「VxRail：HTTPSプロキシが設定されている場合にOVFを導入できない

Résumé: HTTPSプロキシが構成されている場合、OVFを導入できません。

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Symptômes

次のようなエラーが /var/log/vmware/vpxd.logファイルに置き換えます。

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Cause

OVF導入プロセスは、次のエラーでプロキシ サーバーに接続できません。  
Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer.
この「Invalid response code: 403」は、宛先リソースへのアクセスが許可されていないことを示すPROXYサーバーからの応答です。

プロキシを使用している場合、OVF転送にはHTTPS対応プロキシが必要です。プロキシがHTTPS対応であることを確認するか、次の回避策を使用してプロキシをバイパスします。

Résolution

注意： 変更 HTTPS_PROXY HTTP を使用すると、ネットワーク上で資格情報がクリア テキストで公開される可能性があります。この方法は、信頼できる環境、またはHTTPS対応プロキシを提供できない場合にのみ使用してください。
注意： 変更 NO_PROXY リストされたホストのプロキシ フィルタリングをバイパスします。リストされたホストが信頼済みであること、およびプロキシのバイパスがセキュリティ ポリシーに違反していないことを確認します。
注意： に対する誤った編集 /etc/sysconfig/proxy VCSAのネットワーク接続が中断される可能性があります。保存する前に、構文を慎重に確認してください。

回避策 1 – HTTPS プロキシを HTTP に変更する

HTTPS対応プロキシを使用できない場合は、VCSAがHTTPSトラフィックにHTTPプロキシを使用するようにプロキシ定義を変更します。

  • 編集 /etc/sysconfig/proxy vCenter Server Appliance (VCSA)上。
  • パラメーターに HTTPS_PROXY 線を引いて、スキームを置き換えます https:// と http:// の詳細を確認してください。
# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"
  • プロキシの完全修飾ドメイン名(FQDN)が解決されない場合は、代わりにそのIPアドレスを使用します。
  • VCSAサービスを再起動して、変更を適用します。
    • 7.0 U1より前のVCSAバージョンの場合は、アプライアンスを再起動します。
    • VCSA 7.0 U1以降の場合は、service-controlコマンドを実行します。
# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

回避策2:ESXiホストのプロキシをバイパスする

OVFをホストするESXiホストと通信するときにプロキシを無視するようにVCSAを構成します。

  • VCSAへのSSHセッションを開きます。
  • 編集 /etc/sysconfig/proxy 再び。
  • 各ESXiホストのFQDNまたはIPアドレスを NO_PROXY 変数で、エントリをコンマとスペースで区切ります。
# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"
  • 回避策1の説明に従って、ファイルを保存し、VCSAサービスを再起動します。

確認

いずれかの回避策を適用した後、コンテンツ ライブラリーまたはvSphere ClientからOVFの導入を再試行します。「Invalid response code: 403」というエラーが表示された場合は、問題が解決されたことを確認できます。

Produits concernés

VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Produits

XC Core Systems, XC Series Appliances, VxRail V Series Nodes, VxRail VD Series Nodes
Propriétés de l’article
Numéro d’article: 000216499
Type d’article: Solution
Dernière modification: 25 Jun 2026
Version:  4
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.