Hallo Leute,
ich habe da grad mal ein Problem: Und zwar habe ich zwei Hosts von 3.02 auf 4.0 geupgradet, und vorher die Hosts in der Service-Konsole umbenannt:
--> hostname ändern in '/etc/hosts'
--> dito in '/etc/sysconfig/network'
--> dann ausführen von 'hostname <FQDN>
Soweit so gut. Ich bekomme die beiden Hosts auch wieder in ein Cluster, bloß beim
Aktivieren von HA, verliert der VC_Server die Verbindung zu den hosts.
Aus den Logs geht hervor, dass das SSL-Zertifikat der Hosts noch auf den alten Namen ausgestellt ist, und wahrscheinlich bricht die Verbindung deshalb auch ab. Nun ist die Frage, wie bekomme ich diese alten Informationen weg, bzw. wie lässt sich ein neues Zetifikat ausstellen, mit dem der HA-Agent zufrieden ist.
Oder meint ihr, es sei besser, die Sachen neu aufzusetzen, gleich mit korrektem Namen und so?
Oculus
Die Foren-SW läuft ohne erkennbare Probleme. Sollte doch etwas nicht funktionieren, bitte gerne hier jederzeit melden und wir kümmern uns zeitnah darum. Danke!
Nach Upgrade kein HA mehr
Hallo vielleicht kann Dir das etwas helfen..
Generieren neuer Zertifikate für den ESX-Host
Der ESX-Host generiert Zertifikate, wenn das System das erste Mal gestartet wird. Unter gewissen Umständen
kann es sein, dass Sie den Host zwingen müssen, neue Zertifikate zu erzeugen. Normalerweise werden neue
Zertifikate nur dann erstellt, wenn der Hostname geändert oder das Zertifikat versehentlich gelöscht wird.
Bei jedem Neustart des Prozesses vmware-hostd sucht das Skript mgmt-vmware nach bestehenden Zertifikatdateien
(rui.crt und rui.key). Ist die Suche nicht erfolgreich, werden neue Zertifikatdateien erstellt.
Vorgehensweise
1 Sichern Sie im Verzeichnis /etc/vmware/ssl alle vorhandenen Zertifikate, indem Sie sie mit folgenden
Befehlen umbenennen.
mv rui.crt orig.rui.crt
mv rui.key orig.rui.key
HINWEIS Wenn Sie Zertifikate nach versehentlichem Löschen neu erstellen, müssen diese nicht umbenannt
werden.
2 Verwenden Sie folgenden Befehl, um den Prozess vmware-hostd neu zu starten.
service mgmt-vmware restart
3 Bestätigen Sie, dass der ESX-Host neue Zertifikate erfolgreich erstellt hat, indem Sie den folgenden Befehl
verwenden, der die Zeitstempel der neuen Zertifikatsdateien mit orig.rui.crt und orig.rui.key vergleicht.
ls -la
Gruß Mscheller
...my Blog http://www.ctscheller.de
Generieren neuer Zertifikate für den ESX-Host
Der ESX-Host generiert Zertifikate, wenn das System das erste Mal gestartet wird. Unter gewissen Umständen
kann es sein, dass Sie den Host zwingen müssen, neue Zertifikate zu erzeugen. Normalerweise werden neue
Zertifikate nur dann erstellt, wenn der Hostname geändert oder das Zertifikat versehentlich gelöscht wird.
Bei jedem Neustart des Prozesses vmware-hostd sucht das Skript mgmt-vmware nach bestehenden Zertifikatdateien
(rui.crt und rui.key). Ist die Suche nicht erfolgreich, werden neue Zertifikatdateien erstellt.
Vorgehensweise
1 Sichern Sie im Verzeichnis /etc/vmware/ssl alle vorhandenen Zertifikate, indem Sie sie mit folgenden
Befehlen umbenennen.
mv rui.crt orig.rui.crt
mv rui.key orig.rui.key
HINWEIS Wenn Sie Zertifikate nach versehentlichem Löschen neu erstellen, müssen diese nicht umbenannt
werden.
2 Verwenden Sie folgenden Befehl, um den Prozess vmware-hostd neu zu starten.
service mgmt-vmware restart
3 Bestätigen Sie, dass der ESX-Host neue Zertifikate erfolgreich erstellt hat, indem Sie den folgenden Befehl
verwenden, der die Zeitstempel der neuen Zertifikatsdateien mit orig.rui.crt und orig.rui.key vergleicht.
ls -la
Gruß Mscheller
...my Blog http://www.ctscheller.de
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 19 Gäste