vmware-vdi-dg.FM

Transcription

1 VMware Virtual Desktop Infrastructure F5

2 VMware Virtual Desktop Infrastructure における F5 製品の導入 本書は VMware Virtual Desktop Infrastructure ( 以下 VDI) における F5 ネットワークス ( 以下 F5) 製品の導入ガイドです VMware VDI を用いたシステムに BIG-IP Local Traffic Manager ( 以下 BIG-IP LTM) を導入するためのガイドと設定手順を示します VMware VDI は 慣れ親しんだユーザ操作でエンタープライズクラスの制御と管理性を提供する統合デスクトップ仮想化ソリューションです 業界をリードし 実績豊富な VMware 仮想プラットフォームに基づいて構築された VMware VDI は 仮想デスクトップ環境に新しいレベルの効率と信頼性を提供します この導入により実現される独自の機能の 1 つとして BIG-IP LTM がセッション単位でVDI クライアント接続を持続できる機能があります 他の実装では通常 単純なパーシステンスやソースアドレスのパーシステンスを使用するため 単一 IP アドレスからのすべての接続は 1 つのサーバに送信されます BIG-IP LTM は 本書で後述する irules を使用することにより 優れた精度でトラフィックを導くことができるため 接続サーバ上でより均一な負荷分散を実現します F5 および VMware に関する追加情報については DevCentral の VMware フォーラムを参照してください URL: 前提条件と設定上の注意 このソリューションにおける前提条件は次のとおりです BIG-IP LTM バージョン 9.4 以降の使用をお勧めします BIG-IP LTM は VMware 導入に対する SSL をオフロードするため この導入ガイドには VMware Security サーバは含まれません この導入ガイドは VMware サーバ Virtual Center および VDM サーバがネットワーク上ですでに設定されており 適切に稼働しているものとして記述されています テスト済みの製品 BIG-IP Local Traffic Manager (BIG-IP LTM) テスト済みのバージョン VMware VDI

3 VMware Virtual Desktop Infrastructure における F5 製品の導入 設定例 この導入ガイドでは VDI クライアントまたは Web ブラウザを使用するクライアントが BIG-IP LTM 上の仮想サーバを介して VMware Virtual Desktop Manager ( 以下 VDM) に接続された構成を使用して説明します BIG-IP LTM は ヘルスモニタの状態とロードバランシング アルゴリズムに基づいて VDM プールからノードを選択します 同時に パーシステンス レコードが作成されます このレコードは クライアントが確実に正しいデバイスに戻るようにするために BIG-IP LTM で使用されます Client BIG-IP Local Traffic Manager VMware Virtual Desktop Manager Virtual Center Server VM1 VM2 VM3 VM4 VM5 VM6 VM7 VM8 VM9 ESX Server 1 ESX Server 2 ESX Server 3 Virtual Desktop Pool 図 1 論理構成ダイアグラム F5 導入ガイド 1-2

4 VMware Virtual Desktop Manager グローバル設定の変更 ここでは BIG-IP LTM が VDI 接続の負荷分散を行い SSL トランザクションをオフロードするように VDI 設定を変更します 以下は VDM Administrator ツールでクライアント接続に対する SSL 要求を無効化する手順です VMware の設定を変更するには 1. VDM Administrator ツールにログオンします 2. [Configuration] タブをクリックします 設定オプション ページが開きます 3. [Global Settings] ボックスの [Edit] ボタンをクリックします 4. [Require SSL for client connections] ボックスのチェックを外します 5. [OK] ボタンをクリックします 図 2 VDM グローバル設定の変更 注 この設定は Connection Manager サーバのみに適用されます Security サーバは常に SSL を要求します 1-3

5 VMware Virtual Desktop Infrastructure における F5 製品の導入 VMware VDI に関する BIG-IP LTM の設定 ここでは VMware VDI を導入するための BIG-IP LTM の設定を行います 前述のとおり 構成には VMware Security サーバを使用しないため VMware Connection サーバに関する BIG-IP LTM の設定のみを行います BIG-IP LTM を設定するには 以下の手順を完了する必要があります ヘルスモニタの作成 Connection サーバ プールの作成 パーシステンス irule の作成 SSL 証明書とキーの使用 BIG-IP LTM のプロファイルの作成 仮想サーバの作成 注 BIG-IP LTM とともに VMware Security サーバを使用している場合には Client SSL プロファイルのほかに Server SSL プロファイルを作成する必要があります 詳細については BIG-IP LTM のマニュアルを参照してください VMware Security サーバは本書の導入シナリオに含まれていません ヘルスモニタの作成 最初のステップは VMware Connection サーバのヘルスモニタのセットアップです この手順は任意ですが 実行されることを強くお勧めします この設定では 単純な HTTP ヘルスモニタを作成します この例の場合 詳細設定フィールドの設定は不要です 文字列の送信および受信にはデフォルト値を使用することをお勧めします HTTP ヘルスモニタを作成するには 1. [Main] タブで [Local Traffic] を展開し [Monitors] をクリックします [Monitors] 画面が開きます 2. [Create] ボタンをクリックします [New Monitor] 画面が開きます 3. [Name] ボックスにモニタの名前を入力します この例では vdi-connection と入力します 4. [Type] リストから [HTTP] を選択します HTTP モニタの設定オプションが表示されます 5. [Configuration] セクションで [Interval] ボックスと [Timeout] ボックスに間隔とタイムアウトの値を入力します 間隔とタイムアウトの比は 1:3 +1 以上をお勧めします ( たとえば デフォルト設定ではインターバルが 5 タイムアウトが 16 です ) この例では 間隔として 30 を タイムアウトとして 91 を使用します F5 導入ガイド 1-4

6 6. [Finished] ボタンをクリックします 作成した新しいモニタがモニタのリストに追加されます Connection サーバ プールの作成 次に BIG-IP LTM 上に Connection サーバ用のプールを作成します BIG-IP プールは 一連のデバイスをまとめてグループ化したもので ロードバランシング方式に従ってトラフィックを受信します プールを作成するには 1. [Main] タブで [Local Traffic] を展開し [Pools] をクリックします [Pool] 画面が開きます 2. 画面の右上の [Create] ボタンをクリックします [New Pool] 画面が表示されます 3. [Configuration] リストから [Advanced] を選択します 詳細な設定オプションが表示されます 4. [Name] ボックスにプールの名前を入力します この例では vdi-connection-pool と入力します 5. [Health Monitors] セクションでは ヘルスモニタの作成 の手順で選択したモニタ名を選択し [<<] ( 追加 ) ボタンをクリックします この例では vdi-connection を選択します 6. [Slow Ramp Time] ボックスに 300 と入力します Ramp Time ( 傾斜時間 ) を設定するのは プールのメンバーがメンテナンス後に利用可能になった場合や新しいメンバーが追加された場合に Least Connections ( 最小接続数 ) ロードバランシング アルゴリズムがこのメンバーに新しい接続のすべてを渡さないようにするためです ( 新しく利用可能なったメンバーは常に最小の接続数になります ) 7. [Load Balancing Method] リストから適当なロードバランシング方式を選択します ( 最適な結果をもたらすロードバランシング方式はネットワークによって異なることがあります ) この例では Least Connections (member) を選択します 8. このプールの Priority Group Activation ( 優先度グループのアクティブ化 ) は [Disabled] のままにしておきます 9. [New Members] セクションの [New Address] オプションが選択されていることを確認します 10. [Address] ボックスで最初のサーバをプールに追加します この例では と入力します 11. [Service Port] ボックスに 80 と入力します 12. [Add] ボタンをクリックして この番号をリストに追加します 13. プールに追加するサーバごとに手順 9 ~ 12 を繰り返します この例では これらの手順を 1 回繰り返して を入力します 1-5

7 VMware Virtual Desktop Infrastructure における F5 製品の導入 14. [Finished] ボタンをクリックします ( 図 3 を参照 ) 図 3 BIG-IP LTM プールの設定 パーシステンス irule の作成 BIG-IP LTM は 後述の irule を使用することにより 優れた精度でトラフィックを導くことができるため 接続サーバ上でより均一な負荷分散を実現できます この irule は BIG-IP LTM が適切なノードへの接続を持続できるようにセッション情報を探します VDI クライアントは 最初に Cookie 内のセッション情報を使用し トンネルが開く際にはこの情報を URI 引数として使用します サーバからの最初の応答には JSESSIONID Cookie が含まれます irule は このセッション ID を接続テーブルに入力し 新たなクライアント要求の発生時には Cookie 内または URI 内の情報を検索します F5 導入ガイド 1-6

8 重要 以下の irule が正しく機能するためには BIG-IP LTM を使用して VDI 実装から SSL トランザクションをオフロードする必要があります ( このガイドに手順を記載しています ) パーシステンス irule を作成するには 1. [Main] タブで [Local Traffic] を展開し [irules] をクリックします [irule] 画面が開きます 2. 画面の右上の [Create] ボタンをクリックします [New irule] 画面が表示されます 3. [Name] ボックスに このルールの名前を入力します この例では vdi-jessionid と入力します 4. [Definition] ボックスに以下のルールを貼り付けます when HTTP_REQUEST { if { [ exists "JSESSIONID"] } { # log local0. "Client [IP::client_addr] sent cookie [ "JSESSIONID"]" set jsess_id [string range [ "JSESSIONID"] 0 31] persist uie $jsess_id # log local0. "uie persist $jsess_id" } else { # log local0. "no JSESSIONID cookie, looking for tunnel ID" set jsess [findstr [ "tunnel?" 7] if { $jsess!= "" } { # log local0. "uie persist for tunnel $jsess" persist uie $jsess } } } when HTTP_RESPONSE { if { [ exists "JSESSIONID"] } { set jsess_cookie [ "JSESSIONID"] persist add uie [ "JSESSIONID"] # log local0. "persist add uie [ "JSESSIONID"] server: [IP::server_addr] client: [IP::client_addr]" } } # when LB_SELECTED { # log local0. "Member [LB::server addr]" # } 1-7

9 VMware Virtual Desktop Infrastructure における F5 製品の導入 5. [Finished] ボタンをクリックします ヒント 前述の irule には コメントアウトされたロギング ステートメントが含まれます ログ記録を有効にする場合には 単純にコードからコメント記号 (#) を削除してください 図 4 BIG-IP LTM でのパーシステンス irule の設定 SSL 証明書とキーの使用 キーおよび証明書のインポート BIG-IP LTM が SSL プロキシとして動作できるようにするには BIG-IP LTM 上での VDI 接続に使用する仮想サーバに SSL 証明書をインストールする必要があります この導入ガイドでは SSL 証明書は既に取得であるが BIG-IP LTM にはインストールされていないものとして説明します 証明書作成に関する詳細 または BIG-IP LTM を使用して新しい証明書とキーを認証局から取得するための要求の作成方法の詳細については Configuration Guide for Local Traffic Management の Managing SSL Traffic の章を参照してください 証明書の取得が完了したら 設定ユーティリティを使用して この証明書を BIG-IP LTM にインポートします 証明書またはアーカイブを設定ユーティリティにインポートすることにより その証明書またはアーカイブの管理タスクが簡単になります [Import SSL Certificates and Keys] 画面は インポートする証明書が Privacy Enhanced Mail (PEM) 形式の場合のみ使用できます F5 導入ガイド 1-8

10 キーまたは証明書をインポートするには 1. [Main] タブで [Local Traffic] を展開します 2. [SSL Certificates] をクリックします 既存の証明書の一覧が表示されます 3. 画面の右上の [Import] をクリックします 4. [Import Type] リストからインポートの種別 (Certificate または Key) を選択します 5. [Certificate Key] ( または Key Name]) ボックスに一意の証明書名またはキー名を入力します 6. [Certificate Source] ( または [Key Source]) ボックスでファイルのアップロードまたはテキストのペーストを選択します 7. [Import] をクリックします 証明書のインポートが終了したら この手順を繰り返してキーをインポートしてください BIG-IP LTM のプロファイルの作成 BIG-IP バージョン 9.0 以降ではプロファイルを使用しています プロファイルは HTTP 接続などの特定ネットワーク トラフィック タイプの挙動を制御するための ユーザ設定オプションを含むオブジェクトです プロファイルを使用することにより ネットワーク トラフィックの管理を強化でき トラフィック管理タスクが簡単かつ効率的になります デフォルトのプロファイルを使用することも可能ですが 初期的には設定を変更していない場合でも デフォルトの親プロファイルを基にして新しいプロファイルを作成することを強くお勧めします 新しいプロファイルを作成することで この導入に固有のプロファイル設定の変更が簡単になるほか デフォルトのプロファイルを誤って上書きすることもなくなります ここでは VDI Connection サーバ設定に関して HTTP プロファイル TCP プロファイル (2 種類 ) パーシステンス プロファイル および OneConnect プロファイルという 5 つのプロファイルを新規に作成します BIG-IP LTM を使用して VDM サーバから SSL をオフロードする予定がある場合には 必ず Client SSL プロファイルの作成 を参照してください これらのプロファイルでは BIG-IP LTM バージョン 9.4 以降で利用可能な新しい最適化プロファイルを使用します バージョン 9.4 より前の BIG-IP LTM を使用している場合は バージョン 9.4 対応の Configuration Guide for BIG-IP Local Traffic Management (AskF5 で利用可能 ) を参照してください 基本プロファイルと各種の最適化プロファイルとの相違点が示されています このガイドを使用して 最適化設定を手動で構成してください 1-9

11 VMware Virtual Desktop Infrastructure における F5 製品の導入 HTTP プロファイルの作成 TCP プロファイルの作成 新しいプロファイルとして まず HTTP プロファイルを作成します HTTP プロファイルには BIG-IP LTM での HTTP トラフィックの処理方法に関する設定オプションが多数含まれます VDM のデフォルト インストールではクライアントへの送信データが圧縮されないため 圧縮を含んだ親プロファイルを使用します この例では http-wan-optimized-compression-caching parent プロファイルを使用します 新しい HTTP プロファイルを作成するには LAN に最適化された TCP プロファイルの作成 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます 2. 画面の右上の [Create] ボタンをクリックします [New HTTP Profile] 画面が表示されます 3. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-http と入力します 4. [Parent Profile] リストから [http-wan-optimized-compression-caching] を選択します プロファイル設定が表示されます 5. [Redirect Rewrite] の [Custom] ボックスにチェックを入れ リストから [All] を選択します 6. その他の設定は 実際のネットワークに合わせて変更してください この例では 残りの設定をデフォルトのままにしておきます 7. [Finished] ボタンをクリックします 次に TCP プロファイルを作成します VDI ユーザの多くが LAN 経由で接続している場合は tcp-lan-optimized 親プロファイルの使用をお勧めします ユーザの大半がリモート オフィスやホーム オフィスからアクセスしている場合には tcp-wan-optimized と呼ばれる TCP プロファイル ( クライアント側の TCP 接続用 ) の使用をお勧めします この例では これらのプロファイルをデフォルトのままにしておきますが 実際のネットワークに合わせて任意のオプションを設定することもできます まず LAN 最適化プロファイルを設定します バージョン 9.4 を使用していない場合や最適化プロファイルを使用しない場合には デフォルトの TCP 親プロファイルを選択してもかまいません 新しい TCP プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます F5 導入ガイド 1-10

12 WAN に最適化された TCP プロファイルの作成 2. [Menu] バーの [Protocol] メニューから [TCP] をクリックします 3. 画面の右上の [Create] ボタンをクリックします 4. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-lan と入力します 5. [Parent Profile] リストから [tcp-lan-optimized ] を選択します (BIG-IP LTM バージョン 9.4 以降を使用している場合のみ その他のバージョンの場合は [tcp] を選択してください ) 6. 実際のネットワークに合わせて設定を変更してください この例では 残りの設定をデフォルトのままにしておきます 7. [Finished] ボタンをクリックします 今度は WAN 最適化プロファイルを設定します ただし ユーザの多くが LAN またはその他の低遅延リンクからシステムにアクセスしている場合には このプロファイルを作成する必要はありません 新しい TCP WAN 最適化プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます 2. [Menu] バーの [Protocol] メニューから [TCP] をクリックします 3. 画面の右上の [Create] ボタンをクリックします [New TCP Profile] 画面が表示されます 4. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-wan と入力します 5. [Parent Profile] リストから [tcp-wan-optimized] を選択します 6. 実際のネットワークに合わせて設定を変更してください この例では 残りの設定をデフォルトのままにしておきます 7. [Finished] ボタンをクリックします パーシステンス プロファイルの作成 次に パーシステンス プロファイルを作成します このプロファイルは このガイドに従って先に作成した irule を参照します 新しいパーシステンス プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます 1-11

13 VMware Virtual Desktop Infrastructure における F5 製品の導入 2. [Menu] バーの [Persistence] をクリックします [Persistence Profiles] 画面が表示されます 3. 画面の右上の [Create] ボタンをクリックします [New Persistence Profile] 画面が表示されます 4. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-persist と入力します 5. [Persistence Type] リストから [Universal] を選択します ユニバーサル パーシステンスの設定オプションが表示されます 6. [irule] 行の [Custom] ボックスをクリックします [irule] リストから パーシステンスiRule の作成 (6 ページ ) で作成した irule の名前を選択します この例では vdi-jessionid を選択します 7. 実際のネットワークに合わせて設定を変更してください この例では 残りの設定をデフォルトのままにしておきます 8. [Finished] ボタンをクリックします 図 5 パーシステンス プロファイルの作成 OneConnect プロファイルの作成 次に作成するプロファイルは OneConnect プロファイルです OneConnect を有効化すると クライアントが既存のサーバ側接続を使用可能になるため これらの要求に対応するためにサーバが開く必要のあるサーバ側接続の数が削減されます OneConnect の詳細については BIG-IP LTM のマニュアルを参照してください この例では すべてのオプションをデフォルトのままにしておきます これらのオプションは 実際のネットワークに合わせて設定してください F5 導入ガイド 1-12

14 Client SSL プロファイルの作成 新しい OneConnect プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます 2. [Menu] バーの [Other] メニューから [OneConnect] をクリックします [Persistence Profiles] 画面が表示されます 3. 画面の右上の [Create] ボタンをクリックします [New HTTP Profile] 画面が表示されます 4. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-oneconnect と入力します 5. [Parent Profile] リストから [oneconnect] が選択されていることを確認します 6. その他の設定は 実際のネットワークに合わせて変更してください この例では 残りの設定をデフォルトのままにしておきます 7. [Finished] ボタンをクリックします 次に Client SSL プロファイルを作成します このプロファイルには SSL トラフィックをオフロードするための SSL 証明書とキー情報が含まれます デフォルトのプロファイルを基にして新しい Client SSL プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開します 2. [Profiles] をクリックします [HTTP Profiles] 画面が開きます 3. [Menu] バーの [SSL] メニューから [Client] を選択します [Client SSL Profiles] 画面が表示されます 4. 画面の右上の [Create] ボタンをクリックします [New Client SSL Profile] 画面が表示されます 5. [Name] ボックスに このプロファイルの名前を入力します この例では vdi-clientssl と入力します 6. [Configuration] セクションで [Certificate] と [Key] に対応する [Custom] チェックボックスにチェックを入れます 7. [Certificate] リストから キーおよび証明書のインポート でインポートした証明書の名前を選択します 8. [Key] リストから キーおよび証明書のインポート でインポートしたキーを選択します 9. [Finished] ボタンをクリックします 1-13

15 VMware Virtual Desktop Infrastructure における F5 製品の導入 仮想サーバの作成 次に これまでの手順で作成したプロファイルとプールを参照する仮想サーバを作成します 仮想サーバを作成するには 1. [Main] タブで [Local Traffic] を展開し [Virtual Servers] をクリックします [Virtual Servers] 画面が開きます 2. 画面の右上の [Create] ボタンをクリックします [New Virtual Server] 画面が表示されます 3. [Name] ボックスに この仮想サーバの名前を入力します この例では vdi-vs と入力します 4. [Destination] セクションで [Host] オプションボタンを選択します 5. [Address] ボックスに この仮想サーバのIP アドレスを入力します この例では を使用します 6. [Service Port] ボックスに 443 と入力するか リストから HTTPS を選択します 図 6 VDI 仮想サーバの作成 7. [Configuration] リストから [Advanced] を選択します 詳細な設定オプションが表示されます 8. [Type] リストは デフォルト設定 ([Standard]) のままにしておきます 9. [Protocol Profile (Client)] リストから WAN に最適化された TCP プロファイルの作成 で作成したプロファイルの名前を選択します WAN 最適化プロファイルを作成していない場合は 次の手順で LAN 最適化プロファイルを選択してください この例では vdi-wan を選択します 10. [Protocol Profile (Server)] リストから LAN に最適化された TCP プロファイルの作成 で作成したプロファイルの名前を選択します この例では vdi-lan を選択します F5 導入ガイド 1-14

16 11. [OneConnect Profile] リストから OneConnect プロファイルの作成 で作成したプロファイルの名前を選択します この例では vdi-oneconnect を選択します 12. [HTTP Profile] リストから HTTP プロファイルの作成 で作成したプロファイルの名前を選択します この例では vdi-http を選択します 13. [SSL Profile (Client)] リストから Client SSL プロファイルの作成 で作成したプロファイルを選択します この例では vdi-clientssl を選択します ( 図 7 参照 ) 図 7 仮想サーバに関する VDI プロファイルの選択 14. [Resources] セクションの [Default Pool] リストから Connection サーバ プールの作成 で作成したプールを選択します この例では vdi-connection-pool を選択します 1-15

17 VMware Virtual Desktop Infrastructure における F5 製品の導入 15. [Default Persistence Profile] リストから パーシステンス プロファイルの作成 で作成したパーシステンス プロファイルを選択します この例では vdi-persist を選択します 図 8 プールとパーシステンス プロファイルを仮想サーバに追加 16. [Finished] ボタンをクリックします 以上で VDI 設定に関する BIG-IP LTM 設定が完了しました F5 導入ガイド 1-16

18 付録 A : BIG-IP LTM の設定のバックアップおよび復元 導入を開始する前に 現在の BIG-IP LTM の設定を保存しておくことをお勧めします BIG-IP LTM の設定を保存する際 以下の重要データが収集され 1 つの UCS (User Configuration Set) ファイルに圧縮されます BIG-IP LTM の設定ファイル BIG-IP LTM のライセンスおよびパスワード SSL 証明書 SSH キー BIG-IP LTM の設定の保存および復元 [Configuration Management] 画面では BIG-IP LTM を設定するために編集可能なすべての設定ファイルの保存および復元ができます これらの設定ファイルは UCS (User Configuration Set) と呼ばれます [Configuration Management] 画面には 設定を保存するセクションと復元するセクションがあります これらのセクションのリストボックスには /usr/local/ucs ディレクトリ内のファイルのみが表示されます 別のディレクトリのファイルを保存または復元する場合は ボックスに絶対パスを入力する必要があります 設定ユーティリティを使用して BIG-IP LTM の設定を保存するには 1. ナビゲーションペインで [System Admin] をクリックします [User Administration] 画面が表示されます 2. [Configuration Management] タブをクリックします [Configuration Management] 画面が表示されます 3. [Save Current Configuration] セクションで 設定ファイルを保存するパスを入力するか リストボックスからパスを選択します パスを指定しない場合 ファイルは /usr/local/ucs に保存されます 拡張子がないファイルには BIG-IP により拡張子.ucs が付加されます この例では pre_vdi_backup.ucs と入力します 4. [Save] ボタンをクリックすると 設定ファイルが保存されます BIG-IP LTM の設定を復元するには 1. ナビゲーションペインで [System Admin] をクリックします [User Administration] 画面が表示されます 2. [Configuration Management] タブをクリックします [Configuration Management] 画面が表示されます 1-17

19 VMware Virtual Desktop Infrastructure における F5 製品の導入 3. [Restore a Configuration] セクションで 復元する設定ファイルをリストボックスから選択するか 設定ファイルの保存先のパスを入力します 4. [Restore] ボタンをクリックします 復元状態を確認するには [View Log] ボタンをクリックします ログファイルの生成が開始されるまでしばらく待ってから [View Log] をクリックしてください このボタンを繰り返しクリックすると 復元が完了するまで画面が最新のログファイル情報に更新されます F5 導入ガイド 1-18

20 付録 B : Virtual Desktop Manager と BIG-IP LTM の設定のポイント この付録は導入ガイド VMware Virtual Desktop Infrastructure における F5 製品の導入 の補足となる資料で Virtual Desktop Manager ( 以下 VDM) の設定に関する注意点を明記しています 前提条件や本ドキュメントの取扱に関する注意事項等すべての条件は VMware Virtual Desktop Infrastructure における F5 製品の導入 に従います VDM - 外部 URL の設定 VMware Virtual Desktop Infrastructure における F5 製品の導入 の構成では すべてのクライアントからの通信を一旦 BIG-IP LTM で受け付け 処理を行った後に Connection Server にパケットを転送します クライアントと Connection Server が直接通信を行うパスはありません このような場合 クライアントから見た接続先は Connection Server の実 IP アドレスではなく BIG-IP LTM 上に設定されている Virtual Server の IP アドレスになります VDM はリモートデスクトップセッションを確立する際にいくつかの http トランザクションを行ないます このときVDM はリモートデスクトップセッションに使用する接続先をクライアントに通知しますが 設定が正しく行われていないとリモートデスクトップセッションを確立することができません 以下に設定方法を記載します 1. VDM 管理画面より VDM Servers をクリックし Edit をクリックします 2. スクリーンショットのような画面が表示されますので External URL のテキストボックスに適切な文字列を入力します この例では ss01.vmware.local というホスト名を設定していますので DNS サーバの設定等によって BIG-IP LTM の Virtual Server の IP アドレスとこのホスト名を関連付ける必要があります 1-19