VxRail: OVF:ää ei voi ottaa käyttöön, kun HTTPS-välityspalvelin on määritetty

Summary: OVF:n käyttöönotto ei onnistu, kun HTTPS-välityspalvelin on määritetty.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Seuraavan kaltaisia virheitä esiintyy kohteessa /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Cause

OVF:n käyttöönottoprosessi ei pysty muodostamaan yhteyttä välityspalvelimeen seuraavan virheen vuoksi:  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
Tämä "Virheellinen vastauskoodi: 403" on välityspalvelimen vastaus, joka ilmaisee, että kohderesurssille ei ole myönnetty pääsyä. 

OVF-siirto edellyttää HTTPS-yhteensopivaa välityspalvelinta, kun välityspalvelin on käytössä. Varmista, että välityspalvelin tukee HTTPS:ää, tai ohita välityspalvelin alla olevien kiertotapojen avulla.

Resolution

Huomio: Muuttaminen HTTPS_PROXY HTTP: n käyttäminen voi näyttää tunnistetiedot selkeänä tekstinä verkossa. Käytä tätä menetelmää vain luotetuissa ympäristöissä tai kun HTTPS-yhteensopivaa välityspalvelinta ei voida tarjota.
Huomio: Muokkaaminen NO_PROXY Ohittaa välityspalvelinsuodatuksen luetelluissa isännissä. Varmista, että luettelossa oleviin isäntiin luotetaan ja että välityspalvelimen ohittaminen ei riko suojauskäytäntöjä.
Huomio: Virheelliset muokkaukset kohteeseen /etc/sysconfig/proxy voi häiritä VCSA:n verkkoyhteyksiä. Tarkista syntaksi huolellisesti ennen tallentamista.

Vaihtoehtoinen menetelmä 1 - Vaihda HTTPS-välityspalvelin HTTP: ksi

Jos HTTPS-yhteensopiva välityspalvelin ei ole käytettävissä, muokkaa välityspalvelimen määritystä siten, että VCSA käyttää HTTP-välityspalvelinta HTTPS-liikennettä varten.

  • Muokkaus /etc/sysconfig/proxy vCenter Server Appliancessa (VCSA).
  • Paikanna HTTPS_PROXY linjaa ja korvaa järjestelmä https:// muotoon http:// .
# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  • Jos välityspalvelimen täydellinen toimialuenimi (FQDN) ei ratkea, käytä sen sijaan sen IP-osoitetta.
  • Ota muutos käyttöön käynnistämällä VCSA-palvelut uudelleen:
    • Jos VCSA-versio on vanhempi kuin 7.0 U1, käynnistä laite uudelleen.
    • Jos käyttöjärjestelmä on VCSA 7.0 U1 tai uudempi, suorita service-control-komento.
# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Vaihtoehtoinen menetelmä 2 - Ohita ESXi-isäntien välityspalvelin

Määritä VCSA ohittamaan välityspalvelin, kun se kommunikoi OVF:ää isännöivien ESXi-isäntien kanssa.

  • Avaa SSH-istunto VCSA:han.
  • Muokkaus /etc/sysconfig/proxy Uudelleen.
  • Lisää kunkin ESXi-isännän täydellinen toimialuenimi tai IP-osoite NO_PROXY muuttuja, erottamalla merkinnät pilkulla ja välilyönnillä.
# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"
  • Tallenna tiedosto ja käynnistä VCSA-palvelut uudelleen kohdassa Kiertotapa 1 kuvatulla tavalla.

Vahvistus

Kun olet asentanut jommankumman kiertotavan, yritä OVF-käyttöönottoa uudelleen sisältökirjastosta tai vSphere Clientista. Käyttöönotto onnistui ilman virheellistä vastauskoodia: 403":n virhe vahvistaa, että ongelma on ratkaistu.

Affected Products

VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 25 Jun 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.