VxRail: No se puede implementar OVF cuando se configura un proxy HTTPS

Summary: No se puede implementar OVF cuando se configura un proxy HTTPS.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Se observan errores similares a los siguientes en /var/log/vmware/vpxd.log: 
Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage =

Cause

El proceso de implementación de OVF no se puede conectar al servidor proxy con el error:  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
Este "Código de respuesta no válido: 403" es una respuesta del servidor PROXY que indica que no se permite el acceso al recurso de destino. 

La transferencia OVF requiere un proxy compatible con HTTPS cuando un proxy está en uso. Asegúrese de que el proxy sea compatible con HTTPS o utilice las soluciones alternativas que se indican a continuación para omitir el proxy.

Resolution

  1. Solucione este problema mediante uno de los dos métodos que se indican a continuación. Lo siguiente distingue mayúsculas de minúsculas:
  • Modifique la configuración de PROXY HTTPS para utilizar HTTP:
  1. Modifique el archivo /etc/sysconfig/proxy . Cambie la línea HTTPS_PROXY para actualizar el valor de https a http:
From:
HTTPS_PROXY="https://proxy.domain.tld:3128/"

To:
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  1. Si el FQDN del servidor proxy no funciona, de manera alternativa, utilice su dirección IP.
  2. Reinicie el VCSA si tiene una versión anterior a 7.0 U1. De lo contrario, reinicie los servicios con el comando:
# service-control --stop --all && service-control --start --all
  • Agregue los hosts a la configuración de NO_PROXY para omitir el proxy:
  1. Utilice una sesión ssh para conectarse a vCenter Server.
  2. Modifique el archivo /etc/sysconfig/proxy . Agregue los FQDN o LAS IP del host ESXi a la siguiente línea, separadas por una coma seguida de un carácter de espacio. Por ejemplo:
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com"
  1. Intente la implementación de OVF desde la biblioteca de contenido y vSphere Client.

Affected Products

VMWare Cloud on Dell EMC VxRail E560F, VMWare Cloud on Dell EMC VxRail E560N, VxRail Appliance Family, VxRail Appliance Series, VxRail G Series Nodes, VxRail D Series Nodes, VxRail E Series Nodes, VxRail P Series Nodes, VxRail S Series Nodes , VxRail Software ...

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 19 Aug 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.