SCVMM客户端与虚拟机间沟通机制总结

前几天接到一个问题，在外网中通过门户自助服务访问内网中SCVMM中虚拟机，无法连接。提示无法解析其ip地址。由此，做了以下的了解，不知道是不是对，也希望大家互相讨论一下。

首先说一下SCVMM的门户自主服务的作用，至于安装方法就不说明了。

Virtual Machine Manager 自助服务门户是一个网站，自助服务用户可通过它在受控环境下创建和操作各自的虚拟机。使用自助服务门户，自助服务用户只能看到自己拥有的虚拟机，并且只允许执行与虚拟机关联的用户角色许可执行的操作。

 

安装没有任何问题，但是运行中会出现如下问题：

问题一：提示不能解析到hyper-v主机的地址。

解决：关于这个，大家都知道，在hosts文件中加入域名解析即可。不做解释。

问题二：证书有问题，不是信任证书，无法连接。见图二：

按照情况来说，将证书导入到受信任机构，就没有可以，可是，实际情况，做了N次的导入操作，依旧不可以，不知道是什么情况，但是现在这种情况却又分了几种情形：

1.在内网中，也就是说是相同网段，并非加入域中，Windows xp客户端，登录门户自主服务网站，需要更改注册表，允许网络身份登录，既可以正常访问。

2.在内网中，同样是相同网段，未加入域中，Windows 2003客户端，未能成功访问，应该和Windows xp一样，需要开启网络身份验证，但是不知道如何开启。

3.在内网中，同样是相同网段，未加入域中，Windows 2008客户端，不需要更改任何，既可以成功访问，连接正常。

4.在外网中，所有上诉庆幸全部失败。

 

针对上面问题，进行了多次测试，可以做如下理解，通过自主门户服务，访问内部虚拟机时，提供了两种访问方式，一种是正常的远程桌面，也就是通过IP访问3389端口，来进行远程访问；另外一种是通过scvmm内部机制，通过程序来进行访问，不需要设置内部虚拟机IP，既可以访问。这种情况更加适用于一些需要提供对外服务的，允许客户进行自行创建虚拟机的用户。也就是说通过第二种方式，与使用SCVMM控制台是相同作用。

 

了解如上之后，问题随之而来，通过控制台访问无任何问题，可是已经能够解析到hyper-v主机地址，为何连接不上内部虚拟机？

 

关于问题二，至今未解决，发出此篇博客，也是希望大家指教一下，同时，也希望已经搭建成功或者是测试环境的进行测试一下。