如果要为客户端设备使用安全加密链路连接，且此安全连接是通过 View 连接服务器或安全服务器的 DNS 主机名配置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View 连接服务器设置”对话框，然 后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 管理员（有时最终用户）可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接。 证书检查针对的是 View 连接服务器和 View Client 之间的 SSL 连接。证书验证包括以下检查： n 除了验证发件人身份和加密服务器通信外，证书还有什么其他用途？也就是说，证书类型是否正确？ n 证书是否过期，还是仅在未来有效？也就是说，根据计算机时钟，证书是否有效？ n 证书上的常用名称是否与发送它的服务器主机名称匹配？如果负载平衡器将

如果要为客户端设备使用安全加密链路连接，且此安全连接是通过 View 连接服务器或安全服务器的 DNS 主机名配置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View 连接服务器设置”对话框，然 后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 仅当使用 View Client 1.6 或更高版本时，这项功能才可用。 您可使用压缩令牌格式 (Compressed Token Format, CTF) 或动态种子分配（也称为 CT-KIP（加密令牌密钥初 始化协议）），设置一个易于使用的 RSA 身份验证系统。通过这个系统，您可以生成 URL 并发送至最终用 户。要安装令牌，最终用户需要将此 URL 直接粘贴到客户端设备上的 View Client 管理员（有时最终用户）可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接。 证书检查针对的是 View 连接服务器和 View Client 之间的 SSL 连接。证书验证包括以下检查： n 除了验证发件人身份和加密服务器通信外，证书还有什么其他用途？也就是说，证书类型是否正确？ n 证书是否过期，还是仅在未来有效？也就是说，根据计算机时钟，证书是否有效？ n 证书上的常用名称是否与发送它的服务器主机名称匹配？如果负载平衡器将

连接服务器或安全服务器的 DNS 主机名配 置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View 连接服务器设置”对话框，然 后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 n 确认已创建虚拟桌面池且计划使用的用户帐户有权访问该 View 桌面。请参阅 管理员（有时最终用户）可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接。 证书检查针对的是 View 连接服务器和 View Client 之间的 SSL 连接。证书验证包括以下检查： n 除了验证发件人身份和加密服务器通信外，证书还有什么其他用途？也就是说，证书类型是否正确？ n 证书是否过期，还是仅在未来有效？也就是说，根据计算机时钟，证书是否有效？ n 证书上的常用名称是否与发送它的服务器主机名称匹配？如果负载平衡器将

的 DNS 主机名配置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View Connection Server 设置”对 话框，然后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 n 确认已创建虚拟桌面池且计划使用的用户帐户有权访问该 View 败时是否拒绝客户端连接。 证书检查针对的是 View Connection Server 和 View Client 之间的 SSL 连接。证书验证包括以下检查： n 除了验证发件人身份和加密服务器通信外，证书还有什么其他用途？也就是说，证书类型是否正确？ n 证书是否过期，还是仅在未来有效？也就是说，根据计算机时钟，证书是否有效？ n 证书上的常用名称是否与发送它的服务器主机名称匹配？如果负载平衡器将

网络架构 19 存储架构 21 VMware Consolidated Backup 23 VirtualCenter Server 24 VirtualCenter 和 ESX Server 之间的通信 28 访问虚拟数据中心 29 第一次使用 29 浏览器访问 30 更多内容 31 词汇 33 VMware Infrastructure 简介 4 VMware, Inc. VMware, 和物理机一样，每个虚拟机都有自己的 vNIC。操作系统和应用程序采用标准的设备驱 动程序与 vNIC 通信，或者采用 VMware 优化的设备驱动程序，好像 vNIC 就是一个物 理网卡。对于外部环境，vNIC 有自己的 MAC 地址和一个或多个 IP 地址，并和物理网 卡一样遵守标准以太网协议。实际上，外部代理并不知道它正在与一台虚拟机通信。 虚拟交换机的工作原理与第 2 层物理交换机一样。每台服务器都有自己的虚拟交换机。 和 ESX Server 之间的通信 VirtualCenter 通过 VMware Infrastructure API (VI API) 与 ESX Server 的主机代理 进 行通信。当主机第一次添加到 VirtualCenter 时， VirtualCenter 将发送一个 VirtualCenter 代理以在该主机上运行。该代理就可以与主机代理进行通信。请参见 图 13。 图 13

VMware vStorage VMFS � 缺少集成的群集文件系统 高 I/O 扩展性 � 直接驱动程序模型 � 宿主操作系统中存在 I/O 瓶颈 主机资源管理 � 网络通信调整，存储 I/O 优先级， 按虚拟机的资源共享 � 缺少类似功能 性能增强 � AMD RVI、大型内存页面、 通用 4 路 vSMP、VMI 半虚拟化 � 没有