VxRail: "vc_trust" Testi İçin VxVerify Hatalarını Çözme

Durum kontrolü "vc_trust", VxRail Manager ile vCenter arasında güvenilir bir SSL bağlantısı kurulup kurulamayacağını kontrol eder. Test, yerel dosyaları ve CA Kök sertifika paketini içeren vCenter'dan alınan download.zip kullanır.
 

Test bir sorun bulduğunda sağlık kontrolü çıktısının bir örneği aşağıda gösterilmiştir:

#========================#======#=========#====================================================================#==============# 
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. | 
#========================#======#=========#====================================================================#==============# 
| VxRM                   | Warning 196953 | vc_trust: Trusted root on VXM but not on VC                                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM but available on VC                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM nor VC                                   .|

Test çalıştırması, iki denetimi olan 'vc_trust' çalıştırmasıdır:

• Yerel kontrol:
  • 7.0.240 öncesi
    • /var/lib/vmware-marvin/trust içindeki herhangi bir kök sertifika vCenter'a güvenilir bir SSL bağlantısı oluşturmak için kullanılabilir mi?
  • 7.0.240 ve üzeri
    • /var/lib/vmware-marvin/trust/lin içindeki herhangi bir kök sertifika vCenter için güvenilir bir SSL bağlantısı oluşturmak için kullanılabilir mi?
• Uzaktan kontrol:
  • download.zip'daki sertifikalarda/lin'de bulunan (test sırasında vCenter'dan alınan) herhangi bir kök sertifika, vCenter'a güvenilir bir SSL bağlantısı oluşturmak için kullanılabilir mi?

VxRail Manager, SSL kullanarak vCenter'a bağlanır.
Başarılı bir bağlantı için VxRail Manager, dosya sisteminden güvenilir kök sertifikaları yükler.
SSL bağlantısının kurulamaması durumunda VxRail Yönetimi işlevselliği etkilenir (Not: Bunun sanal makineler veya vSphere üzerinde herhangi bir etkisi yoktur)

Testin dört olası sonucu olabilir:

1. Çıktı tablosunda gösterilmez
   1. Yerel test tamam ve uzaktan test tamam
2. "Trusted root NOT found on VXM but available on VC"
   1. Yerel test NOT OK ve uzaktan test TAMAM
3. "Trusted root on VXM but not on VC"
   1. Yerel test tamam ve uzaktan test tamam DEĞİL
4. "Trusted root NOT found on VXM nor VC"
   1. Yerel test NOT OK ve uzaktan test NOT OK

1. Bu istenen sonuçtur ve ekran çıktısında gösterilmez (vxverify.txt)
   • Eylem gerekmez
2. VxRail Manager'da yerel olarak eksik bir kök sertifikası olmasına rağmen sertifika vCenter'da mevcuttur
   • VxRail'daki komut dosyasını kullanın: VxRail Manager'da vCenter SSL Sertifikasını Manuel Olarak İçe Aktarma - Sertifikaları içe aktarmak için KB 77894
3. VxRail Manager, SSL kullanarak vCenter ile iletişim kurabilir
   • vCenter'ın neden download.zip'da kullanılabilir kök sertifikası olmadığını araştırmak için destek ekibiyle iletişime geçin
   • İçe aktarma sertifikası KB si sorunu çözmez (çalıştırmayın)
4. VxRail Manager, vCenter ile iletişim kuramıyor ve vCenter kullanılabilir sertifika vermiyor
   • vCenter'ın neden download.zip'da kullanılabilir kök sertifikası olmadığını araştırmak için destek ekibiyle iletişime geçin
   • İçe aktarma sertifikası KB si sorunu çözmez