VxRail: Не вдається розгорнути OVF, коли налаштовано проксі-сервер HTTPS

Summary: Неможливо розгорнути OVF, коли налаштовано проксі-сервер HTTPS.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Помилки, подібні до наступних, можна побачити у файлі /var/log/vmware/vpxd.log: 
Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage =

Cause

Процес розгортання OVF не може підключитися до проксі-сервера з помилкою:  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
Цей "Недійсний код відповіді: 403" - відповідь від сервера PROXY, яка вказує на те, що цільовий ресурс не має доступу. 

Передача OVF вимагає проксі-сервера з підтримкою HTTPS, коли використовується проксі-сервер. Переконайтеся, що проксі-сервер підтримує протокол HTTPS, або скористайтеся наведеними нижче способами, щоб обійти проксі-сервер.

Resolution

  1. Щоб вирішити цю проблему, скористайтеся одним із двох наведених нижче способів. Нижче наведено регістр з урахуванням регістру:
  • Змініть конфігурацію проксі HTTPS для використання HTTP:
  1. Змініть файл / etc/sysconfig/proxy . Змініть рядок HTTPS_PROXY для оновлення значення з https на http:
From:
HTTPS_PROXY="https://proxy.domain.tld:3128/"

To:
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  1. Якщо FQDN проксі-сервера не працює, або використовуйте його IP-адресу.
  2. Перезавантажте VCSA, якщо ви використовуєте версію до 7.0 U1. В іншому випадку перезапустіть служби за допомогою команди:
# service-control --stop --all && service-control --start --all
  • Додайте hosts до конфігурації NO_PROXY, щоб обійти проксі:
  1. Використовуйте сеанс SSH для підключення до сервера vCenter.
  2. Змініть файл / etc/sysconfig/proxy . Додайте FQDN або IP-адреси хоста ESXi до наступного рядка, розділяючи комою та символом пробілу. Наприклад:
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com"
  1. Спробуйте розгорнути OVF з бібліотеки вмісту та клієнта vSphere.

Affected Products

VMWare Cloud on Dell EMC VxRail E560F, VMWare Cloud on Dell EMC VxRail E560N, VxRail Appliance Family, VxRail Appliance Series, VxRail G Series Nodes, VxRail D Series Nodes, VxRail E Series Nodes, VxRail P Series Nodes, VxRail S Series Nodes , VxRail Software ...

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 19 Aug 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.