VxRail: Kan ikke distribuere OVF når en HTTPS-proxy er konfigurert

Feil som ligner på følgende, vises i /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Løsning 1 – endre HTTPS-proxy til HTTP

Når en HTTPS-kompatibel proxy ikke er tilgjengelig, endrer du proxydefinisjonen slik at VCSA bruker en HTTP-proxy for HTTPS-trafikk.

• Rediger /etc/sysconfig/proxy på vCenter Server Appliance (VCSA).
• Finn HTTPS_PROXY linje og erstatte ordningen https:// Med http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Hvis proxyens fullstendige domenenavn (FQDN) ikke løser problemet, bruker du proxyens IP-adresse i stedet.
• Start VCSA-tjenestene på nytt for å bruke endringen:
  • For VCSA-versjoner før 7.0 U1 må du starte verktøyet på nytt.
  • For VCSA 7.0 U1 og nyere kjører du servicekontrollkommandoen.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Løsning 2 – omgå proxyen for ESXi-verter

Konfigurer VCSA til å ignorere proxyen når du kommuniserer med ESXi-vertene som er vert for OVF.

• Åpne en SSH-økt til VCSA.
• Rediger /etc/sysconfig/proxy Igjen.
• Legg til FQDN- eller IP-adressen for hver ESXi-vert i NO_PROXY variabel, skille oppføringer med komma og mellomrom.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Lagre filen, og start VCSA-tjenestene på nytt, som beskrevet i Løsning 1.

Verifisering

Når du har implementert en av løsningene, kan du prøve å implementere OVF på nytt fra innholdsbiblioteket eller vSphere-klienten. Vellykket implementering uten ugyldig svarkode: Feilen på 403" bekrefter at problemet er løst.