VxRail: HTTPS 프록시가 구성된 경우 OVF를 배포할 수 없음

Yhteenveto: HTTPS 프록시가 구성된 경우 OVF를 배포할 수 없습니다.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

다음에 다음과 유사한 오류가 표시됩니다. /var/log/vmware/vpxd.log파일로 교체합니다.

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Syy

OVF 배포 프로세스에서 다음 오류와 함께 프록시 서버에 연결할 수 없습니다.  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
"잘못된 응답 코드: 403"은 대상 리소스의 액세스가 허용되지 않음을 나타내는 PROXY 서버의 응답입니다. 

프록시가 사용 중일 때 OVF 전송에는 HTTPS 지원 프록시가 필요합니다. 프록시가 HTTPS를 지원하는지 확인하거나 아래 해결 방법을 사용하여 프록시를 우회합니다.

Tarkkuus

주의: 변경 HTTPS_PROXY HTTP를 사용하면 네트워크에서 자격 증명이 일반 텍스트로 노출될 수 있습니다. 신뢰할 수 있는 환경에서만 또는 HTTPS 지원 프록시를 제공할 수 없는 경우에만 이 방법을 사용하십시오.
주의: 수정 NO_PROXY 나열된 호스트에 대한 프록시 필터링을 무시합니다. 나열된 호스트를 신뢰할 수 있고 프록시를 우회하는 것이 보안 정책에 위배되지 않는지 확인합니다.
주의: 잘못된 편집 내용 /etc/sysconfig/proxy VCSA에 대한 네트워크 연결을 중단할 수 있습니다. 저장하기 전에 구문을 신중하게 확인하십시오.

해결 방법 1 – HTTPS 프록시를 HTTP로 변경

HTTPS 지원 프록시를 사용할 수 없는 경우 VCSA에서 HTTPS 트래픽에 HTTP 프록시를 사용하도록 프록시 정의를 수정하십시오.

  • 편집 /etc/sysconfig/proxy VCSA(vCenter Server Appliance)에서
  • 그런 다음 HTTPS_PROXY 줄을 서서 구성표를 바꿉니다. https:// 수정 값 http:// .
# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  • 프록시의 FQDN(정규화된 도메인 이름)이 확인되지 않으면 해당 IP 주소를 대신 사용합니다.
  • VCSA 서비스를 재시작하여 변경 사항을 적용합니다.
    • 7.0 U1 이전 버전의 VCSA의 경우 어플라이언스를 재부팅합니다.
    • VCSA 7.0 U1 이상의 경우 service-control 명령을 실행합니다.
# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

해결 방법 2 – ESXi 호스트에 대한 프록시를 우회합니다.

OVF를 호스팅하는 ESXi 호스트와 통신할 때 프록시를 무시하도록 VCSA를 구성합니다.

  • VCSA에 대한 SSH 세션을 엽니다.
  • 편집 /etc/sysconfig/proxy 다시.
  • 각 ESXi 호스트의 FQDN 또는 IP 주소를 NO_PROXY 변수를 사용하여 항목을 쉼표와 공백으로 구분합니다.
# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"
  • 해결 방법 1에 설명된 대로 파일을 저장하고 VCSA 서비스를 다시 시작합니다.

확인

해결 방법 중 하나를 적용한 후 컨텐츠 라이브러리 또는 vSphere Client에서 OVF 배포를 다시 시도합니다. "잘못된 응답 코드: 403" 오류 메시지가 표시되면 문제가 해결된 것입니다.

Tuotteet, joihin vaikutus kohdistuu

VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Tuotteet

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Artikkelin ominaisuudet
Artikkelin numero: 000216499
Artikkelin tyyppi: Solution
Viimeksi muutettu: 25 kesäk. 2026
Versio:  4
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.