VxRail: Não é possível implementar o OVF quando um proxy HTTPS está configurado

Summary: Não é possível implementar o OVF quando um proxy HTTPS está configurado.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Erros semelhantes aos seguintes são vistos em /var/log/vmware/vpxd.log: 
Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage =

Cause

O processo de implementação do OVF não consegue se conectar ao servidor proxy com o erro:  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
Este "Código de resposta inválido: 403" é uma resposta do servidor PROXY indicando que o recurso de destino não tem permissão de acesso. 

A transferência OVF requer um proxy compatível com HTTPS quando um proxy está em uso. Certifique-se de que o proxy seja compatível com HTTPS ou use as soluções temporárias abaixo para ignorar o proxy.

Resolution

  1. Soluções para esse problema usando um dos dois métodos abaixo. O seguinte diferencia maiúsculas de minúsculas:
  • Modifique a configuração do PROXY HTTPS para usar HTTP:
  1. Modifique o arquivo /etc/sysconfig/proxy. Altere a HTTPS_PROXY para atualizar o valor de https para http:
From:
HTTPS_PROXY="https://proxy.domain.tld:3128/"

To:
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  1. Se o FQDN do servidor proxy não funcionar, use o endereço IP dele.
  2. Reinicialize o VCSA se você estiver em uma versão anterior à 7.0 U1. Caso contrário, reinicie os serviços com o comando:
# service-control --stop --all && service-control --start --all
  • Adicione os hosts à configuração NO_PROXY para ignorar o proxy:
  1. Use uma sessão SSH para se conectar ao vCenter Server.
  2. Modifique o arquivo /etc/sysconfig/proxy. Adicione os FQDNs ou IPs do host do ESXi à seguinte linha, separada por uma vírgula seguida por um caractere de espaço. Por exemplo:
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com"
  1. Tente a implementação do OVF a partir da biblioteca de conteúdo e do vSphere Client.

Affected Products

VMWare Cloud on Dell EMC VxRail E560F, VMWare Cloud on Dell EMC VxRail E560N, VxRail Appliance Family, VxRail Appliance Series, VxRail G Series Nodes, VxRail D Series Nodes, VxRail E Series Nodes, VxRail P Series Nodes, VxRail S Series Nodes , VxRail Software ...

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 19 Aug 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.