「VxRail：HTTPSプロキシが設定されている場合にOVFを導入できない

Summary: HTTPSプロキシが構成されている場合、OVFを導入できません。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

次のようなエラーが /var/log/vmware/vpxd.logファイルに置き換えます。

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Cause

OVF導入プロセスは、次のエラーでプロキシ サーバーに接続できません。  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
この「Invalid response code: 403」は、宛先リソースへのアクセスが許可されていないことを示すPROXYサーバーからの応答です。

プロキシを使用している場合、OVF転送にはHTTPS対応プロキシが必要です。プロキシがHTTPS対応であることを確認するか、次の回避策を使用してプロキシをバイパスします。

Resolution

注意： 変更 HTTPS_PROXY HTTP を使用すると、ネットワーク上で資格情報がクリア テキストで公開される可能性があります。この方法は、信頼できる環境、またはHTTPS対応プロキシを提供できない場合にのみ使用してください。
注意： 変更 NO_PROXY リストされたホストのプロキシ フィルタリングをバイパスします。リストされたホストが信頼済みであること、およびプロキシのバイパスがセキュリティ ポリシーに違反していないことを確認します。
注意： に対する誤った編集 /etc/sysconfig/proxy VCSAのネットワーク接続が中断される可能性があります。保存する前に、構文を慎重に確認してください。

回避策 1 – HTTPS プロキシを HTTP に変更する

HTTPS対応プロキシを使用できない場合は、VCSAがHTTPSトラフィックにHTTPプロキシを使用するようにプロキシ定義を変更します。

  • 編集 /etc/sysconfig/proxy vCenter Server Appliance (VCSA)上。
  • パラメーターに HTTPS_PROXY 線を引いて、スキームを置き換えます https:// と http:// の詳細を確認してください。
# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  • プロキシの完全修飾ドメイン名(FQDN)が解決されない場合は、代わりにそのIPアドレスを使用します。
  • VCSAサービスを再起動して、変更を適用します。
    • 7.0 U1より前のVCSAバージョンの場合は、アプライアンスを再起動します。
    • VCSA 7.0 U1以降の場合は、service-controlコマンドを実行します。
# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

回避策2:ESXiホストのプロキシをバイパスする

OVFをホストするESXiホストと通信するときにプロキシを無視するようにVCSAを構成します。

  • VCSAへのSSHセッションを開きます。
  • 編集 /etc/sysconfig/proxy 再び。
  • 各ESXiホストのFQDNまたはIPアドレスを NO_PROXY 変数で、エントリをコンマとスペースで区切ります。
# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"
  • 回避策1の説明に従って、ファイルを保存し、VCSAサービスを再起動します。

確認

いずれかの回避策を適用した後、コンテンツ ライブラリーまたはvSphere ClientからOVFの導入を再試行します。「Invalid response code: 403」というエラーが表示された場合は、問題が解決されたことを確認できます。

Affected Products

VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Products

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Article Properties
Article Number: 000216499
Article Type: Solution
Last Modified: 25 Jun 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.