VxRail. Не удается развернуть OVF, если настроен прокси-сервер HTTPS

Summary: Не удается развернуть OVF, если настроен прокси-сервер HTTPS.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Ошибки, подобные следующему, отображаются в /var/log/vmware/vpxd.log: 
Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage =

Cause

Процессу развертывания OVF не удается подключиться к прокси-серверу с ошибкой:  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
Это сообщение об ошибке «Неверный код ответа: 403" — это ответ прокси-сервера, указывающий на то, что целевой ресурс не имеет доступа. 

При использовании прокси-сервера для передачи OVF требуется прокси с поддержкой HTTPS. Убедитесь, что прокси поддерживает HTTPS, или используйте приведенные ниже временные решения для обхода прокси.

Resolution

  1. Временное решение этой проблемы с помощью одного из двух указанных ниже способов. Регистр учитывается в следующих параметрах:
  • Измените конфигурацию ПРОКСИ-сервера HTTPS, чтобы использовать HTTP:
  1. Измените файл /etc/sysconfig/proxy. Измените строку HTTPS_PROXY, чтобы обновить значение с https на http:
From:
HTTPS_PROXY="https://proxy.domain.tld:3128/"

To:
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  1. Если FQDN прокси-сервера не работает, можно также использовать его IP-адрес.
  2. Перезагрузите VCSA, если у вас установлена версия до 7.0 U1. В противном случае перезапустите службы с помощью команды:
# service-control --stop --all && service-control --start --all
  • Добавьте хосты в конфигурацию NO_PROXY, чтобы обойти прокси:
  1. Используйте сеанс SSH для подключения к серверу vCenter.
  2. Измените файл /etc/sysconfig/proxy. Добавьте FQDN или IP-адреса хоста ESXi в следующую строку, разделенную запятой и пробелом. Например:
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com"
  1. Попробуйте выполнить развертывание OVF из библиотеки содержимого и клиента vSphere.

Affected Products

VMWare Cloud on Dell EMC VxRail E560F, VMWare Cloud on Dell EMC VxRail E560N, VxRail Appliance Family, VxRail Appliance Series, VxRail G Series Nodes, VxRail D Series Nodes, VxRail E Series Nodes, VxRail P Series Nodes, VxRail S Series Nodes , VxRail Software ...

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 19 Aug 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.