VxRail: VxVerify-fouten voor test 'vc_trust' oplossen

De healthcheck 'vc_trust' controleert of er een vertrouwde SSL-verbinding tot stand kan worden gebracht tussen VxRail Manager en het vCenter. De test maakt gebruik van lokale bestanden en de download.zip van het vCenter die de CA-basiscertificaatbundel bevat.
 

Hieronder ziet u een voorbeeld van de healthcheck-uitvoer wanneer de test een probleem vindt:

#========================#======#=========#====================================================================#==============# 
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. | 
#========================#======#=========#====================================================================#==============# 
| VxRM                   | Warning 196953 | vc_trust: Trusted root on VXM but not on VC                                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM but available on VC                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM nor VC                                   .|

De testrun is 'vc_trust', die twee controles heeft:

• Lokale controle:
  • Voor 7.0.240
    • Kan elk basiscertificaat in /var/lib/vmware-marvin/trust worden gebruikt om een vertrouwde SSL-verbinding met vCenter te maken
  • 7.0.240 en hoger
    • Kan elk basiscertificaat in /var/lib/vmware-marvin/trust/lin worden gebruikt om een vertrouwde SSL-verbinding met vCenter te maken?
• Controle op afstand:
  • Kan elk basiscertificaat in certs/lin van download.zip (verkregen van vCenter tijdens de test) worden gebruikt om een vertrouwde SSL-verbinding met vCenter te maken

De VxRail Manager maakt via SSL verbinding met het vCenter.
Voor een succesvolle verbinding laadt de VxRail Manager vertrouwde basiscertificaten van het bestandssysteem.
De VxRail Management-functionaliteit wordt beïnvloed als de SSL-verbinding niet tot stand kan worden gebracht (Opmerking: dit heeft geen invloed op virtuele machines of vSphere)

De test kan vier mogelijke uitkomsten hebben:

1. Niet weergegeven in de uitvoertabel
   1. Lokale test OK en externe test OK
2. "Trusted root NOT found on VXM but available on VC"
   1. Lokale test NIET OK en externe test OK
3. "Trusted root on VXM but not on VC"
   1. Lokale test is OK en test op afstand is NIET OK
4. "Trusted root NOT found on VXM nor VC"
   1. Lokale test NIET OK en externe test NIET OK

1. Dit is het gewenste resultaat en wordt niet weergegeven in de schermuitvoer (vxverify.txt)
   • Geen acties nodig
2. VxRail Manager heeft lokaal een ontbrekend basiscertificaat, maar het certificaat is beschikbaar in het vCenter
   • Gebruik het script van VxRail: Een vCenter SSL-certificaat handmatig importeren in VxRail Manager - KB 77894 om certificaten te importeren
3. VxRail Manager kan communiceren met vCenter via SSL
   • Neem contact op met de ondersteuning om te onderzoeken waarom vCenter geen bruikbaar basiscertificaat heeft in download.zip
   • De KB van het importcertificaat lost het probleem NIET op (voer het niet uit)
4. VxRail Manager kan niet communiceren met vCenter en vCenter biedt geen bruikbaar certificaat
   • Neem contact op met de ondersteuning om te onderzoeken waarom vCenter geen bruikbaar basiscertificaat heeft in download.zip
   • De KB van het importcertificaat lost het probleem NIET op