ゼロクライアントとAmazon WorkSpacesで実現する快適デスクトップ環境

目次本書の取り扱いについて... 2 0. ユースケースとベネフィット... 3 1. はじめに... 4 2. システム要件... 4 3. Amazon WorkSpaces を準備する... 5 4. HP t310 Zero Client を準備する... 23 5. HP t310 Zero Client から Amazon WorkSpaces を使用する... 39 日本ヒューレットパッカード株式会社 2/10/2015 Copyright 2015 Hewlett-Packard Development Company, L.P. Page 1

本書の取り扱いについて本書は日本ヒューレットパッカード株式会社が販売する製品を検討されているお客様が実際のご利用方法に合わせた設定を行う際に役立つ手順の一例を示すものですいかなる場合においても本書の通りになる事を保証するものではありません本書の内容は将来予告なしに変更されることがあります HP 製品およびサービスに対する保証については該当製品およびサービス保証規定書に記載されています本書のいかなる内容も新たな保証を追加するものではありません本書の内容につきましては万全を期しておりますが本書中の技術的あるいは校正上の誤り省略に対して責任を負いかねますのでご了承くださいこの文書の著作権は日本ヒューレットパッカード株式会社に帰属します日本ヒューレットパッカードの許可なく一部または全体の複製転載編集等を行うことや許可されていない第三者への開示等の行為全てを禁止します本文中使用される企業名製品名商標などはそれを保持する企業団体に帰属します Copyright 2015 Hewlett-Packard Development Company, L.P. Copyright 2015 Hewlett-Packard Development Company, L.P. Page 2

0. ユースケースとベネフィット背景ワークスタイルの変革やセキュリティ対策の一環として仮想デスクトップインフラストラクチャ (VDI) を導入する企業や自治体が増えています Amazon WorkSpaces はクラウドベースの完全マネージメント型の DaaS サービスで VDI の導入と管理を省力化できます Amazon WorkSpaces ではセキュアで高品質な作業環境を提供するためにユーザーのデバイスと WorkSpaces( 仮想デスクトップ ) 間の通信に Teradici 社の PCoIP プロトコルを使用しています Amazon WorkSpaces が Teradici PCoIP Zero Client をサポートするようになり HP t310 Zero Client は Amazon WorkSpaces のアクセスデバイスとして利用する事ができるようになりましたベネフィット Amazon WorkSpaces を HP t310 Zero Client から利用することで以下の利点があります VDI の配備と管理が容易になりサーバーやストレージの保守作業から解放されます初期投資が不要かつ起動した Workspaces( 仮想デスクトップ ) ごとの月額料金のみの支払いで利用者の増減にも柔軟に対応可能用途に応じた CPU 性能メモリ容量ストレージ容量を選択可能管理者はワークロードの変化による VDI のリソース不足のリスクから解放されます利用者は快適なパフォーマンスを得る事ができます OS やストレージを持たない Zero Client による完全なセキュリティが得られます利用者は簡単なログイン操作で仮想デスクトップを利用する事ができます管理者は端末の管理が容易になり端末の保守作業が大幅に削減できます Copyright 2015 Hewlett-Packard Development Company, L.P. Page 3

Why HP シンクライアント? 上記のベネフィットに加えて HP t310 Zero Client には以下の利点があります HP シンクライアント専用の管理ツールである HP Device Manager を使用して HP t310 Zero Client のファームウェアバージョンアップやデバイス資産管理が可能になります HP シンクライアント専用の管理ツールである HP Device Manager を使用して Amazon WorkSpaces に接続するための接続設定を配信する事が可能になります HP t310 Zero Client の製品情報は以下の製品紹介ページをご参照ください HP t310 Zero Client http://www8.hp.com/jp/ja/products/thin-clients/product-detail.html?oid=5316133#!tab=features HP t310 AiO Zero Client http://www8.hp.com/jp/ja/products/thin-clients/product-detail.html?oid=7108774#!tab=features 1. はじめに本資料では HP t310 Zero Client を使用して Amazon WorkSpaces に接続するために必要な情報を提供しますまた Amazon WorkSpaces の作成手順として一つの作成例を紹介します詳細な情報については以下の Amazon 社の Web サイトをご参照ください http://aws.amazon.com/jp/workspaces/ 2. システム要件以下の表に HP t310 Zero Client から Amazon WorkSpaces を使用するためのシステム要件を示します対象システム要件 HP t310 Zero Client HP t310 AiO Zero Client Amazon WorkSpaces PCoIP Connection Manager for Amazon WorkSpaces ファームウェアバージョン :4.6.0 以上クラウドディレクトリまたはオンプレミスディレクトリ社内ネットワークから Amazon WorkSpaces への接続環境 EC2 Instance Type: m3.medium 以上 Copyright 2015 Hewlett-Packard Development Company, L.P. Page 4

3. Amazon WorkSpaces を準備する以下のセットアップ手順では高速セットアップを使用して WorkSpaces と仮想プライベートゲートウェイクラウド (VPC) を自動作成する方法を紹介します以下の手順はあくまでも一つの例に過ぎませんので必ずしも同じ手順で Amazon WorkSpaces を作成する必要はございません 3-1. Amazon WorkSpaces に仮想デスクトップを作成する AWS アカウントを作成して Amazon WorkSpaces に仮想デスクトップを作成します 1. 以下の Amazon WorkSpaces の Web サイトにアクセスして AWS アカウントを作成します http://aws.amazon.com/jp/workspaces 2. AWS マネジメントコンソールにアクセスします http://aws.amazon.com/jp/console/?nc2=h_ls Copyright 2015 Hewlett-Packard Development Company, L.P. Page 5

3-2. WorkSpaces の初期設定 ( パスワード設定 ) 1. WorkSpaces の作成が完了すると Amazon WorkSpaces チームからユーザー情報として入力した E-Mail アドレスにメールが届きますこのメールにはユーザー名登録コード WorkSpaces クライアントのダウンロード先のリンクが記載されています WorkSpaces クライアントのダウンロードリンクにアクセスすると WorkSpaces 認証情報の設定画面が表示されますのでユーザーのログインに使用するためのパスワードを入力してユーザーの更新をクリックします 2. WorkSpaces クライアントのダウンロードサイトが表示されます Copyright 2015 Hewlett-Packard Development Company, L.P. Page 9

3. Windows 版の WorkSpaces クライアントをダウンロードして Windows PC にインストールします 4. Windows 版の WorkSpaces クライアントを使用して WorkSpaces にログオンし DNS サーバーのアドレスを確認しておきます後ほど PCoIP Connection Manager for Amazon WorkSpaces の初期設定の際に必要になります 3-3. Key Pair を作成する PCoIP Connection Manager for Amazon WorkSpaces の導入に必要となる Key Pair( 秘密鍵と公開鍵ペア ) を作成します 1. AWS マネジメントコンソールにアクセスし AWS アカウントでサインインします http://aws.amazon.com/jp/console/?nc2=h_ls 2. EC2 をクリックします 3. ナビゲーションペインの Key Pairs をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 10

3-4. PCoIP Connection Manager for Amazon WorkSpaces を作成する Amazon WorkSpaces に PCoIP Connection Manager for Amazon WorkSpaces を導入します 1. AWS Marketplaces (https://aws.amazon.com/marketplace?) にアクセスして AWS アカウントでサインインします 2. 検索ボックスに PCoIP と入力して Go をクリックします 3. Teradici PCoIP Connection Manager for Amazon WorkSpaces をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 12

4. Continue をクリックします 5. Region をクリックします Connection Manager を作成する地域として Asia Pacific(Tokyo) を選択します 6. EC2 Instance Type セクションで m3.medium 以上のインスタンスを選択します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 13

7. VPC Settings をクリックします 8. 使用する Virtual Private Cloud(VPC) と Subnet を選択します 9. Security Group をクリックします 10. Create new based on seller settings を選択します 11. Key Pair をクリックします 12. 事前に作成した Key Pair を選択します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 14

15. EC2 のマネジメントコンソールの Instances ページから PCoIP Connection Manager のパブリック IP やパブリック DNS などの詳細情報を確認する事ができますこれらの情報は PCoIP Connection Manager に接続する際に必要になります 3-5. PCoIP Connection Manager for Amazon WorkSpaces を設定する PCoIP Connection Manager for Amazon WorkSpaces の初期設定を行います設定を行うには SSH クライアントソフトウェアと 3-3 で作成した Key Pair ファイルが必要になります以下の手順ではフリーソフトウェアの PuTTY と PuTTYgen を使用しますので必要に応じて以下の PuTTY ダウンロードページからダウンロードしてください http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html 1. PuTTYgen を実行します 2. Load をクリックして保存しておいた Key Pair を選択します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 16

7. PuTTYgen を閉じます 8. PuTTY を起動します 9. Host Name (or IP address) に PCoIP Connection Manager のパブリック IP を入力します 10. Category の SSH Auth をクリックします 11. Brouse をクリックして PuTTYgen で変換して保存した.ppk ファイルを選択します 12. Open をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 19

15. Host name に PCoIP Connection Manager に設定するホスト名を入力します 16. Extra DNS servers に自分の WorkSpaces の DNS サーバーの IP アドレスを入力します不明な場合は Windows 版の WorkSpaces クライアントを使用して WorkSpaces にログオンし DNS サーバーのアドレスを確認します 17. Tab キーを押してカーソルを Next に合わせて Enter キーを押します 18. Registration code に Amazon WorkSpaces の登録コードを入力しますこの登録コードは 3-2 で WorkSpaces を再作成した際に Amazon WorkSpaces チームから送られてきた E-Mail に記載されています 19. Directory Domains に WorkSpaces が所属するディレクトリ名を入力します 20. Tab キーを押してカーソルを Next に合わせて Enter キーを押します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 21

4. HP t310 Zero Client を準備する HP t310 Zero ClientからAmazon WorkSpacesを使用するためにファームウェアをバージョン 4.6.0 以上にバージョンアップし接続先を設定します以下の手順ではバージョン4.6.0のファームウェアを使用します 4-1. HP t310 Zero Client のファームウェアのダウンロード 1. インターネット接続可能な PC から Web ブラウザを起動し以下の URL から HP t310 ZeroClient のファームウェア (SP69223.exe) をダウンロードします http://h20564.www2.hp.com/hpsc/swd/public/readindex?sp4ts.oid=6875792&swlangoid=25 &swenvoid=54 Copyright 2015 Hewlett-Packard Development Company, L.P. Page 23

2. ダウンロードした SP69223.exe を実行すると C:\SWSetup\SP69223_t310_FW_460\t310- fw-v4.6.0 フォルダが作成されファイルが展開されます 4-2-a. ファームウェアのバージョンアップ (Administrator Web Interface を使用する場合 ) HP t310 Zero Client の Administrator Web Interface を使用してファームウェアをバージョンアップすることが出来ますこの方法では PC などの Web ブラウザを使用して実施するため遠隔からの作業が可能になります 1. 4-1 で使用した PC から Web ブラウザを起動して以下の URL にアクセスします http:// HP t310 Zero Client の IP アドレス 2. 証明書エラーのページが表示されたらこのサイトの閲覧を続行する ( 推奨されません ) をクリックします 3. Administrator Web Interface のログイン画面が表示されますので HP t310 Zero Client の管理者パスワードを設定している場合はパスワードを入力してから Login をクリックします管理者パスワードを設定していない場合は何も入力せずに Login をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 24

6. アップロードするファイルの選択で C:\SWSetup\SP69223_t310_FW_460\t310-fwv4.6.0\tera2_4-6-0_r4_6@16708.all を選択し開くをクリックします 7. Firmware Upload 画面で Upload をクリックします 8. アップロードの確認メッセージで OK をクリックします 9. Success 画面が表示されたら Reset をクリックして HP t310 Zero Client を再起動します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 26

10. 再起動の確認メッセージで OK をクリックして再起動を進めます 4-2-b. ファームウェアのバージョンアップ (HP Device Manager を使用する場合 ) HP Device Manager(HPDM) を使用して HP t310 Zero Client のファームウェアをバージョンアップする手順を説明します HP Device Manager を使用すると複数の HP t310 Zero Client デバイスに対してファームウェアのバージョンアップを一括で実行する事ができるのでデバイスの台数が多い場合には大幅に作業工数を削減する事ができます HP Device Manager の詳細な情報やインストール方法は以下の URL の資料をご参照ください http://h50146.www5.hp.com/lib/products/thinclient/pdf/hp_device_manager_training.pdf 以下の手順では次の内容を実施します HPDMコンソールへのHP t310 Zero Clientの検出ファームウェアのインポート ( ファームウェア更新タスクの作成 ) ファームウェアバージョンアップの実行 ( ファームウェア更新タスクの送信 ) Copyright 2015 Hewlett-Packard Development Company, L.P. Page 27

1. 4-1 で作成した C:\SWSetup\SP69223_t310_FW_460\t310-fw-v4.6.0 フォルダ及びフォルダ内のファイルを HPDM コンソールがインストールされているサーバーまたは PC にコピーします 2. HPDM コンソールを起動します 3. HPDM コンソールで HP t310 Zero Client を検出します HPDM コンソールで HPDM ゲートウェイタブをクリックし検出デバイスの検出をクリックします 4. デバイスの検出のダイアログでデバイスの種類を選択 : に PCoIP Zero Client のみを検出しますを選択し次へをクリックします 5. 範囲で検出のダイアログで HP t310 Zero Client を検出するための開始 IP アドレスと終了 IP アドレスを入力し OK をクリックします 6. HP t310 Zero Client が検出されると HPDM コンソールの PCoIP タブの中に表示されます Copyright 2015 Hewlett-Packard Development Company, L.P. Page 28

7. HP t310 Zero Client のファームウェアをインポートしてファームウェア更新用のタスクを生成します HPDM コンソールのメニューバーからテンプレートインポート PCoIP のファームウェアをクリックします 8. イメージファイルのインポートで参照ボタンをクリックし 1 でコピーした t310- fw-v4.6.0 フォルダ内の tera2_4-6-0_r4_6@16708.all を選択します 9. インポートをクリックします 10. パッケージの説明エディターで生成するをクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 29

11. テンプレートが正常に生成された事を通知するメッセージで了解をクリックします 12. HPDM コンソール画面下部のタスクテンプレートタブにタスクテンプレート Tera2_4-6-0_r4_6@16708 が生成されます 13. ファームウェア更新用タスク Tera2_4-6-0_r4_6@16708 を HP t310 Zero Client に送信してファームウェアのバージョンアップを実行します HPDM コンソールでタスクを送信する対象のデバイスアイコンまたはグループを右クリックしてタスクの送信を選択します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 30

14. テンプレート選択のダイアログでカテゴリにイメージングをテンプレートに tera2_4-6-0_r4_6@16708 を選択し次へをクリックします 15. タスクエディターが起動したらスケジュールおよびバッチ制御タブをクリックします 16. 複数台のデバイスにタスクを送信する場合バッチ数とバッチ間の間隔を調整します以下の画面の例ではバッチ数を 5 から 25 にバッチ間隔を 2 分から 1 分に変更していますこの設定では 25 台以上のデバイスに対してタスクを送信しようとした場合にまずバッチ数で指定した 25 台のデバイスに対してタスクが送信されますその後バッチ間隔で指定した 1 分間待機してから次の 25 台のデバイスに対してタスクが送信されますこのバッチ制御を行うことでタスク実行時のネットワークへの負荷を分散することができますバッチ制御を行いたくない場合は FTP タスク用のバッチ制御を使用のチェックを外せばタスクを送信しようとした全てのデバイスに対して同時に送信されるようになります 17. タスクエディターで OK をクリックしますとタスクが送信されてファームウェアがバージョンアップされますその際 HP t310 Zero Client は再起動します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 31

4-3-a. HP t310 Zero Client の設定 (OSD メニューからの設定 ) t310 Zero Client の OSD メニュー ( 端末側の設定画面 ) から Amazon WorkSpaces を使用するための設定を行います 1. T310 Zero Client の OSD 設定メニューの Session タブをクリックします 2. Unlock をクリックしてパスワードを入力して OK をクリックしますパスワードを設定していない場合は何も入力せずに OK をクリックします 3. Connection Type 設定に PCoIP Connection Server を選択します 4. Server URL に PCoIP Connection Server の URL を入力します 5. Apply をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 32

4-3-b. HP t310 Zero Client の設定 (Administrator Web Interface を使用する場合 ) HP t310 Zero Client の Administrator Web Interface を使用して Amazon WorkSpaces を使用するための設定を行うことが出来ますこの方法では PC などの Web ブラウザを使用して実施するため遠隔からの作業が可能になります 1. PC から Web ブラウザを起動して以下の URL にアクセスします http:// HP t310 Zero Client の IP アドレス 2. 証明書エラーのページが表示されたらこのサイトの閲覧を続行する ( 推奨されません ) をクリックします 3. Administrator Web Interface のログイン画面が表示されますので HP t310 Zero Client の管理者パスワードを設定している場合はパスワードを入力してから Login をクリックします管理者パスワードを設定していない場合は何も入力せずに Login をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 33

4. Administrator Web Interface のメニューから Configuration Session をクリックします 5. Session Connection Type に PCoIP Connection Manager を選択します 6. Server URL に PCoIP Connection Manager の DNS 名または IP アドレスを入力します 7. Apply をクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 34

4-3-c. HP t310 Zero Client の設定 (HP Device Manager を使用する場合 ) HP Device Manager(HPDM) を使用してAmazon WorkSpacesを使用するための設定を行う手順を説明します HP Device Managerを使用すると複数のHP t310 Zero Clientデバイスに対して Amazon WorkSpacesへの接続に必要な設定を一括で実行する事ができるためデバイスの台数が多い場合には大幅に作業工数を削減する事ができます以下の手順では次の内容を実施します接続設定タスクの作成接続設定タスクの送信 1. HPDM コンソールを起動します 2. HPDM コンソール上部の PCoIP タブをクリックし HPDM コンソール画面下部のタスクテンプレートタブのタスクテンプレート _Deploy Connections をダブルクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 35

3. テンプレートエディター接続で接続タイプに PCoIP Connection Manager を選択します 4. サーバーの URL に PCoIP Connection Manager の DNS 名または IP アドレスを入力します 5. 名前を付けて保存をクリックします 6. 新しいテンプレート名の入力ダイアログでテンプレートに付ける名前を入力しますこの手順では Deploy AWS Connections を入力します 7. 作成したタスクテンプレートを HP t310 Zero Client に送信して接続設定を実行します HPDM コンソールでタスクを送信する対象のデバイスアイコンまたはグループを右クリックしてタスクの送信を選択します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 36

8. テンプレート選択のダイアログでカテゴリに接続をテンプレートに作成したテンプレート Deploy AWS Connections を選択し次へをクリックします 9. タスクエディターで OK をクリックしますタスクが送信されて Amazon WorkSpaces への接続設定が実行されますその際 HP t310 Zero Client には再起動が発生します Copyright 2015 Hewlett-Packard Development Company, L.P. Page 37

5. HP t310 Zero Client から Amazon WorkSpaces を使用する前のセクションで Amazon WorkSpaces への接続設定が完了している HP t310 Zero Client から Amazon WorkSpaces を使用する手順を紹介します 5-1. Amazon WorkSpaces への接続手順 1. HP t310 Zero Client の電源を投入し接続をクリックします 2. 証明書の警告ダイアログで続行をクリックします 3. Amazon WorkSpaces のユーザー名とパスワードを入力してログインをクリックします Copyright 2015 Hewlett-Packard Development Company, L.P. Page 39

5-2. Amazon WorkSpaces の概要 1. WorkSpaces の OS OS は Windows Server 2008R2 Datacenter Edition ですデスクトップエクスペリエンスがインストールされているため Windows 7 と同様のデスクトップになっています 2. ディスクドライブ D ドライブとしてユーザープロファイルフォルダが利用可能です C ドライブのシステム領域にはアクセス出来ないように制限されています Copyright 2015 Hewlett-Packard Development Company, L.P. Page 41

3. プログラム Value Bundle の WorkSpaces では以下のプログラムがインストールされています 4. USB デバイスとプリンター USB リダイレクト機能はありませんので USB デバイスは利用できませんプリンターはネットワークプリンターのみ利用可能です Copyright 2015 Hewlett-Packard Development Company, L.P. Page 42