VMware View虛擬桌面“黑屏”解決方案

在部署VMware Horizon View虛擬桌面的時(shí)候，初學(xué)者最容易碰到的一個(gè)問(wèn)題是"黑屏"：連接到發(fā)布的虛擬桌面后，會(huì)顯示為黑屏，等待一會(huì)之后自動(dòng)斷開(kāi)連接。對(duì)于View桌面的黑屏，主要原因就是View安全服務(wù)器、View連接服務(wù)器及防火墻映射的端口不對(duì)造成的。為了詳細(xì)的說(shuō)明這個(gè)問(wèn)題，我們以幾個(gè)案例為例進(jìn)行介紹，讀者可以參考本文提到的拓?fù)?、?jì)算機(jī)名稱(chēng)、域名、IP地址，對(duì)比你的網(wǎng)絡(luò)，例如，對(duì)于第1個(gè)案例的記錄如表1-1所示。在后面的操作中，用你的IP地址、域名、代替文中的IP地址、域名即可。

表1-1 示例IP地址或域名與你的信息

在圖1的案例中，heuet.com是在Internet申請(qǐng)的合法域名，其中名為view的A記錄，指向防火墻外網(wǎng)的IP地址222.223.233.162。在View連接服務(wù)器所在的企業(yè)局域網(wǎng)內(nèi)，也使用域名heuet.com，內(nèi)部DNS地址為172.30.6.1。View連接服務(wù)器加入到heuet.com的域，是域中的成員服務(wù)器，而Composer與View安全服務(wù)器，則不需要加入到域。View連接服務(wù)器、安全服務(wù)器、Composer服務(wù)器都是一個(gè)網(wǎng)卡。

【說(shuō)明】許多初學(xué)者在規(guī)劃網(wǎng)絡(luò)的時(shí)候，將"View安全服務(wù)器"配置為兩個(gè)網(wǎng)卡，一個(gè)網(wǎng)卡是局域網(wǎng)的IP地址，另一個(gè)網(wǎng)卡配置廣域網(wǎng)的IP地址，連接Internet。在這種規(guī)劃中，將View安全服務(wù)器當(dāng)成NAT設(shè)備，這樣的規(guī)劃是不正確的。View安全服務(wù)器需要由出口的防火墻進(jìn)行轉(zhuǎn)發(fā)，而不是處于網(wǎng)絡(luò)的邊緣。

圖1 單臺(tái)View連接服務(wù)器、單外網(wǎng)IP的拓?fù)鋱D

在圖1中，處于Internet的用戶(hù)，如果想訪(fǎng)問(wèn)View桌面，則需要有兩種方式：

以HTML以Web方式訪(fǎng)問(wèn)：https://view.heuet.com。

使用Horizon View Client，則登錄地址為view.heuet.com。

Internet的用戶(hù)，需要將view.heuet.com的域名解析成222.223.233.162，如果你的DNS解析不能生效，將編輯本機(jī)hosts文件（默認(rèn)保存在c:\windows\system32\drivers\etc\hosts），添加以下一行：

222.223.233.162 View.heuet.com

對(duì)于局域網(wǎng)內(nèi)的用戶(hù)，只要DNS設(shè)置為172.30.6.1，則可以使用vcs.heuet.com訪(fǎng)問(wèn)View桌面，此時(shí)只需要"View連接服務(wù)器"，不需要View安全服務(wù)器。在局域網(wǎng)內(nèi)，vcs.heuet.com會(huì)解析到172.30.6.2。

了解了拓?fù)潢P(guān)系，我們分別介紹View連接服務(wù)器、防火墻（或路由器）的配置。

1.1 在View Administrator界面配置

在安裝好View安全服務(wù)器之后，登錄View Administrator管理界面，檢查并配置View連接服務(wù)器、View安全服務(wù)器，主要步驟如下。

（1）登錄View Administrator，在"View配置→服務(wù)器"清單中，在"連接服務(wù)器"選項(xiàng)卡中，單擊"編輯"按鈕，如圖2所示。

圖2 編輯連接服務(wù)器

（2）在"編輯View連接服務(wù)器設(shè)置"對(duì)話(huà)框，在"標(biāo)記"文本框中為View連接服務(wù)器設(shè)置一個(gè)標(biāo)記，如vcs，View連接服務(wù)器為局域網(wǎng)用戶(hù)提供服務(wù)的配置截圖如圖3所示，設(shè)置之后單擊"確定"按鈕。

【注意】在輸入IP地址及端口時(shí)，以及用到的冒號(hào)（：）都應(yīng)該是英文半角字符，不能使用中文或全角字符。

選中"使用安全加密鏈路連接計(jì)算機(jī)"，在"外部URL"中輸入當(dāng)前View連接服務(wù)器的DNS名稱(chēng)，在此為https://vcs.heuet.com:443，在此必須要使用域名。

選中"PCoIP安全網(wǎng)關(guān)"，在"PCoIP外部URL"中輸入連接服務(wù)器的IP地址，在本示例為172.30.6.2:4172。

選中"使用Blast安全網(wǎng)關(guān)對(duì)計(jì)算機(jī)進(jìn)行HTML Access"，在"Blast外部URL"中以View連接服務(wù)器域名方式輸入，本示例為

https://vcs.heuet.com:8443。

圖3 編輯連接服務(wù)器設(shè)置

（3）返回到View Administrator，在"安全服務(wù)器"中單擊"編輯"按鈕，如圖4所示。

圖4 編輯安全服務(wù)器

（4）在"編輯安全服務(wù)器-VIEW"對(duì)話(huà)框中，

在"HTTP（S）安全加密鏈路"選項(xiàng)中，以域名的方式，輸入發(fā)布到Internet的域名及端口，在此輸入https://view.heuet.com:443；

在"PCoIP安全網(wǎng)關(guān)"選項(xiàng)中，以IP地址的方式，輸入外部URL，在本示例中為222.223.233.162:4172。

在"Blast安全網(wǎng)關(guān)"選項(xiàng)中，以域名的方式輸入，在本示例中為https://view.heuet.com:8443。

設(shè)置之后，單擊"確定"按鈕，如圖5所示。

圖5  編輯View安全服務(wù)器

1.2  修改路由器發(fā)布View安全服務(wù)器到Internet

最后防火墻或路由器，將TCP的443、8443端口、TCP與UDP的4172端口映射到View安全服務(wù)器的IP地址，本例為172.16.17.51，我們以TP-LINK路由器為例進(jìn)行介紹。

（1）登錄路由器的管理界面，在"轉(zhuǎn)發(fā)規(guī)則→虛擬服務(wù)器"中，單擊"添加新條目"，如圖6所示。

圖6 添加新條目

（2）在"服務(wù)器端口號(hào)"文本中輸入第一個(gè)映射的端口443，IP地址為View安全服務(wù)器的地址172.16.17.51，協(xié)議選擇TCP，然后單擊"保存"按鈕，如圖7所示。

圖7 添加443端口的映射

也有的TP-LINK路由器，在做端口轉(zhuǎn)發(fā)的時(shí)候，可以設(shè)置"外部端口"、"內(nèi)部端口"及端口范圍，例如TL-ER5120，如果這種路由器，外部端口（外網(wǎng)IP映射的端口，本示例中為222.223.233.162）寫(xiě)443-443（表示只使用443這個(gè)端口），內(nèi)部端口（映射到的內(nèi)部IP地址，本示例中為172.16.17.51）寫(xiě)443-443，如圖8所示。

圖8 外部端口、內(nèi)部端口

此功能可以將外部端口映射到內(nèi)部不同的端口。例如你可以將外網(wǎng)222.223.233.162的1234映射到內(nèi)網(wǎng)172.16.17.51的2345。如果進(jìn)行此類(lèi)映射，則訪(fǎng)問(wèn)222.223.233.162:1234將訪(fǎng)問(wèn)172.16.17.51的2345端口。

（3）之后再添加4172、8443到172.16.17.51的映射，其中在添加端口4172的映射時(shí)需要選擇ALL（包括TCP與UDP協(xié)議），添加之后如圖9所示。

圖9 添加映射

經(jīng)過(guò)這樣設(shè)置，Horizon View Client，在使用域名view.heuet.com訪(fǎng)問(wèn)View桌面時(shí)，只要view.heuet.com域名能正確解析、網(wǎng)絡(luò)連接正常，就可以訪(fǎng)問(wèn)到路由器后面的View桌面。這些內(nèi)容不再介紹。