Vcenter Anmeldung über Web Fehlgeschlagen

[Syosse]

Hallo Zusammen

Leider tritt bei mir seit neustem die Fehlermeldung auf sobald ich mich via Web Anmelden will.
Fehlermeldung : The requested URL /websso/SAML2/SSO/vsphere.local was not found on this server.

Folgende Schritte führe ich durch:

1.) Vcenter via : Https://192.168.178.11 aufrufen.

Vcenter1.png (18.09 KiB) 1028 mal betrachtet

2.) Auf VSPHERE CLIENT (HTML5) STARTEN klicken.

Es wird auf folgende URL weitergeleitet und erscheint dann die Fehlermeldung:
https://vc-01.ad.Firma.ch/websso/SAML2/ ... l?.........

VCenter habe ich schon 3 mal neugestartet. Auf vmware appliance management komme ich drauf.

Vielen herzlichen Dank für die Hilfe.
Gruss

[irix]

Moin,

die SSO Komponente fuehrt immer einen Redirect auf den FQHN durch wenn du den vSphere Client per ÍP Adresse aufrufst was immer dann zu Problemen fuehrt diese per aktuellem DNS nicht aufloesbar ist.
Das ist immer dann schnell der Fall wenn man per VPN aus einem anderen Netz kommt und nicht "in'" der Firma ist bzw. der Client einen anderen DNS verwendet.

Dein Browser meldet aber nicht das er den Server fuer ihn nicht erreibar ist sondern das er einen 404er uebermittelt bekommt. Kannst du mal bitter einen nslookup fuer vc-01.ad.firma.ch auf diesem Client durchfuehren und dann genau pruefen ob unter dieser IP wirklich dein vCenter und nicht ein anderer WebServer antwortet?

'Edit:
Kannst du auch schneller pruefen in dem du einfach vc-01.ad.firma.ch im Browser verwendest....kommt auch auch die Einstiegseite?

Gruss
Joerg

[Syosse]

Moin,

die SSO Komponente fuehrt immer einen Redirect auf den FQHN durch wenn du den vSphere Client per ÍP Adresse aufrufst was immer dann zu Problemen fuehrt diese per aktuellem DNS nicht aufloesbar ist.
Das ist immer dann schnell der Fall wenn man per VPN aus einem anderen Netz kommt und nicht "in'" der Firma ist bzw. der Client einen anderen DNS verwendet.

Dein Browser meldet aber nicht das er den Server fuer ihn nicht erreibar ist sondern das er einen 404er uebermittelt bekommt. Kannst du mal bitter einen nslookup fuer vc-01.ad.firma.ch auf diesem Client durchfuehren und dann genau pruefen ob unter dieser IP wirklich dein vCenter und nicht ein anderer WebServer antwortet?

'Edit:
Kannst du auch schneller pruefen in dem du einfach vc-01.ad.firma.ch im Browser verwendest....kommt auch auch die Einstiegseite?

Gruss
Joerg

Vielen Dank für die Info.

Genau das war auch meine Vermutung. Nur versuch ich es gerade im eigenen Netz auszulösen.

Remotedesktop Verbindung -> VM Maschine (Windows10) die auf dem ESXI lauft-> Darauf öffne ich dann Edge im Privatmodus und versuche folgendes zu öffnen: https://192.168.178.11 oder https://vc-01.ad.firma.ch

DNS Läuft auf unserem DC die ebenfalls Virtualisiert ist auf dem ESXI.

CMD:

Web:

vmweb.png (8.39 KiB) 1005 mal betrachtet

[Dayworker]

Keine Ahnung ob das relevant ist, aber in deinem Bild zur "vCenter Server-Verwaltung" gibt es bei Arbeitsspeicher eine Alarmmeldung. Soweit ich mich entsinne, konnte man die vCenter-Grösse in Abhängigkeit der zu verwaltenden Hosts und VMs (Tiny, Small, Medium und Large) konfigurieren und darüber auch dessen Ressourcenbedarf einschränken. Falls der Arbeitsspeicherwert nach unten verändert wurde, könnte das auch für seltsame, schwer zu lokalisierende Nebeneffekte verantwortlich sein.

Das du die Hashwerte der VMware-Downloads überprüft hast, setze ich jetzt mal voraus.

[irix]

Also...

geht nicht : https://vc-01.ad.Firma.ch

geht: http://192.168.178.11

Kommst du per https://vc-01.ad.Firma.ch:5480 zum VAMI?

Gruss
Joerg

[Syosse]

Keine Ahnung ob das relevant ist, aber in deinem Bild zur "vCenter Server-Verwaltung" gibt es bei Arbeitsspeicher eine Alarmmeldung. Soweit ich mich entsinne, konnte man die vCenter-Grösse in Abhängigkeit der zu verwaltenden Hosts und VMs (Tiny, Small, Medium und Large) konfigurieren und darüber auch dessen Ressourcenbedarf einschränken. Falls der Arbeitsspeicherwert nach unten verändert wurde, könnte das auch für seltsame, schwer zu lokalisierende Nebeneffekte verantwortlich sein.

Das du die Hashwerte der VMware-Downloads überprüft hast, setze ich jetzt mal voraus.

Vielen Dank für die Info.

Tiny habe ich ausgewählt bei der Konfiguration. Arbeitsspeicher wurde nichts verändert.

Hashwerte:

MD5: 4883e36c4b32a0d75421cbe5bed11e5e
SHA1: 03eedc89abbbba22c2f8bec85fa52b66248cb722
SHA265:4d18c4d8ed68049254f7210aa427642453457828aadfa5819c4f09aff1d86cc1
SHA512:908523c07e3262b7bbb8977104f476db6e7e4504750819b286882f15473381e4b626e39a38ead1d84ff1cdb849be608aa239ead18eb5c450e1e0a56069c98030

Ist es möglich das mir jemand die ISO Vcenter 7.0 hochladen kann ? Will kurz was testen.

Vielen herzlichen Dank.

Also...

geht nicht : https://vc-01.ad.Firma.ch

geht: http://192.168.178.11

Kommst du per https://vc-01.ad.Firma.ch:5480 zum VAMI?

Gruss
Joerg

Ja, klappt einwandfrei mit https://vc-01.ad.Firma.ch:5480 zum VAMI

VAMI Netzwerk:

Vielen herzlichen Dank

[irix]

ich noch ein Bild hinzugefügt. Klappt einwandfrei.

Nein klappt nicht. Ich moechte wissen ob den Browser per Namesaufloesung bei der VCSA rauskommt oder sonst wo. Also tippe den FQHN in die Adresszeile und nicht immer deine IP. Kann ja so schwer nicht sein :/

Wenn das geklaert ist.... die VCSA arbeitet als ReverseProxy bzw. Tomcat spezifisch werden divs. URLs dann intern weitergeleitet. Da gucken wir dann mal wenn das mit den FQHN geklaert ist ob alle Dienste laufen bzw. was der SSO denn sagt.

Edit:
OK. Den zweiten Screen konnte man ebnd noch nicht sehen. Mal per SSH auf die VCSA und auf der Shell dann

Code: Alles auswählen

service-control --status

Das mit der Speicherwarnung bei "Tiny" kenne ich auch. Ich mache dann einfach 4GB mehr Speicher und gut ist.


Gruss
Joerg

[Syosse]

ich noch ein Bild hinzugefügt. Klappt einwandfrei.

Nein klappt nicht. Ich moechte wissen ob den Browser per Namesaufloesung bei der VCSA rauskommt oder sonst wo. Also tippe den FQHN in die Adresszeile und nicht immer deine IP. Kann ja so schwer nicht sein :/

Wenn das geklaert ist.... die VCSA arbeitet als ReverseProxy bzw. Tomcat spezifisch werden divs. URLs dann intern weitergeleitet. Da gucken wir dann mal wenn das mit den FQHN geklaert ist ob alle Dienste laufen bzw. was der SSO denn sagt.

Gruss
Joerg

Ja, schau mein Post hab es nochmal editiert. Falsch gelesen.

Vielen Dank

[Syosse]

ich noch ein Bild hinzugefügt. Klappt einwandfrei.

Nein klappt nicht. Ich moechte wissen ob den Browser per Namesaufloesung bei der VCSA rauskommt oder sonst wo. Also tippe den FQHN in die Adresszeile und nicht immer deine IP. Kann ja so schwer nicht sein :/

Wenn das geklaert ist.... die VCSA arbeitet als ReverseProxy bzw. Tomcat spezifisch werden divs. URLs dann intern weitergeleitet. Da gucken wir dann mal wenn das mit den FQHN geklaert ist ob alle Dienste laufen bzw. was der SSO denn sagt.

Edit:
OK. Den zweiten Screen konnte man ebnd noch nicht sehen. Mal per SSH auf die VCSA und auf der Shell dann

Code: Alles auswählen

service-control --status

Das mit der Speicherwarnung bei "Tiny" kenne ich auch. Ich mache dann einfach 4GB mehr Speicher und gut ist.


Gruss
Joerg

SHELL:

Vielen Dank Gruss

[irix]

Ja habs gesehen... mach mal 4GB mehr... starte neu und nach 5min schickst du mal den Output von service-control --status.

Gruss
Joerg

[Syosse]

Ja habs gesehen... mach mal 4GB mehr... starte neu und nach 5min schickst du mal den Output von service-control --status.

Gruss
Joerg

Ram auf 16GB erhöht und nochmal service-control --status durchgeführt:

Vielen Dank.
Gruss

[irix]

Du warst zufrueh.... da sind noch nicht alle Dienste gestartet gewesen. Ich kenne nur den envoy und rhttp als Proxy relevant. Da wuerde ich mal in die Logs gucken. Der vmcam ist ein optionaler Dienst. Ist in allen meinen 7er VCSA auf manuell und nicht gestartet.

Gruss
Joerg

[Syosse]

Du warst zufrueh.... da sind noch nicht alle Dienste gestartet gewesen. Ich kenne nur den envoy und rhttp als Proxy relevant. Da wuerde ich mal in die Logs gucken. Der vmcam ist ein optionaler Dienst. Ist in allen meinen 7er VCSA auf manuell und nicht gestartet.

Gruss
Joerg

Ops sorry, hab jetzt nochmal durchgeführt:

Shell:

VAMI:

Vcenter Konfig:

Ich überleg mir sonst das Vcenter nochmal neu zu installieren.


Edit: Hättest du evt. noch einen Vcenter 7.0 Iso herumliegen ?

Edit: Es funktioniert wieder halleluja, lag das wirklich nur wegen dem Ram ?

Herzlichen Dank nochmals an alle.


Vielen Dank
Gruss