VxRail: Não é possível implementar o OVF quando um proxy HTTPS está configurado

Erros semelhantes aos seguintes são vistos em /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Solução temporária 1 – Altere o proxy HTTPS para HTTP

Quando um proxy compatível com HTTPS não estiver disponível, modifique a definição de proxy para que o VCSA use um proxy HTTP para tráfego HTTPS.

• Edit /etc/sysconfig/proxy no vCenter Server Appliance (VCSA).
• Localize o HTTPS_PROXY linha e substituir o esquema https:// por http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Se o nome de domínio totalmente qualificado (FQDN) do proxy não resolver, use seu endereço IP.
• Reinicie os serviços do VCSA para aplicar a alteração:
  • Para versões do VCSA anteriores à 7.0 U1, reinicialize o equipamento.
  • Para VCSA 7.0 U1 e posterior, execute o comando service-control.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Solução temporária 2 – Ignorar o proxy para hosts do ESXi

Configure o VCSA para ignorar o proxy ao se comunicar com os hosts do ESXi que hospedam o OVF.

• Abra uma sessão SSH para o VCSA.
• Edit /etc/sysconfig/proxy Novamente.
• Adicione o FQDN ou o endereço IP de cada host do ESXi à NO_PROXY variável, separando as entradas com uma vírgula e um espaço.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Salve o arquivo e reinicie os serviços do VCSA, conforme descrito em Solução temporária 1.

Verificação

Depois de aplicar qualquer solução temporária, tente a implementação do OVF novamente a partir da biblioteca de conteúdo ou do vSphere Client. Implementação bem-sucedida sem o código de resposta "Invalid: O erro 403" confirma que o problema foi resolvido.