Acceso y administración ONCE

Telefonica Tech
Telefónica Distrito C

Documento Técnico

29 de April de 2023
 CONTROL DE FIRMAS

Versión Elaborado por Revisado por Aprobado por

1.0 Carlos Ávila Arnal

CONTROL DE MODIFICACIONES

Partes que
Versión Fecha Descripción de la variación
varían
1.0 01/09/2022 No procede Primera Edición del documento

Índice
1. Lista de Servidores ONCE Horizon.....................................................................4

2. Conexión con el servidor Horizon.......................................................................5

3. Abrir Consola de Horizon....................................................................................6

4. Comprobar Pool inventario y sesiones activas.................................................8

5. Asignar/Desasignar VDI a usuario....................................................................10

6. Recompose una maquina virtual.......................................................................12

7. Conexión Vcenter ONCE....................................................................................14

8. Grupos Argonauta para ONCE y posibles incidencias....................................17

1. Lista de Servidores ONCE Horizon

La lista de los servidores que son de la parte Horizon es la siguiente:

172.31.43.108 ONVIEWDHCP1
172.31.43.109 ONVIEWDHCP2
172.31.43.110 ONVIEWAPPV01
172.31.43.111 ONVIEWCOMP01(importante hace de ADAM con directorio
activo)
172.31.43.112 ONVIEWUEM01
172.31.43.113 ONVIEWCON20 (servidor Horizon donde conectaremos)
172.31.43.114 ONVIEWCON21 no se usa
172.31.43.115 ONVIEWCON22 no se usa
172.31.43.126 ONVIEWVCEN03 (Servidor Vcenter)

Nosotros conectaremos únicamente al servidor de Horizon ONVIEWCON20 y al Servidor

Vcenter pero solo para ver las maquinas virtuales de Horizon ya que contiene muchos más
servidores de Once.
2. Conexión con el servidor Horizon
Para conectar al servidor onviewcon20 deberemos estar conectados a la vpn de tsol.

Conectamos por escritorio remoto a la ip 172.31.43.113.

Con nuestro usuario ONCE\USUARIO y password

3. Abrir Consola de Horizon
Una vez conectados al servidor podremos administrar Horizon y Vmware con Palemoon , es un
navegador instalado en el servidor que admite flash ya que la versión de horizon es antigua.

Una vez logados en la maquina abrimso Palemoon.

Para administrar la consola de horizon poenmos la url:

https://172.31.43.113/admin/#

y validamos con nuestro usuario del dominio ONCE

Una vez dentro podemos ir a la opción Catalog Desktop Pools donde veremos los pools
unicamente se usan los pools ExternosLNK01 / ExternosLNK02
4. Comprobar Pool inventario y sesiones activas
Para comprobar el inventario debemos ir dentro del pool a la sección inventory aquí
veremos todas las maquinas existentes en el pool y a que persona están asignadas
asi como su estado.

Dentro de sessions veremos las sesiones activas:

Dentro de Entitlements podemos ver los grupos que tienen acceso al pool.

En events podemos ver los eventos de inicio de sesión de los usuarios log off
asignaciones de máquinas etc.
5. Asignar/Desasignar VDI a usuario

Para asignar una vdi a un usuario primero debemos comprobar si el usuario pertenece
a los grupos asignados a un pool para ello abrimos una ventana de cmd y ponemos el
comando:
Net user usuario /domain

Vemos los grupos de el usuario y comprobamos si este asignado en el pool dentro de

Entitlements:
Una vez comprobado que tiene acceso al Pool nos vamos a inventario de maquinas
buscamos una que este libre y disponible la seleccionamos y con click derecho opción
assign user:

Buscamos el usuario con su login y le seleccionamos:

Pinchamos en ok y la maquina ya quedaría asignada a el usuario.

Para desasignar una maquina seria marcando la opción unassign user:

Nos pide confirmación de que va a realizar la acción:

6. Recompose una máquina virtual
Para reconstruir una VDI con la plantilla maestra solo deberemos marcar la maquina a
reconstruir y con click derecho dar a la opción recompose.

Nos pedirá que plantilla maestra queremos usar o un snapshot de la maquina si

tuviera.

Cuando queremos realizar la acción:

Y un resumen con lo que va a realizar:

Al dar a finish creara la tarea.

7. Conexión Vcenter ONCE
Aunque el Vmware es gestionado por el equipo de virtualizados podemos conectarnos
para comprobar el estado de las maquinas o conectar por ellas por Vmware.
Para conectar al vcenter de Once deberemos abrir el navegador Palemoon e ir a la url:
https://172.31.43.126
abriremos el cliente html6 de vsphere:

Pondremos nuestro usuario:

Una vez dentro podemos ir a las carpetas donde se generan las máquinas de los
pools:

Buscar la maquina que queramos revisar y conectarnos a ella con la consola web:
Y entrar en el equipo con nuestro usuario si fuera necesario:
8. Grupos Argonauta para ONCE y posibles
incidencias.
Para incidencias debidas a conectividad el grupo seria SOC Seguridad
El grupo de nivel uno Once es ONCE-SAO

01/09/2022
Por el momento las incidencias mas comunes han sido comprobar que la maquina
estaba bien asignada al usuario, ver en eventos si hay problemas de autenticación
de usuario y password, en ese caso la incidencia la debe resolver Ibermatica ya que
ellos gestionan el Directorio Activo.
También hemos tenido alguna incidencia solicitando asignar una VDI o realizar un
recompose.
Un problema de conexión de vdis con un servidor de archivos ONCEL032, esta
incidencia fue resuelta por el grupo de SOC SEGURIDAD realizando aperturas en
los firewalls.