de Mirage página 26Para configurar SSL en el servidor de Mirage, debe obtener valores de certificados SSL y configurarlosen el servidor. Los certificados SSL son una función de Windows.

2 Hoja de trabajo para instalar el servidor de Mirage página 27Cuando instala el servidor de Mirage, el asistente de instalación le avisa de que es necesario configurarciertas opciones. Prepare las opciones de configuración antes de instalar el servidor de Mirage.

3 Instalar el servidor de Mirage página 28Los servidores de Mirage administran el almacenamiento y la distribución de capas base, capas deaplicaciones y CVD a clientes, y consolidan las comunicaciones para su supervisión y administración.Puede implementar varios servidores como un clúster de servidores para administrar dispositivos determinal para grandes organizaciones empresariales.

Instalar un certificado de servidor SSL para el servidor de MiragePara configurar SSL en el servidor de Mirage, debe obtener valores de certificados SSL y configurarlos en elservidor. Los certificados SSL son una función de Windows.

El servidor de Mirage utiliza el almacén del equipo local.

Prerequisitos

n Asegúrese de que los certificados estén instalados en el almacén de confianza del equipo local. Si notiene un certificado, puede crear uno con herramientas, como MakeCert de Microsoft. A continuacióndebe importar el resultado en el Administrador de certificados.

n Compruebe que puede exportar la clave privada.

Procedimiento

1 Abra la Consola de administración de Windows, agregue el complemento Certificados y seleccione lacuenta del equipo local.

2 Para ir hasta su certificado, seleccione Certificados > Personal > Certificados.

3 Anote los valores de Sujeto del certificado y Emisor del certificado.


26 VMware, Inc.

Hoja de trabajo para instalar el servidor de MirageCuando instala el servidor de Mirage, el asistente de instalación le avisa de que es necesario configurarciertas opciones. Prepare las opciones de configuración antes de instalar el servidor de Mirage.

Tabla 3‑2. Opciones de configuración para instalar el servidor de Mirage


Nombre e instancia del servidor SQL Seleccione el nombre y la instanciadel servidor SQL.n SQLEXPRESS se define como la

instancia SQL por defecto para laedición SQL Server Express.

n Puede escribir el nombre delservidor sin la instancia SQLutilizando una instancia sinnombre predeterminada comoSQL Standard. De formaalternativa, puede escribir elnombre de la instancia SQLconfigurada en su entorno.

n MSSQL se define como lainstancia SQL por defecto para laedición SQL Server Express.

n Utilice el nombre de la instanciaSQL predeterminada si instaló laedición de Microsoft SQL Servercon opciones predeterminadas ocambie el nombre si definió unnombre personalizado.

Áreas de caché local Seleccione el cuadro de diálogo Crearuna nueva área de caché local paraasignar una nueva área de cachélocal. Si no se selecciona, el instaladorintenta utilizar la información cachéexistente.No seleccione el cuadro de diálogoCrear nuevas áreas dealmacenamiento cuando actualice elservidor de Mirage. Si selecciona estaopción e introduce la ruta del área dealmacenamiento original, se eliminala caché local del propio servidor.Esto puede resultar en un breveperiodo de problemas derendimiento ya que la caché se debevolver a rellenar.

Nombre de la carpeta de la caché localdel servidor de Mirage

La ruta en la que se almacena lacaché local si es diferente de lapredeterminada. Se proporciona unaruta predeterminada.

Tamaño de la caché local en MB Se recomienda un tamaño de cachéde 100 GB (102400 MB).

Puerto El puerto 8000 es el puertopredeterminado destinado para lacomunicación entre el servidor y elcliente.Si cambia el puerto, pueden sernecesarias reglas de firewalladicionales para abrir el puerto.


VMware, Inc. 27

Tabla 3‑2. Opciones de configuración para instalar el servidor de Mirage (Continua)


Tipo de cifrado Puede seleccionar tener un certificadoSSL para tener clientes que secomuniquen con el servidor a travésde un cifrado SSL.Para el cifrado SSL son necesarios losvalores del Sujeto del certificado y delEmisor del certificado.Habitualmente, el Sujeto delcertificado es el FQDN del servidorde Mirage y el Emisor del certificadoes una entidad conocida comoVeriSign. Puede dejar el cuadro detexto Emisor del certificado enblanco si solo hay un certificadoinstalado en el servidor.

Configuración de la cuenta de servicios Puede usar una cuenta de sistemalocal o una cuenta de usuarioespecífico.Solo puede usar una cuenta desistema local si todos loscomponentes se encuentraninstalados en el mismo equipo. Estoscomponentes son el servidor deadministración de Mirage, el servidorde Mirage, el servidor SQL y elvolumen de Mirage.Si estos componentes no estáninstalados en el mismo equipo, debeutilizar una cuenta de usuarioespecífico.Son necesarias las credenciales deinicio de sesión para utilizar unacuenta de usuario específico.VMware recomienda ejecutar elservicio de Mirage con una cuenta deusuario específico.

Instalar el servidor de MirageLos servidores de Mirage administran el almacenamiento y la distribución de capas base, capas deaplicaciones y CVD a clientes, y consolidan las comunicaciones para su supervisión y administración. Puedeimplementar varios servidores como un clúster de servidores para administrar dispositivos de terminal paragrandes organizaciones empresariales.

Puede asignar un gran número de CVD simultáneos para servidores de tecnología avanzada o un númeromenor en el caso de servidores lentos.

El archivo de instalación .msi se encuentra en el paquete de instalación de Mirage.

Prerequisitos

n Instale un certificado SSL en el servidor. Consulte “Instalar un certificado de servidor SSL para elservidor de Mirage,” página 26.

n Compruebe que se pueda obtener acceso a SQL Server desde el nodo de servidor, así como que laconfiguración del cortafuegos de SQL Server permita conexiones remotas.

n Compruebe que se cumplan los correspondientes requisitos de software. Consulte “Requisitos desoftware,” página 17.


28 VMware, Inc.

Procedimiento

1 Inicie el asistente de instalación.

Opción Acción

archivo .msi n Haga doble clic en el archivo mirage.server.x64.buildnumber.msipara iniciar el asistente de instalación.

Use esta opción si es un administrador local y el control de acceso deusuarios (UAC, User Access Control) está habilitado.

Símbolo del sistema n Obtenga acceso al símbolo del sistema como administrador y ejecute elarchivo de instalación .msi.

Use esta opción si no es un administrador local y el control de accesode usuarios (UAC, User Access Control) está habilitado.

2 Siga las instrucciones del asistente para instalar el servidor de Mirage.

Use la información de configuración recopilada en la hoja de trabajo.

3 Reinicie el servidor cuando la instalación se haya completado.


Ahora puede instalar IIS y la administración web de Mirage.

Instalar IISDebe instalar Windows Internet Information Services (IIS) 7.0 antes de instalar el portal de archivos deMirage o la administración web de Mirage.


Procedimiento

1 Instale el rol de servidor de IIS en el equipo con Windows Server 2008 R2 o posterior donde se instaló elsoftware de servidor de Mirage.

a En el Administrador de servidores, haga clic con el botón secundario en el nodo Roles y seleccioneAgregar roles.

b En el menú del panel izquierdo, seleccione Roles de servidor.

c Seleccione la casilla Servidor web (IIS).


VMware, Inc. 29

2 Después de que se haya instalado el rol de servidor de IIS, instale los servicios del Servicio web (IIS).

a Expanda el nodo Roles y seleccione Servidor web (IIS).

b En el panel derecho, haga clic en Agregar servicios de rol.

c Expanda el nodo Servidor web y agregue estos servicios.

Servicio de rol Elementos requeridos

Funciones HTTP comunes n Contenido estáticon Documento predeterminadon Exploración de directoriosn Errores HTTPn Redirección HTTP

Desarrollo de aplicaciones n ASP.NETn Extensibilidad de .NETn Extensiones de ISAPIn Filtros de ISAPI

Estado y diagnóstico No hay elementos requeridos para este servicio de rol.

Seguridad Filtro de solicitudes

Rendimiento No hay elementos requeridos para este servicio de rol.

3 Instalar servicios de Herramientas de administración.

a Expanda el nodo Roles y seleccione Servidor web (IIS).

b En el panel derecho, haga clic en Agregar servicios de rol.

c Expanda el nodo Herramientas de administración y agregue estos servicios.

Servicio de rol Elementos requeridos

Consola de Administración de IIS Se requieren todos los subelementos

Scripts y herramientas deadministración de IIS

Se requieren todos los subelementos

Servicio de administración Se requieren todos los subelementos

Compatibilidad con laadministración de IIS 6

Se requieren todos los subelementos


Compruebe que estén habilitados los puertos pertinentes entre IIS y el servidor de administración deMirage. Consulte “Puertos y protocolos que usa Mirage,” página 19.

Conjuntos de cifradoPuede configurar conjuntos de cifrado en IIS.

VMware le recomienda que configure IIS con conjuntos de cifrado TLS durante la implementación deMirage.

Conjuntos de cifrado TLS

n TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

n TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

n TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA

n TLS_ECDH_RSA_WITH_AES_256_CBC_SHA


30 VMware, Inc.

n TLS_DHE_RSA_WITH_AES_256_CBC_SHA

n TLS_DHE_DSS_WITH_AES_256_CBC_SHA

n TLS_DH_RSA_WITH_AES_256_CBC_SHA

n TLS_DH_DSS_WITH_AES_256_CBC_SHA

n TLS_RSA_WITH_AES_256_CBC_SHA

n TLS_DHE_RSA_WITH_AES_128_CBC_SHA

n TLS_RSA_WITH_AES_128_CBC_SHA

n TLS_DHE_DSS_WITH_AES_128_CBC_SHA

n TLS_DH_RSA_WITH_AES_128_CBC_SHA

n TLS_DH_DSS_WITH_AES_128_CBC_SHA

Instalar la administración webLa administración web de Mirage se instala mediante el archivo .msi de administración web proporcionadoen el paquete de instalación.


Prerequisitos

n Debe habilitar las cookies y JavaScript.

n La administración web de Mirage se debe instalar en un servidor Windows con IIS 7 o posterior y .NETFramework 4.

n Puede obtener acceso a la administración web a través de Microsoft Internet Explorer 9 y posterior,Chrome y Firefox.

n Asegúrese de que su navegador Microsoft Internet Explorer admita JavaScript y cookies en un entornode intranet.

Procedimiento

1 Haga doble clic en el archivo mirage.WebManagement.x64.buildnumber.msi y haga clic en Ejecutar parainiciar el asistente de instalación.

2 Cuando se le solicite, proporcione la ruta a la ubicación del servidor de administración de Mirage.

3 Compruebe los puertos HTTP y HTTPS.

EL puerto HTTP predeterminado es 7080 y el puerto HTTPS predeterminado es 7443.

4 Siga las instrucciones que se muestren en pantalla para completar la instalación.

Instalar el portal de archivos de MirageInstale el portal de archivos de Mirage de modo que los usuarios puedan ver los archivos de susinstantáneas de CVD en un navegador web. Los usuarios finales pueden obtener acceso al portal de archivoscon las credenciales de usuario apropiadas.


Prerequisitos

Debe instalar Microsoft IIS 7.0 o posterior para el portal de archivos. Para obtener más información sobre lainstalación de IIS, consulte “Instalar IIS,” página 29.


VMware, Inc. 31

Procedimiento

1 Haga doble clic en el archivo mirage.WebAccess.x64.buildnumber.msi correspondiente a su entorno y, acontinuación, haga clic en Ejecutar para iniciar el asistente de instalación.

2 Siga las instrucciones que se muestren en pantalla hasta llegar a la página Configuración de acceso weby proporcione la información pertinente.

Opción Descripción

Acceso web Seleccione la función Acceso web para proporcionar acceso solo a archivosde usuario de usuarios finales, según establece el administrador, en todaslas instantáneas de CVD. El usuario del cliente de Mirage puede acceder ala función Acceso web para descargar solo sus archivos en http://server:6080/Explorer.

Acceso web de administrador Seleccione Acceso web de administrador para darle al administradoracceso completo a todos los CVD de usuario en todas las instantáneas deCVD. El administrador puede acceder a la función de Acceso web deadministrador para descargar todos los archivos de cualquier usuario enhttp://server:6080/AdminExplorer.

Por defecto, las aplicaciones web Acceso web y Acceso web de administrador están configuradas parael portal de archivos. Si lo desea, puede optar por no configurar ninguna de estas opciones; para ello,seleccione La característica completa no estará disponible.

3 Cuando se le solicite, proporcione la ruta a la ubicación del servidor de administración de Mirage.

4 Compruebe los puertos HTTP y HTTPS.

EL puerto HTTP predeterminado es 6080 y el puerto HTTPS predeterminado es 6443.

5 Complete la instalación.


Ahora puede instalar la consola de administración de Mirage.

Resolución de problemas en la instalación del portal de archivosPuede que no obtenga acceso al portal de archivos de Mirage debido a directivas de seguridad locales o dedominio.

Problema

Una vez completada la instalación, puede encontrar dificultades para acceder al portal de archivos.

Origen

Los problemas de acceso al portal de archivos pueden deberse a una directiva de seguridad local o dedominio en los servidores IIS.

Solución

1 En el equipo del servidor IIS en el que portal de archivos se instaló, seleccione Directiva de seguridadlocal > Directivas locales > Asignaciones de derechos de usuario.

2 Añada todos los usuarios que necesiten obtener acceso al portal de archivos a la directiva Allow logonlocally.


32 VMware, Inc.

Instalar la consola de administración de MirageLa consola de administración de Mirage es la interfaz gráfica de usuario que se emplea para realizar tareasde supervisión, administración y mantenimiento escalable de los terminales implementados. La consola deadministración se ha desarrollado como un complemento de Microsoft Management Console versión 3.0.

Prerequisitos

Instale el servidor de administración de Mirage.

Procedimiento

1 Haga doble clic en el archivo de instalación .msi (ubicado en el paquete de instalación de Mirage) de suentorno para iniciar el asistente de instalación.


64 bits mirage.management.console.x64.buildnumber.msi

32 bits mirage.management.console.x86.buildnumber.msi

2 Siga las instrucciones que se muestren en pantalla para completar el asistente de instalación.

Después de instalar la consola de administración, se mostrará en su escritorio un acceso directo a la consolade administración.

NOTA: Para Mirage 5.5 y posterior, se recomienda la administración web de Mirage sobre la consola deadministración de Mirage debido a las mejoras, que solo se encuentran disponibles en la administración webde Mirage.

Restrinja el uso de la consola de administración de Mirage a las operaciones siguientes exclusivamente (nodisponibles en la administración web de Mirage):

n Control de acceso basado en funciones

n Definir funciones y agregar usuarios a las funciones existentes

n Ver los resultados de los informes de integridad de CVD

n Editar reglas de capas

n Forzar la carga de un dispositivo con Asignación pendiente (la consola web solo permite forzar la cargade dispositivos con Restauración pendiente)


Puede conectar la consola al sistema de administración de Mirage. Consulte “Conectar la consola con elsistema de Mirage,” página 33.

Conectar la consola con el sistema de MirageTras instalar la consola de administración de Mirage, puede conectarla con el sistema de Mirage.

Procedimiento

1 En el árbol de la consola de administración de Mirage, haga clic en VMware Mirage en el directorio raízy seleccione Agregar sistema.

2 Escriba la dirección IP o el nombre del host del servidor de administración de Mirage en el cuadro detexto Dirección de servidor de administración y haga clic en Aceptar.


VMware, Inc. 33

La consola de administración quedará conectada al sistema. En este momento se mostrará un nodo deservidor de Mirage en la ventana de la consola.

Una vez que se haya conectado la consola, mostrará el estado Servidor inactivo porque aún no se hainstalado un servidor de Mirage. El estado del servidor cambiará a Activo cuando haya instalado unservidor.


Puede instalar el servidor de puerta de enlace de Mirage. Consulte “Instalación del servidor de puerta deenlace de Mirage,” página 34.

Instalación del servidor de puerta de enlace de MirageEl servidor de puerta de enlace de Mirage es un servidor de perta de enlace protegido que se implementa enel exterior del entorno del centro de datos de Mirage.

El servidor de puerta de enlace de Mirage permite a los usuarios finales que instalaron el cliente Miragecomunicarse de forma segura con los servidores Mirage a través de Internet sin usar configuraciones deVPN.

Al establecer el FDQN del servidor de puerta de enlace de Mirage como el valor de la ubicación del servidorMirage, el cliente Mirage establece una conexión TLS con el servidor de puerta de enlace de Mirage.

Después de instalar el servidor de puerta de enlace de Mirage, puede configurar un servidor de puerta deenlace en su sistema Mirage mediante el acceso al portal web de configuración o el uso de la consola deadministración de Mirage.

Puede usar un equilibrador de carga para equilibrar el tráfico entrante de Mirage en la red perimetral oDMZ a través de puertas de enlace de Mirage con destino a los servidores Mirage. Configure unequilibrador de carga en la red perimetral o DMZ para equilibrar el tráfico procedente de clientes Mirage avarios servidores de puerta de enlace de Mirage. Se debe configurar cada puerta de enlace de Mirage paraque trabaje con un servidor Mirage dedicado.

1 Crear un certificado para el servidor de puerta de enlace de Mirage página 35El certificado verifica para los clientes de Mirage que el servidor de puerta de enlace de Mirage al quese están conectando es de confianza.

2 Configurar el servidor de Mirage para que funcione con SSL página 40Después de convertir el tipo de archivo del certificado, deberá configurar el servidor de Mirage paraque funcione con SSL.

3 Implementar la plantilla OVA en ESX página 41Debe implementar la plantilla OVA antes de instalar el servidor de puerta de enlace de Mirage.

4 Hoja de trabajo para instalar el servidor de la puerta de enlace de Mirage página 42Cuando instala el servidor de la puerta de enlace de Mirage, se le avisará de que es necesarioconfigurar ciertas opciones. Debe preparar las opciones de configuración antes de instalar el servidorde la puerta de enlace de Mirage.

5 Instalar la puerta de enlace de Mirage mediante el portal web de configuración página 44Instale el servidor de puerta de enlace de Mirage para proteger su entorno de centro de datos para losusuarios que se comunican con el centro de datos empresarial a través de Internet.

6 Instalar el servidor de puerta de enlace de Mirage mediante una línea de comandos página 44Instale el servidor de puerta de enlace de Mirage para proteger su entorno de centro de datos para losusuarios que se comunican con el centro de datos empresarial a través de Internet.


34 VMware, Inc.

7 Instalar el servidor de puerta de enlace de Mirage mediante un archivo de entrada página 45Puede instalar el servidor de puerta de enlace de Mirage con un archivo de entrada que edite antes delprocedimiento de instalación.

8 Actualizar el servidor de puerta de enlace de Mirage página 46Para actualizar el servidor de puerta de enlace Mirage, puede exportar las opciones de configuracióndesde su entorno actual e importarlas a su nuevo entorno mediante la consola web de la puerta deenlace Mirage Image Service. El archivo exportado se cifra con la tecnología UUEncode.

Crear un certificado para el servidor de puerta de enlace de MirageEl certificado verifica para los clientes de Mirage que el servidor de puerta de enlace de Mirage al que seestán conectando es de confianza.

Hay varios procedimientos que se deben realizar en orden para crear un certificado para el servidor depuerta de enlace de Mirage. Puede crear un certificado para el servidor de puerta de enlace de Mirageutilizando OpenSSL o la herramienta MakeCert.

Procedimiento

1 Generar una solicitud de firma del certificado y obtener un certificado con OpenSSL para el servidorde puerta de enlace de Mirage página 35Los productos de VMware implementan las bibliotecas y kits de herramientas de OpenSSL paragenerar los certificados predeterminados que se crean durante el proceso de instalación. Puede utilizarOpenSSL para preparar una solicitud y una entidad de certificación (Certificate Authority, CA) comoentidad de certificación raíz de para generar un certificado firmado.

2 Generar una solicitud de firma del certificado y obtener un certificado con la Microsoft ManagementConsole para el servidor de puerta de enlace de Mirage página 37Para lograr que un certificado esté disponible para un servidor de puerta de enlace de Mirage, debecrear una solicitud de firma del certificado (CSR) y enviarla a una entidad de certificación(Certification Authority, CA). Cuando la CA devuelva el certificado, usted convierte la extensión dearchivo del certificado e importa el certificado firmado en el almacén de certificados del equipo quealoja el servidor de puerta de enlace de Mirage.

Generar una solicitud de firma del certificado y obtener un certificado conOpenSSL para el servidor de puerta de enlace de MirageLos productos de VMware implementan las bibliotecas y kits de herramientas de OpenSSL para generar loscertificados predeterminados que se crean durante el proceso de instalación. Puede utilizar OpenSSL parapreparar una solicitud y una entidad de certificación (Certificate Authority, CA) como entidad decertificación raíz de para generar un certificado firmado.

Cree el archivo de configuración de OpenSSL para el servidor de puerta de enlace de Mirage

El archivo de configuración se utiliza para generar un certificado para el servidor de puerta de enlace deMirage.

Prerequisitos

n Descargue el instalador de OpenSSL adecuado desde http://www.openssl.org/related/binaries.html.Utilice el instalador de OpenSSL descargado para instalar OpenSSL en Windows.

Procedimiento

1 Cree un archivo de configuración en C:\certs con el nombre server.conf.


VMware, Inc. 35

http://www.openssl.org/related/binaries.html

2 Añada la información necesaria al archivo de configuración.

Cambie la información que se muestra en cursiva para que concuerde con su entorno.

[ ca ]

default_ca = myca

[ crl_ext ]

authorityKeyIdentifier=keyid:always

[ myca ]

dir = ./

new_certs_dir = $dir

unique_subject = no

certificate = $dir/root.cer

database = $dir/certindex

private_key = $dir/privkey.pem

serial = $dir/certserial

default_days = #ofdays

default_md = sha512

policy = myca_policy

x509_extensions = myca_extensions

crlnumber = $dir/crlnumber

default_crl_days = #ofcrldays

[ myca_policy ]

commonName = supplied

stateOrProvinceName = optional

localityName = optional

countryName = optional

emailAddress = optional

organizationName = optional

organizationalUnitName = optional

[ myca_extensions ]

basicConstraints = CA:false

subjectKeyIdentifier = hash

authorityKeyIdentifier = keyid:always

keyUsage = digitalSignature,keyEncipherment,dataEncipherment

extendedKeyUsage = serverAuth

# Nombre de sujeto alternativo definido en alt_names

# subjectAltName = @alt_names

[alt_names]

# if it contains dns type name, then it MUST be used and CN of subject MUST be ignored.

Please refer to rfc2818 for details.

# following items as example:

#dns.1=*.miragedomain.com

#dns.2=*.example.com

#ofdays es el número de días que es válido el certificado. #ofcrldays es el número de días antes delpróximo CRL.

Se crea el archivo de configuración de OpenSSL del servidor de puerta de enlace de Mirage.


36 VMware, Inc.


Genere la solicitud de certificado.

Generar un certificado para el servidor de puerta de enlace de Mirage utilizando OpenSSL

Usted crea un certificado de CA para el servidor de puerta de enlace de Mirage utilizando OpenSSL.

Linux distingue entre mayúscula y minúscula.

Prerequisitos

n Cree el archivo server.conf.

Procedimiento

1 Acceda al símbolo del sistema de OpenSSL.

2 Cree un certificado de CA de raíz.

openssl req -newkey rsa:4096 -sha512 -days 9999 -x509 -nodes -out root.cer

3 Cree datos internos adicionales utilizados en el archivo server.conf.

touch certindex

echo 000a > certserial

echo 000a > crlnumber

4 Genere una solicitud de certificado de CA para el servidor de puerta de enlace de Mirage y el servidorde Mirage.

openssl req -newkey rsa:4096 -sha512 -nodes -out server.csr -keyout server.key -subj

"/C=CN/ST=bj/L=bj/O=VMware/OU=EUC/CN=10.117.162.236"

El valor de la variable CN debe ser el mismo que el FQDN o la dirección IP del servidor de Mirageespecificado durante la instalación del servidor de Mirage.

5 Cree un certificado para el servidor de puerta de enlace de Mirage Image Service y el servidor deMirage Image Service.

openssl ca -batch -config server.conf -notext -in server.csr -out server.cer

6 Convierta el certificado del servidor de puerta de enlace de Mirage al formato .pem.

cat server.key server.cer >GW.pem

7 Convierta el certificado del servidor de Mirage al formato .pfx.

openssl pkcs12 -export -inkey server.key -in server.cer -out Server.pfx

Importe el certificado utilizando la consola web.

Generar una solicitud de firma del certificado y obtener un certificado con laMicrosoft Management Console para el servidor de puerta de enlace de MiragePara lograr que un certificado esté disponible para un servidor de puerta de enlace de Mirage, debe crearuna solicitud de firma del certificado (CSR) y enviarla a una entidad de certificación (Certification Authority,CA). Cuando la CA devuelva el certificado, usted convierte la extensión de archivo del certificado e importael certificado firmado en el almacén de certificados del equipo que aloja el servidor de puerta de enlace deMirage.


VMware, Inc. 37

Generar la Solicitud de firma del certificado para el servidor de puerta de enlace de Mirage

Cuando configure el certificado SSL del servidor de puerta de enlace de Mirage, debe generar primero laSolicitud de firma del certificado (Certificate Signing Request, CSR).

Procedimiento

1 En la Microsoft Management Console, seleccione Archivo > Agregar o quitar complemento.

2 En la ventana Agregar o quitar complementos, seleccione Certificados y haga clic en Agregar.

3 En la ventana Complemento Certificados, seleccione Cuenta de equipo y haga clic en Siguiente.

4 Seleccione Equipo local y haga clic en Finalizar.

5 Haga clic en Aceptar en la ventana Agregar o quitar complementos para cerrar la ventana.

6 Expanda el nodo Certificados (equipo local).

7 Expanda el nodo Personal y haga clic con el botón secundario en Certificados.

8 Seleccione Todas las tareas > Operaciones avanzadas > Crear solicitud personalizada.

9 Siga los avisos y en la página Seleccionar directiva de inscripción de certificados, seleccione Continuarsin directiva de inscripción y haga clic en Siguiente.

10 Compruebe la información pertinente en la página Solicitud personalizada y haga clic en Siguiente.

a Seleccione Clave heredada para el tipo de plantilla.

b Seleccione PKCS #10 para el formato de la solicitud.

11 Expanda el menú desplegable Detalles y haga clic en Propiedades.

12 En la pestaña General de la página Información del certificado, introduzca un nombre descriptivo delcertificado.

Debe utilizar este nombre en el registro de DNS.

13 En la pestaña Sujeto, compruebe la información pertinente.


Nombre común, valor El FQDN del servidor. Este es el nombre de sujeto del certificado que seutiliza en la configuración de Mirage para encontrar el certificado. ElFQDN debe dirigirse a dicho servidor y lo valida el cliente al conectarse.

Organización, valor El nombre de la empresa. Normalmente requerido por la entidad decertificación.

País, valor Una abreviatura de nombre de país estándar de dos letras, como US(Estados Unidos) o UK (Reino Unido). Normalmente requerido por laentidad de certificación.

Estado o provincia, valor El nombre del estado.

Localidad, valor El nombre de la ciudad.

14 En la pestaña Extensiones seleccione la información de uso de clave de los menús desplegables.

a Expanda el menú desplegable Uso de la clave, seleccione Cifrado de datos y haga clic en Agregar.

b Expanda el menú desplegable Uso mejorado de clave, seleccione Autenticación de servidores yhaga clic en Agregar.


38 VMware, Inc.

15 En la pestaña Clave privada seleccione el tamaño de la clave y las opciones de exportación.


Opciones de clave Este es el tamaño de clave requerido (por lo general, 1024 MB o 2048 MB).

Hacer exportable la clave privada Esta opción exporta el CSR y más adelante el certificado, con la claveprivada para realizar copias de seguridad o mover el servidor.

Tipo de clave Seleccione Intercambio (el valor predeterminado es Firma).

16 Haga clic en Aplicar y a continuación haga clic en Aceptar para cerrar la ventana Propiedades decertificado y haga clic en Siguiente en el asistente Inscripción de certificado.

17 En la página Inscripción de certificado, deje el formato de archivo predeterminado (Base 64) y haga clicen Explorar para introducir un nombre de archivo y una ubicación del CSR y haga clic en Finalizar.

La solicitud de certificados está completa.

18 En la pestaña Inscripciones de certificado y certificados, haga clic en Actualizar.

Puede exportar la solicitud de firma del certificado con la clave privada para tareas de copia deseguridad.


Tras generar la Solicitud de firma del certificado, envíe el CSR. Consulte “Enviar la solicitud de certificado,”página 39.

Enviar la solicitud de certificado

Una vez generada la solicitud de firma del certificado, se envía la solicitud.

Procedimiento

1 Vaya al sitio web de la entidad de certificación (Certification Authority, CA) externa y haga clic enSolicitar un certificado.

2 En la página Solicitar un certificado, seleccione Solicitud de certificado avanzada.

3 En la página Solicitud de certificado avanzada, seleccione Enviar una solicitud de certificados usandoun archivo cifrado de base64 CMC o PKCS #10 o una solicitud de renovación usando un archivocifrado de base64 PKCS #7.

4 Abra el archivo csr.req con un editor de texto y copie el texto.

5 Pegue el texto de la CSR en el cuadro de texto de Solicitud de certificado cifrado de base64.

6 Seleccione Servidor web del menú desplegable Plantilla de certificado y haga clic en Enviar.

7 En la página Certificado emitido, seleccione Cifrado de base64 y, a continuación, haga clic en Descargarcertificado.

8 Cuando se le solicite, seleccioneGuardar como, introduzca el nombre del archivo y guarde el certificadocomo un archivo .p7b.

Convertir la extensión de archivo del certificado

Tras generar el certificado, convierte la extensión de archivo del certificado de .p7b a .pfx. La extensión dearchivo del certificado debe ser .pfx para la instalación del servidor de puerta de enlace de Mirage.

Prerequisitos

n Compruebe que instaló el servidor de Mirage.

n Compruebe que generó un certificado.


VMware, Inc. 39

Procedimiento

1 Haga doble clic en el certificado y haga clic con el botón secundario en Instalar certificado para iniciarel asistente Instalación de certificado.

2 Seleccione Colocar todos los certificados en el siguiente almacén y haga clic en Explorar.

3 Seleccione la carpeta Personal en la ventana Seleccionar almacén de certificados, haga clic en Aceptarpara cerrar la ventana y haga clic en Siguiente.

4 Compruebe la información para instalar el certificado y haga clic en Finalizar.

5 En la Microsoft Management Console (MMC) de Windows, expanda el nodo Certificados seguido porel nodo Personal y a continuación seleccione Certificados.

6 Haga clic con el botón secundario en el certificado y seleccione Todas las tareas > Exportar .

7 Siga los avisos, seleccione Exportar la clave privada y haga clic en Siguiente.

8 Seleccione el formato de archivo de exportación.

a Seleccione la casilla Intercambio de información personal: PKCS #12 (.PFX).

b Seleccione la casilla Incluir todos los certificados en la ruta de acceso de certificación.

c Haga clic en Siguiente.

9 En la página Seguridad, seleccione la casilla Contraseña e introduzca una nueva contraseña, confirme lacontraseña y haga clic en Siguiente.

10 Guarde el certificado.

a En la página Archivo que se va a exportar, haga clic en Explorar

b Busque y seleccione el certificado y guárdelo como un archivo de extensión .pfx.

c Haga clic en Guardar.

11 Siga los avisos mostrados para completar el procedimiento de exportación.

El certificado queda de este modo instalado en el servidor de Mirage y configurado para SSL.

Configurar el servidor de Mirage para que funcione con SSLDespués de convertir el tipo de archivo del certificado, deberá configurar el servidor de Mirage para quefuncione con SSL.

Prerequisitos

Compruebe que convirtió el certificado a la extensión de archivo .pfx.

Procedimiento

1 En la Microsoft Management Console (MMC), expanda el nodo Certificados, a continuación expanda elnodo Personal y a continuación seleccione Certificados.

2 Haga doble clic en el certificado y en la pestaña Detalles, seleccione Sujeto..

a Anote el nombre común (Common Name, CN) del certificado.

3 En la pestaña Detalles, seleccione Emisor.

a Anote el CN del emisor.

4 En la consola de administración de Mirage, expanda el nodo Sistema y configuración y seleccioneServidores.

5 Haga clic con el botón secundario en el servidor y seleccione Configurar.


40 VMware, Inc.

6 Configure el servidor y haga clic en Aceptar.

a Seleccione la opción SSL.

b Escriba el CN del certificado en el cuadro de texto Sujeto del certificado.

c Escriba el CN del emisor del certificado en el cuadro de texto Emisor del certificado.

Implementar la plantilla OVA en ESXDebe implementar la plantilla OVA antes de instalar el servidor de puerta de enlace de Mirage.

El archivo .ova se encuentra en el paquete de instalación de Mirage.

Prerequisitos

Compruebe que VMware ESX® esté instalado para implementar la plantilla OVA.

Procedimiento

1 Haga doble clic en el archivo .ova y a continuación haga clic en Ejecutar para que se inicie el asistentede implementación.

2 Introduzca sus credenciales de inicio de sesión de Mirage y a continuación haga clic en Iniciar sesión.

3 En la consola de Mirage, seleccione Archivo > Implementar plantilla OVF para que se inicie el asistentede implementación.

4 Implemente la plantilla OVA y haga clic en Siguiente.


Archivo Puede especificar una ubicación a la que se pueda acceder desde suequipo, como una unidad de disco duro local, un recurso compartido dered o una unidad de CD/DVD.Para seleccionar una ubicación de archivo, haga clic en Explorar.

URL Puede escribir una dirección URL para descargar e instalar el paquete deOVA de Internet.

Una vez que se haya verificado la plantilla OVA, aparecerá un signo de verificación verde junto alnombre del editor.

5 Compruebe los detalles de la plantilla OVA y haga clic en Siguiente.

6 Acepte el contrato de licencia para el usuario final y haga clic en Siguiente.

7 Escriba un nombre, seleccione una ubicación para la plantilla implementada y haga clic en Siguiente.

8 Seleccione el host y el clúster y haga clic en Siguiente.

9 Seleccione el grupo de recursos y haga clic en Siguiente.

10 Seleccione un destino de almacenamiento para los archivos de la máquina virtual y haga clic enSiguiente.


VMware, Inc. 41

11 Seleccione el formato de disco y haga clic en Siguiente.


Puesta a cero diferida deaprovisionamiento grueso

Cree un disco virtual en un formato grueso predeterminado. El espaciorequerido para el disco virtual se asigna al crear el disco. Los datosrestantes en el dispositivo físico no se eliminan durante la creación, pero seponen a cero bajo demanda más adelante cuando se realiza la primeraescritura desde la máquina virtual. Las máquinas virtuales no leen datosestables desde el dispositivo físico.

Puesta a cero diligente deaprovisionamiento grueso

Cree un tipo de disco virtual grueso compatible con funciones deagrupación en clústeres, como la Tolerancia a errores. El espacio requeridopara el disco virtual se asigna en el momento de creación. Al contrario queel formato de puesta a cero diferida de aprovisionamiento grueso, losdatos restantes que queden en el dispositivo físico se ponen a cero cuandose crea el disco virtual. Puede que se tarde más en crear discos virtuales eneste formato que en crear otros tipos de discos.

Aprovisionamiento fino Utilice este formato para ahorrar espacio de almacenamiento. Para el discofino, debe aprovisionar tanto espacio de almacén de datos como crea quenecesitará el disco en función del valor de tamaño de disco virtual queintroduzca. Sin embargo, el disco fino empieza siendo pequeño y utilizasolamente el espacio de almacén de datos que necesita el disco para llevara cabo sus operaciones iniciales. Si más adelante el disco fino necesita másespacio, puede crecer hasta su máxima capacidad y ocupar todo el espaciode almacén de datos que se la ha aprovisionado.El aprovisionamiento fino es el método más rápido que hay para crear undisco virtual, porque crea un disco solo con la información de encabezado.No asigna ni pone a cero bloques de almacenamiento. Los bloques dealmacenamiento se asignan y ponen a cero cuando se accede a ellos porprimera vez.

12 Complete el asistente de implementación.

La plantilla OVA se ha implementado.

Hoja de trabajo para instalar el servidor de la puerta de enlace de MirageCuando instala el servidor de la puerta de enlace de Mirage, se le avisará de que es necesario configurarciertas opciones. Debe preparar las opciones de configuración antes de instalar el servidor de la puerta deenlace de Mirage.

Tabla 3‑3. Opciones de configuración para instalar el servidor de la puerta de enlace de Mirage

Opción Acción Su valor

Tipo de LDAP Puede seleccionar LDAP oLDAPS. El valorpredeterminado es LDAP.

Dirección del servidor LDAP Puede introducir la direccióndel servidor LDAP o ladirección IP, por ejemploldap.suempresa.com oldapIPaddress.

Puerto del servidor LDAP El puerto predeterminado es389. Compruebe que laconfiguración del firewallpermite el puerto seleccionado.


42 VMware, Inc.

Tabla 3‑3. Opciones de configuración para instalar el servidor de la puerta de enlace de Mirage (Continua)


Nombre distintivo (DistinctiveName, DN) de usuario LDAPpara vincular la puerta de enlacede Mirage con el servidor LDAP

Hay tres formatos válidos:n DN:

cn=username, cn=users,dc=domain, dc=com

Para la instalación de laconsola web y de la línea decomandos:

CN=Administrator,CN=USERS,DC=MIRAGEDOMAIN,DC=COM

El DN solo puede contenercaracteres ASCII.

n Username@domain

Para la instalación de laconsola web y de la línea decomandos:[email protected]

n domain\username

Para la instalación de laconsola web:miragedomain.com\administrator

Para la instalación de lalínea de comandos:miragedomain.com\\administrator

Contraseña de usuario de enlaceLDAP

Esta es su contraseña.

Tiempo de expiración del token(en horas)

El valor predeterminado es 168horas.

Dirección de servidor de Mirage Puede introducir la dirección IPo el nombre del host, porejemplo,mirageserver.yourcompany.comEl valor predeterminado esmirageserver.yourcompany.com.

Puerto de servidor de Mirage El puerto predeterminado es8000.Compruebe que laconfiguración del firewallpermite el puerto seleccionado.

Código de activación de lapuerta de enlace de Mirage

Usted crea el código deactivación durante lainstalación.El código de activación debetener al menos 8 caracteres, queincluyen un número, una letraen mayúscula, una letra enminúscula y un carácterespecial.


VMware, Inc. 43

Tabla 3‑3. Opciones de configuración para instalar el servidor de la puerta de enlace de Mirage (Continua)


Archivo del certificado El certificado sigue el formato:/opt/MirageGateway/certificatename.pfxo /opt/MirageGateway/certificatename.pem

Contraseña de clave privada delcertificado

La contraseña que creó comoparte del procedimiento deexportación del certificado.

Instalar la puerta de enlace de Mirage mediante el portal web de configuraciónInstale el servidor de puerta de enlace de Mirage para proteger su entorno de centro de datos para losusuarios que se comunican con el centro de datos empresarial a través de Internet.


Prerequisitos

n Compruebe que ha instalado los componentes de Mirage siguientes:

n Servidor de Mirage

n Servidor de administración de Mirage

n Consola de administración de Mirage

n Cree un usuario de enlace para autenticar la solicitud de comunicación entre el cliente Mirage y losservidores de Mirage.

n Implemente la plantilla OVA del servidor de puerta de enlace de Mirage.

Procedimiento

1 En la consola de ESX, encienda la máquina virtual.

2 Acceda a https://MirageGWIPaddress:8443/WebConsole.

MirageGWIPaddress es la dirección IP del servidor de puerta de enlace de Mirage.

3 Cuando se le soliciten, proporcione las credenciales de inicio de sesión.

El nombre de usuario predeterminado es mirage y la contraseña predeterminada es vmware.

4 Siga las instrucciones que se muestren en pantalla para instalar el servidor de puerta de enlace deMirage.


De esta forma, se el servidor de puerta de enlace de Mirage se instala y está disponible en la consola deadministración de Mirage.

Instalar el servidor de puerta de enlace de Mirage mediante una línea decomandos

Instale el servidor de puerta de enlace de Mirage para proteger su entorno de centro de datos para losusuarios que se comunican con el centro de datos empresarial a través de Internet.



44 VMware, Inc.

Prerequisitos

n Asegúrese de que ha instalado los componentes de Mirage siguientes:




n Cree un usuario de enlace para autenticar la solicitud de comunicación entre el cliente y los servidoresMirage.

n Agregue la dirección IP del servidor DNS de la empresa a la parte superior delarchivo /etc/resolv.conf. En el archivo /etc/resolv.conf, escriba nombreservidor dirección IP,donde dirección IP es la dirección IP del servidor DNS. Puede usar el editor de texto vim de Linux, o bienWinSCP si prefiere un editor de texto de Windows. Si usa WinSCP para editar el archivo, use el nombrede usuario root y la contraseña vmware. Si no puede usar el servidor DNS de su empresa, debe agregarentonces un registro DNS al archivo /etc/hosts.

Procedimiento

1 En la consola de ESX, encienda la máquina virtual.

2 En la pestaña Consola, pulse Intro.

3 Cuando se le soliciten, proporcione las credenciales de inicio de sesión.

El nombre de usuario predeterminado es mirage y la contraseña predeterminada es vmware.

4 Para iniciar la instalación, ejecute el comando sudo /opt/MirageGateway/bin/install.sh.

5 Siga las instrucciones que se muestren en pantalla para instalar el servidor de puerta de enlace deMirage.



Instalar el servidor de puerta de enlace de Mirage mediante un archivo deentrada

Puede instalar el servidor de puerta de enlace de Mirage con un archivo de entrada que edite antes delprocedimiento de instalación.

Prerequisitos

Use la información de configuración que recopiló en la hoja de trabajo para instalar el servidor de puerta deenlace de Mirage con el fin de editar el archivo de texto de configuración. Consulte “Hoja de trabajo parainstalar el servidor de la puerta de enlace de Mirage,” página 42.

Procedimiento

1 Use un editor de texto para editar el archivo de texto de configuración.


vim Use esta opción para editar el archivo de texto mediante el editor de textode Linux.

WinSCP Use esta opción para editar el archivo de texto de configuración medianteun editor de texto de Windows, como el Bloc de notas. El archivo deconfiguración se encuentra en el panel del servidor Linux. La ruta delarchivo de configuración es /opt/MirageGateway/etc/config.txt.


VMware, Inc. 45

2 Para instalar el servidor de puerta de enlace de Mirage Gateway con el archivo de entrada, ejecute elcomando de instalación.

sudo /opt/MirageGateway/bin/install.sh -f /opt/MirageGateway/etc/updatedconfigfile.txt dondeupdatedconfigfile.txt es el nombre del archivo de texto de configuración que creó.

Por ejemplo, sudo /opt/MirageGateway/bin/install.sh -f /opt/MirageGateway/etc/config.txt


La contraseña se elimina del archivo de entrada.

Actualizar el servidor de puerta de enlace de MiragePara actualizar el servidor de puerta de enlace Mirage, puede exportar las opciones de configuración desdesu entorno actual e importarlas a su nuevo entorno mediante la consola web de la puerta de enlace MirageImage Service. El archivo exportado se cifra con la tecnología UUEncode.

Prerequisitos

n Asegúrese de que ha actualizado los siguientes componentes de Mirage. Consulte la Guía deladministrador de .



n Consola web de Mirage

n Portal de archivos de Mirage


Procedimiento



2 Exporte las opciones de configuración de la puerta de enlace de Mirage a un archivo .enc.

a Haga clic en Exportar configuración.

b Escriba una contraseña para el archivo .enc.

c Haga clic en Enviar.

d Seleccione la ubicación en la que desea guardar el archivo .enc.

Se exportará el archivo MirageGatewayConfig.enc.

3 Implemente la nueva OVA.



5 Haga clic en la pestaña Importar configuración y seleccione el archivo MirageGatewayConfig.enc.

6 Escriba la contraseña del archivo MirageGatewayConfig.enc y haga clic en Enviar.


46 VMware, Inc.

Instalación del cliente MiragePuede instalar el cliente Mirage mediante la ejecución del programa de instalación .msi. Losadministradores también pueden ejecutar el programa de instalación del cliente de forma silenciosa, sininterrumpir las operaciones del usuario.

Los procedimientos de instalación se aplican a nuevas instalaciones y reinstalaciones del cliente.

Cuando finaliza la instalación, aparece el icono de Mirage en el área de notificación, lo que indica que elcliente está pendiente de asignación. Este icono incluye además otras acciones a las que se puede obteneracceso con el botón secundario. El cliente Mirage aparece también en la lista de dispositivos pendientes de laconsola de administración de Mirage.

Instalar el cliente Mirage mediante el programa de instalación activoPuede instalar el cliente Mirage mediante la ejecución del programa de instalación .msi.


Prerequisitos

1 Compruebe que dispone de permisos administrativos.

2 Compruebe que la plataforma cumple los requisitos de software y hardware.

3 Puesto que no se pueden colocar servidores de Mirage en la red perimetral (Demilitarized Zone, DMZ),debe usar una VPN para conectar clientes que se usen fuera de la red.

4 Para que los clientes se conecten mediante una capa de sockets seguros (Secure Socket Layer, SSL), debeconfigurar SSL tanto en el cliente de Mirage como en el servidor de Mirage.

Procedimiento

1 Haga doble clic en el archivo .msi para iniciar el asistente de instalación en su entorno.


64 bits MirageClient.x64.buildnumber.msi

32 bits MirageClient.x86.buildnumber.msi

2 Siga las instrucciones que se muestren en pantalla hasta llegar a la página de configuración del servidor,introduzca los valores correspondientes y, a continuación, haga clic en Siguiente.

Opción Acción

IP o FQDN del servidor Introduzca la dirección IP o FQDN del servidor de Mirage o la IPcompartida del equilibrador de carga en un clúster con el que desee que secomunique este cliente.También puede añadir un puerto a la ubicación del servidor en caso de queno desee usarlo (el puerto predeterminado es 8000).

Usar SSL para conectarse alservidor

Seleccione esta opción para habilitar SSL si su servidor está configuradopara usar SSL e introduzca el puerto SSL requerido.

3 Haga clic en Instalar; cuando termine la instalación, haga clic en Finalizar.

4 (Opcional) Reinicie el equipo.

En el caso de nuevas instalaciones y reinstalaciones, el reinicio del equipo garantiza una mejorprotección de copia de seguridad y habilita el streaming, lo que facilita una restauración más rápida.

Una vez instalado el cliente Mirage, el terminal aparece en la consola de administración con el estadoAsignación pendiente.


VMware, Inc. 47


Active el dispositivo en la consola de administración y use un CVD en el servidor para asignarlo. Esteproceso sincroniza el dispositivo y centraliza la administración de sus datos.

Instalar el cliente Mirage silenciosamenteEl administrador puede usar argumentos de la línea de comandos para implementar el programa deinstalación del cliente de forma silenciosa, sin interrumpir las operaciones del usuario.

Prerequisitos

1 Compruebe que dispone de permisos administrativos.

2 Compruebe que la plataforma cumple los requisitos de software y hardware.

3 Puesto que no se pueden colocar servidores de Mirage en la red perimetral (Demilitarized Zone, DMZ),debe usar una VPN para conectar clientes que se usen fuera de la red.

4 Para que los clientes se conecten mediante una capa de sockets seguros (Secure Socket Layer, SSL), debeconfigurar SSL tanto en el cliente de Mirage como en el servidor de Mirage.

Procedimiento

1 Seleccione Inicio > Ejecutar, escriba cmd y haga clic en Aceptar.

2 Introduzca la expresión requerida para su entorno y pulse Intro.


Clientes de 32 bits <Mirage MSI path>\MirageClient.x86.buildnumber.msi SERVERIP=MirageServer /quiet

SERVERIP es el FQDN, nombre de host o IP del servidor de Mirage o IPcompartida del equilibrador de carga.

Clientes de 64 bits <Mirage MSI path>\MirageClient.x64.buildnumber.msi SERVERIP=MirageServer /quiet

SERVERIP es el FQDN, nombre de host o IP del servidor de Mirage o IPcompartida del equilibrador de carga.

3 (Opcional) Si es necesario habilitar SSL, introduzca la expresión siguiente y pulse Intro:

<Ruta de MSI de Mirage>\MirageClient.x86.buildnumber.msi SERVERIP=MirageServer:port

USESSLTRANSPORT=true /quiet

4 (Opcional) Reinicie el equipo.

En el caso de nuevas instalaciones y reinstalaciones, el reinicio del equipo garantiza una mejorprotección de copia de seguridad y habilita el streaming, lo que facilita una restauración más rápida.

Una vez instalado el cliente Mirage, el terminal aparece en la consola de administración de Mirage con elestado Asignación pendiente.


Compruebe que SSL esté habilitado en el servidor de Mirage.

Active el dispositivo en la consola de administración de Mirage para asignar el dispositivo a un CVD delservidor. Este proceso sincroniza el dispositivo y centraliza la administración de sus datos.


48 VMware, Inc.

Instale SSRS para la administración web de MirageSQL Server Reporting Services (SSRS) es un sistema de software basado en servidor que puede generarinformes de Mirage.

El servicio de informes se instala en el mismo equipo que la base de datos de Mirage y se utiliza una interfazweb para administrar el servicio de informes.

Prerequisitos

n Compruebe que tenga privilegios db_creator sobre SQL Server.

n Compruebe que tenga permisos dbo en la base de datos MirageDB.

n Compruebe que se cumplan los requisitos de software pertinentes. Consulte “Requisitos de software,”página 17.

n Compruebe que se cumplan los requisitos de sistema operativo pertinentes. Consulte “Requisitos desistema operativo,” página 14.

Procedimiento

1 Acceda al centro de instalación de SQL Server.

2 Haga clic en la pestaña Instalación y seleccione Nueva instalación independiente de SQL Server oagregar características a una instalación existente.

3 En la página Tipo de instalación, seleccione un tipo de instalación.


Realizar una nueva instalación deSQL Server

La primera vez que esté instalando el servicio de informes.

Agregar características a unainstancia existente de SQL Server

Para actualizar a partir de una instalación previa.

4 Seleccione Reporting Services - Nativo en la página Selección de características.

5 Confirme los requisitos de espacio en disco en la página Requisitos de espacio en disco.

6 Acepte la configuración predeterminada en la página Configuración de servidor.

7 Seleccione solo instalar en la página Modo de configuración de Reporting Services.

8 Acepte la configuración predeterminada en la página Informe de errores.


Configure SSRS para el servidor de administración de Mirage.

Configurar SSRS para el servidor de administración de MirageImage Service

Tras instalar SQL Server Reporting Services (SSRS) para la administración web de Mirage, debe configurarlos ajustes de SSRS para el servidor de administración de Mirage Image Service.

Prerequisitos

n Si utiliza acceso SSL, compruebe que actualizó el certificado para el acceso SSL en la URL delAdministrador de informes.


VMware, Inc. 49

n Configurar la URL del servicio web del servidor de informes para SSL. Consulte https://msdn.microsoft.com/en-us/ms345223.aspx. Asegúrese de haber instalado el certificado de CAraíz en el servidor de administración de Mirage.

Procedimiento

1 Acceda al Administrador de configuración de servicios de informes desde el menú Inicio de Windows.

El Server Name es el nombre del servidor para la base de datos de Mirage y la Report Service Instancees la instancia de Mirage.

2 Cuando la página Administrador de configuración de servicios de informes, compruebe que el estadodel servidor de informes sea Iniciado.

3 Haga clic en la pestaña Cuenta de servicio en el panel izquierdo, seleccione Usar otra cuenta eintroduzca las credenciales de inicio de sesión.

Utilice las credenciales de inicio de sesión que utiliza para la cuenta de MirageDB.

4 Haga clic en la pestaña Dirección URL del servicio Web en el panel izquierdo, compruebe laconfiguración predeterminada y haga clic en Aplicar.

5 Configure la base de datos y a continuación haga clic en Finalizar.

a Haga clic en la pestaña Base de datos en el panel izquierdo y a continuación haga clic en Cambiarbase de datos.

b Haga clic en la pestaña Acción en el panel izquierdo, seleccione Crear una nueva base de datos delservidor de informes y a continuación haga clic en Siguiente.

c En el cuadro de diálogo Servidor de bases de datos introduzca el nombre de la base de datos deMirage Server Name y haga clic en Probar conexión.

d En el cuadro de diálogo Base de datos, introduzca ReportServerDB como nombre de la base dedatos y haga clic en Siguiente.

e En el cuadro de diálogo Credenciales, introduzca las credenciales de inicio de sesión y haga clic enSiguiente.

6 En el cuadro de diálogo Base de datos haga clic en Aplicar.

7 Haga clic en la pestaña URL del Administrador de informes en el panel izquierdo y haga clic enAplicar para aceptar la configuración predeterminada.

8 Utilice la URL indicada en la página URL del Administrador de informes para acceder alAdministrador de informes.

La primera vez que acceda al Administrador de informes, la página de inicio del Administrador deinformes podría tardar varios minutos en cargar.

9 En otro explorador web, utilice la URL indicada en el Administrador de configuración de servicios deinformes para acceder a los servicios de informes.

El servicio de informes se habrá implementado correctamente cuando se muestre el mensaje MicrosoftSQL Server Reporting Services Version 11.0.2100.60.

10 Configure los ajustes del usuario en el Administrador de informes.


Configuración del sitio Puede agregar usuarios y configurar privilegios de usuario. Los ajustesrealizados en la Configuración del sitio afectan a todas las carpetas.

Configuración de carpeta Puede especificar privilegios de acceso de las carpetas. Los ajustesrealizados en la Configuración de carpeta invalidan los realizados enConfiguración del sitio.


50 VMware, Inc.

https://msdn.microsoft.com/en-us/ms345223.aspx


Acceda al servicio de informes en la consola web de Mirage. Si no se transfirieron correctamente lasopciones de configuración, siga los avisos proporcionados para configurar el servicio de informes en laconsola web de Mirage.

Instalar Mirage PowerCLIMirage PowerCLI proporciona una interfaz de Windows PowerShell para obtener acceso a la línea decomandos para tareas de administración.

El cliente Mirage PowerCLI está destinado a un uso independiente (solo Mirage). Si usa PowerCLI paraadministrar otros productos de VMware y desea usar cmdlets de Mirage, consulte VMware Mirage.

Prerequisitos

n Compruebe que tiene instalado Microsoft PowerShell 3.0.

n Compruebe que tiene instalado .NET 4.5.1 o posterior.

Procedimiento

1 Haga doble clic en el archivo VMwarePowerCLIForMirage.buildnumber.msi (ubicado en el paquete deinstalación de Mirage) para iniciar el asistente de instalación.

2 Cuando se le solicite en la ventana Directiva de ejecución, obtenga acceso a Windows PowerShell comoadministrador y ejecute el comando Set-ExecutionPolicy RemoteSigned.

3 Escriba Y y pulse Intro para aceptar el cambio de la política de ejecución; a continuación, cierre laventana de Windows PowerShell.

4 Siga las instrucciones que se muestren en pantalla para completar el asistente de instalación.

Administración de licencias de software de VMware MirageEl servidor de administración de VMware Mirage requiere una licencia. El archivo de licencia aplica elnúmero de CVD que puede ejecutar en su sistema y la duración del acuerdo de licencia.

Los servidores VMware Mirage individuales no necesitan licencias.

Las licencias de software son independientes del paquete de instalación del servidor.

Puede consultar los detalles de la licencia cuando lo desee. Consulte “Agregar y ver licencias,” página 51.

Cuando caduca una licencia, se deshabilitan todas las acciones de administración. Sin embargo, eladministrador aún podrá ver el estado del sistema y realizar un seguimiento del estado de las aplicaciones.Continúan las funciones de Mirage relacionadas con los terminales, incluidas las operaciones de copia deseguridad, restauración y administración de imágenes, de modo que los clientes puedan proseguir con lacarga de cambios en el CVD del servidor.

Cuando una licencia caduca, o cuando se instala el sistema VMware Mirage, se muestra un cuadro dediálogo al abrir la consola de administración de VMware Mirage, que le permite introducir la clave delicencia. Se crea un evento de auditoría.

Póngase en contacto con VMware si necesita una licencia nueva.

Agregar y ver licenciasEl archivo de licencia aplica el número de CVD que puede ejecutar en su sistema y la duración del acuerdode licencia. Puede ver los detalles de la licencia actual en cualquier momento.

Puede agregar una licencia o ver el número de CVD que disponen de licencia actualmente y la fecha deexpiración de las licencias mediante las opciones de configuración del sistema.


VMware, Inc. 51

Si su licencia expira o si el sistema está instalado, al abrir la consola de administración se muestra un cuadrode diálogo en el que puede escribir la clave de la licencia.

No tiene que reiniciar el servidor de administración de VMware Mirage para actualizar la licencia.

Procedimiento

1 En el árbol de la consola de administración, haga clic con el botón secundario en Configuración delsistema, seleccione Configuración y haga clic en la pestaña Licencia.

2 Escriba o copie y pegue la clave de la licencia en el cuadro de texto Usar clave de licencia.

3 Haga clic en Aceptar.

Configurar el entorno para terminalesAntes de que pueda conectar terminales a su sistema, debe realizar una configuración mínima, que incluyeconfigurar la URL web del portal de archivos, importar la configuración de USMT y realizar operaciones deunión a dominios.

Para obtener información sobre cómo importar archivos de USMT, consulte Importar configuración deUSMT.

Para obtener información sobre cómo unirse a una cuenta de dominio, consulte Configuración general delsistema.

Prerequisitos

Compruebe que haya instalado un servidor de VMware Mirage.

Procedimiento

1 (Opcional) Configure la dirección URL web del portal de archivos.

2 (Opcional) Para llevar a cabo operaciones de migración y restauración de datos de usuarios, importe lacarpeta USMT.

3 (Opcional) Para llevar a cabo operaciones de unión a dominios, proporcione los detalles de unión de lacuenta de dominio.


Ya puede configurar y utilizar su sistema de VMware Mirage.


52 VMware, Inc.

Preparación para actualizar Mirage 4Puede actualizar a la versión más reciente de Mirage si ya dispone de una instalación de Mirage.

Procedimiento

1 Anote los elementos siguientes que se deben usar durante la instalación (ya sea en el archivo deconfiguración del servidor o localícelos a través de otros métodos):

n Nombre del servidor de base de datos

n Credenciales del servidor de base de datos

n Ubicación del directorio de caché del servidor Mirage

NOTA: La ubicación predeterminada de la caché del servidor Mirage esC:\ProgramData\Wanova Mirage\LocalCache.

n Tamaño de caché

NOTA: Para identificar el tamaño de la caché, seleccione este directorio y consulte las propiedadespara ver el tamaño.

2 Prepare la implementación de MongoDB.

MongoDB, introducida en la versión Mirage 5.4 y posteriores, mejora drásticamente el consumo de E/Sde Mirage Image Service. MongoDB tiene que cumplir algunos requisitos previos para funcionar deforma correcta y fiable.

Si actualiza desde la versión Mirage 5.3 o anterior, realice los pasos siguientes:

a Prepare el servidor para instalar un segundo servidor de administración. Se recomienda estesegundo servidor de administración para que MongoDB no sea el único punto de fallo y evitar quelos datos resulten dañados. El segundo servidor de administración conserva una copia replicada dela base de datos MongoDB.

b Prepare una unidad de disco exclusiva y local de 250 GB para MongoDB en cada servidor deadministración (el original y el secundario nuevo). Si el entorno consta de más de 3000 CVD,prepare un disco que tenga al menos un 5 % del tamaño de volumen de Mirage total.

c El asistente de instalación del servidor de administración le pide que introduzca la ubicación de losdiscos que haya preparado para la actualización.

Si actualiza desde la versión Mirage 5.4 o posterior, realice los pasos siguientes:

a En Mirage 5.4, MongoDB se situaba en un volumen de Mirage localizado en el mismo disco que losCVD. Esta no es una práctica recomendada para Mirage 5.5 y posterior; se recomiendaencarecidamente instalar MongoDB en un disco local.

VMware, Inc. 53

b Compruebe si MongoDB se encuentra en un volumen o disco local; (la ruta de MongoDB se puedeconsultar en la administración web, en Servidores > Servidores de administración). Si no seencuentra en una unidad de disco exclusiva y local de 250 GB, prepare una con estas característicaspara MongoDB en cada servidor de administración (el original y el secundario nuevo).

c Si el entorno consta de más de 3000 CVD, prepare un disco que tenga al menos un 5 % del tamañode volumen de Mirage total. Asegúrese de que haya dos instancias del servidor de administración.En caso contrario, prepare un segundo servidor para que MongoDB no sea el único punto de falloy evitar que los datos resulten dañados. El segundo servidor de administración conserva una copiareplicada de la base de datos MongoDB.

3 Detenga el servicio de Mirage.

4 Use uno de los métodos siguientes para realizar una copia de seguridad de la base de datos de Mirage:

n Ejecute un sysreport completo de Mirage; para ello, haga doble clic en el archivo siguiente:

C:\Program Files\Wanova\Mirage Management Server\sysreport_full.cmd

n Use SQL Server Management Studio.

NOTA: n Para obtener más información sobre la realización de una copia de seguridad de la base de

datos MS SQL, consulte el artículo de MSDN https://msdn.microsoft.com/en-us/library/ms174173.aspx sobre el uso de SQL Server Management Studio.

n Asegúrese de seleccionar la base de datos denominada MirageDB y de usar el tipo de copia deseguridad completa.

n Anote la ubicación del archivo de copia de seguridad.

n Si MirageDB es una base de datos remota, es posible que la copia de seguridad de la base dedatos no pueda capturar el archivo de copia de seguridad. Confirme que el archivo de copia deseguridad se ha creado en el archivo .zip de sysreport en la carpeta ServerDB. Si se ha creadocorrectamente, incluirá un archivo MirageDB.bak. Si este archivo no existe, consulte Collectingthe database backup (MirageDB.bak) when the database is remote to the Mirage ManagementServer (2086220) [Recopilación de la copia de seguridad de la base de datos (MirageDB.bak)cuando está instalada de forma remota respecto al servidor de administración de Mirage(2086220)] para obtener más información sobre los ajustes de configuración de la base de datosremota.

5 Tome instantáneas de todos los volúmenes de Mirage. Asegúrese de usar una copia de seguridad porbloques basada en imágenes, y no basada en archivos.

NOTA: Si la función de instantánea no está disponible, use cualquier programa de copia de seguridada su disposición para crear y ejecutar un trabajo de copia de seguridad para cada directorio delvolumen. Este proceso puede tardar una cantidad considerable de tiempo en completarse. El softwarede copia de seguridad debe ser compatible con secuencias de datos alternativas (ADS, Alternate DataStreams). WMware recomienda usar programas de copia de seguridad basados en bloques en lugar derealizar copias de seguridad en el nivel de archivos mediante ADS.


54 VMware, Inc.

https://msdn.microsoft.com/en-us/library/ms174173.aspx

https://msdn.microsoft.com/en-us/library/ms174173.aspx

Actualizar Mirage 5En esta sección se describe el procedimiento para actualizar de una implementación existente de Mirage a laversión actual de Mirage.

Procedimiento

1 Instale la última versión de Mirage con los nuevos MSI en el siguiente orden:

a Actualice el servidor de administración de Mirage.

b Actualice todos los servidores de Mirage.

c Actualice la administración web de Mirage.

d Actualice todas las instancias de del servidor de administración de Mirage.

e Actualice Mirage WebAccess.

NOTA: En Mirage 5.x y versiones posteriores, no es necesario desinstalar y volver a instalar, yaque los archivos de instalación de Mirage realizan estas acciones. VMware recomienda seguir elmismo orden para la instalación. Sin embargo, no es un requisito obligatorio, ya que la consolanotificará cualquier discrepancia de versiones.

2 Una vez que se haya completado la actualización, siga estos pasos para terminar de configurar Mirage

a Asegúrese de que tiene espacio asignado para MongoDB en el disco local.

b Asegúrese de que ambos servidores de administración están activos y replicados (es decir, queaparecen con el estado Activo en la consola de administración web en Servidores > Servidores deadministración).

c Si actualiza desde Mirage 5.6 o una versión posterior, siga estos pasos:n En la administración web, acceda a Servidores > Servidores de administración.

n Seleccione la instancia correcta de MongoDB y haga clic en Configurar.

n Cambie la ruta al disco dedicado local de destino y haga clic en Aceptar.

NOTA: En el artículo KB2131044 dispone de más información sobre cómo actualizar desde laversión 5.5 o sin un segundo nodo MongoDB replicado.

VMware, Inc. 55


56 VMware, Inc.

Índice

AActualizar 55actualizar la puerta de enlace de Mirage 46administración, instalación del servidor 24Administración

instalación de la consola 33instalación del servidor 24

Administración web, instalación 31análisis antivirus 21

Bbase de datos, requisitos de tamaño 18

Ccapa de sockets seguros, Véase SSLcertificado, instalación 39certificados

OpenSSL 37servidor de puerta de enlace de Mirage 35, 37

cliente Mirageinstalación 47instalación silenciosa 48

componentes del sistema 7conexión de consola 33configuración de certificado SSL 39configuración de IIS 29conjuntos de cifrado 30

IIIS

configuración 30conjuntos de cifrado 30

instalación, servidor de puerta de enlace 42instalación del sistema

conexión de consola de administración 33configuración de IIS 29instalación de la consola de administración 33licencias 51portal de archivos 31requisitos de terminales 52servidor 25

instalar el clientede forma silenciosa mediante argumentos de

la línea de comandos 48mediante la interfaz de usuario 47

instalar la administración web 31

Llicencias, agregar y ver 51

MMirage

instalación 5instalación de PowerCLI 51

OOpenSSL, archivo de configuración 35OVA, implementación 41

Pplanificación de la implementación 13portal de archivos

instalar 31problemas de acceso 32

PowerCLI, instalación 51Preparación para actualizar 53puerta de enlace de Mirage

archivo de entrada 45certificado 35, 37, 39certificado OpenSSL 37instalación 45

Puerta de enlace de Mirageactualizar 46OpenSSL 35

puertos y protocolos 19

Rrequisitos de hardware 15requisitos de sistema operativo 14requisitos de software 17requisitos de software de base de datos 18requisitos del sistema

hardware 15puertos y protocolos 19sistema operativo 14software 17software de base de datos 18

Sservidor de administración, instalación 23servidor de puerta de enlace

instalación 41, 42, 44solicitud de firma del certificado 38

VMware, Inc. 57

servidor de puerta de enlace de Miragecertificados 35, 37instalación 34OpenSSL 35

servidoresinstalación 27instalar 25, 28

sistema de Mirage, instalación 21SSL

configuración 40instalar el certificado SSL 26

SSRSconfigurar 49instalar 49

Tterminales, entorno requerido 52

WWindows Internet Information Services, Véase

IIS


58 VMware, Inc.

guía de instalación de vmware mirage...instalar el portal de archivos de mirage 31 instalar la...

Documents