VxRail : Impossible de déployer l’OVF lorsqu’un proxy HTTPS est configuré

Des erreurs similaires à ce qui suit se produisent dans /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Solution de contournement 1 - Changez le proxy HTTPS en HTTP

Lorsqu’un proxy compatible HTTPS n’est pas disponible, modifiez la définition de proxy afin que VCSA utilise un proxy HTTP pour le trafic HTTPS.

• Modifier /etc/sysconfig/proxy sur vCenter Server Appliance (VCSA).
• Repérez le HTTPS_PROXY ligne et remplacer le schéma https:// par http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Si le nom de domaine complet (FQDN) du proxy n’est pas résolu, utilisez plutôt son adresse IP.
• Redémarrez les services VCSA pour appliquer la modification :
  • Pour les versions VCSA antérieures à la version 7.0 U1, redémarrez l’appliance.
  • Pour VCSA 7.0 U1 et versions ultérieures, exécutez la commande service-control.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Solution de contournement 2 : contourner le proxy pour les hôtes ESXi

Configurez VCSA pour ignorer le proxy lors de la communication avec les hôtes ESXi qui hébergent l’OVF.

• Ouvrez une session SSH sur l’appliance VCSA.
• Modifier /etc/sysconfig/proxy Nouveau.
• Ajoutez le FQDN ou l’adresse IP de chaque hôte ESXi au NO_PROXY variable, en séparant les entrées par une virgule et un espace.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Enregistrez le fichier et redémarrez les services VCSA comme décrit dans la section Solution de contournement 1.

Vérification

Après avoir appliqué l’une ou l’autre des solutions de contournement, tentez à nouveau le déploiement OVF à partir de la bibliothèque de contenu ou de vSphere Client. Déploiement réussi sans le message « Code de réponse non valide : 403 » confirme que le problème est résolu.