VxRail: HTTPS 프록시가 구성된 경우 OVF를 배포할 수 없음

Summary: HTTPS 프록시가 구성된 경우 OVF를 배포할 수 없습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

다음에 다음과 유사한 오류가 표시됩니다. /var/log/vmware/vpxd.log파일로 교체합니다.

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Cause

OVF 배포 프로세스에서 다음 오류와 함께 프록시 서버에 연결할 수 없습니다.  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
"잘못된 응답 코드: 403"은 대상 리소스의 액세스가 허용되지 않음을 나타내는 PROXY 서버의 응답입니다. 

프록시가 사용 중일 때 OVF 전송에는 HTTPS 지원 프록시가 필요합니다. 프록시가 HTTPS를 지원하는지 확인하거나 아래 해결 방법을 사용하여 프록시를 우회합니다.

Resolution

주의: 변경 HTTPS_PROXY HTTP를 사용하면 네트워크에서 자격 증명이 일반 텍스트로 노출될 수 있습니다. 신뢰할 수 있는 환경에서만 또는 HTTPS 지원 프록시를 제공할 수 없는 경우에만 이 방법을 사용하십시오.
주의: 수정 NO_PROXY 나열된 호스트에 대한 프록시 필터링을 무시합니다. 나열된 호스트를 신뢰할 수 있고 프록시를 우회하는 것이 보안 정책에 위배되지 않는지 확인합니다.
주의: 잘못된 편집 내용 /etc/sysconfig/proxy VCSA에 대한 네트워크 연결을 중단할 수 있습니다. 저장하기 전에 구문을 신중하게 확인하십시오.

해결 방법 1 – HTTPS 프록시를 HTTP로 변경

HTTPS 지원 프록시를 사용할 수 없는 경우 VCSA에서 HTTPS 트래픽에 HTTP 프록시를 사용하도록 프록시 정의를 수정하십시오.

  • 편집 /etc/sysconfig/proxy VCSA(vCenter Server Appliance)에서
  • 그런 다음 HTTPS_PROXY 줄을 서서 구성표를 바꿉니다. https:// 수정 값 http:// .
# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  • 프록시의 FQDN(정규화된 도메인 이름)이 확인되지 않으면 해당 IP 주소를 대신 사용합니다.
  • VCSA 서비스를 재시작하여 변경 사항을 적용합니다.
    • 7.0 U1 이전 버전의 VCSA의 경우 어플라이언스를 재부팅합니다.
    • VCSA 7.0 U1 이상의 경우 service-control 명령을 실행합니다.
# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

해결 방법 2 – ESXi 호스트에 대한 프록시를 우회합니다.

OVF를 호스팅하는 ESXi 호스트와 통신할 때 프록시를 무시하도록 VCSA를 구성합니다.

  • VCSA에 대한 SSH 세션을 엽니다.
  • 편집 /etc/sysconfig/proxy 다시.
  • 각 ESXi 호스트의 FQDN 또는 IP 주소를 NO_PROXY 변수를 사용하여 항목을 쉼표와 공백으로 구분합니다.
# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"
  • 해결 방법 1에 설명된 대로 파일을 저장하고 VCSA 서비스를 다시 시작합니다.

확인

해결 방법 중 하나를 적용한 후 컨텐츠 라이브러리 또는 vSphere Client에서 OVF 배포를 다시 시도합니다. "잘못된 응답 코드: 403" 오류 메시지가 표시되면 문제가 해결된 것입니다.

Affected Products

VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 25 Jun 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.