VxRail: Kan OVF niet implementeren wanneer een HTTPS-proxy is geconfigureerd

Fouten zoals de volgende worden weergegeven in /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Tijdelijke oplossing 1 – Wijzig HTTPS-proxy in HTTP

Wanneer er geen proxy voor HTTPS beschikbaar is, wijzigt u de proxydefinitie zodat de VCSA een HTTP-proxy gebruikt voor HTTPS-verkeer.

• Bewerken /etc/sysconfig/proxy op de vCenter Server Appliance (VCSA).
• Zoek de HTTPS_PROXY lijn en vervang het schema https:// Met http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Als de volledig gekwalificeerde domeinnaam (FQDN) van de proxy niet wordt opgelost, gebruikt u in plaats daarvan het IP-adres.
• Start de VCSA-services opnieuw om de wijziging toe te passen:
  • Voor VCSA-versies vóór 7.0 U1 start u het apparaat opnieuw op.
  • Voor VCSA 7.0 U1 en hoger voert u de opdracht service-control uit.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Tijdelijke oplossing 2 – De proxy voor ESXi-hosts omzeilen

Configureer de VCSA om de proxy te negeren wanneer u communiceert met de ESXi-hosts die de OVF hosten.

• Open een SSH-sessie voor de VCSA.
• Bewerken /etc/sysconfig/proxy Opnieuw.
• Voeg het FQDN of IP-adres van elke ESXi-host toe aan de NO_PROXY variabele, waarbij vermeldingen worden gescheiden met een komma en een spatie.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Sla het bestand op en start de VCSA-services opnieuw zoals beschreven in Tijdelijke oplossing 1.

Controle

Nadat u een van beide tijdelijke oplossingen hebt toegepast, probeert u de OVF-implementatie opnieuw vanuit de inhoudsbibliotheek of de vSphere-client. Succesvolle implementatie zonder de "Ongeldige antwoordcode: 403"-fout bevestigt dat het probleem is opgelost.