SSH Tunnel & vSphere Client Version 5

[adrianoc]

Hallo Zusammen

Seit der Aktualisierung des lokal installierten vsphere Client auf die Version 5 stelle ich folgendes fest:

1.) "Remote Zugang" über SSH-Tunnel auf einen ESXi-Host unter v4.1 geht nicht mehr.
2.) "Remote Zugang" über SSH-Tunnel auf einen ESXi-Host unter v5.x geht gar nicht.
3.) Lokaler Zugang geht sowohl auf ESXi-Host v4 und v5

Unter SSH-Tunnel verstehe ich eine SSH-Verbindung via Putty unter Verwendung
eines lokalen Tunneling der Ports 443 und 902 auf den entfernten ESX-Host.

Die "Shell" kann sowohl unter ESXi v4 und v5 geöffnet werden (SSH-Server läuft demnach).
Jedoch sieht es so aus, als kann der vsphere Client sich nicht autentifizieren,
irreführend erscheint folgende Meldung "Cannot complete due login due to an incorrect username or password".
Ich schliesse dies jedoch aus, da mit "root" die Anmeldung sowohl Lokal und via SSH ja erfolgreich ist.
Das gewählte Passwort lässt auch keine Typo zu.

Telnet auf Tunnel 443 sowie Tunnel 902 zeigen eindeutig,
dass der ESX-Host antwortet, ich
gehe also davon aus, dass die Tunnels korrekt aufgebaut wurden.

Idee(n) ?

Grüsse
Adriano

[Klaus_Urban]

Hallo Adriano,
du startest den VMware vSphere Client und bekommst die Meldung "Cannot complete due login due to an incorrect username or password"?
Leitet der Router per NAT die Ports 443 und 902 auf den ESXI um?
Putty verwendet Port 22. Leitet der Router auch Port22 um?
Wenn ja, funktioniert Putty?
Hat der Router evt. einen Webzugriff über Port 443?
Also per https://firma.dyndns.org.

Klaus

[adrianoc]

Hallo Klaus_Urban

Auf der Firewall (Zywall) wird SUA (Port Adress Translation) eingesetzt.
Dabei zeigt der Port 22 auf den ESXi-Host.

Der SSH-Tunnel* leitet dann 443 und 902 an den ESXi weiter.

Und, ja es ist die Meldung "Cannot complete due login due to an incorrect username or password"?

Grüsse
Adriano

Layer 1 : [ClientPC] - - - [Firewall] - - - [Internet] - - - [Firewall] - - - [ESXi-Host]
Layer 3: [Putty] - - - [SUA Port 22] - - - [ESXi-Host]
Layer 4: [SSH Tunnel L:443 | R:127.0.0.1:443] - - - [SSH-Server on ESXi]
Layer 4: [SSH Tunnel L:902 | R:127.0.0.1:902] - - - [SSH-Server on ESXi]
Layer 7: [vSphere-Client Version 5 - Connect to ESXi-Hostname in etc\Hosts 127.0.0.1 esxi)

[Klaus_Urban]

Hallo Adriano,
> Der SSH-Tunnel* leitet dann 443 und 902 an den ESXi weiter.
das funktioniert beim ESX 5i nicht mehr.

siehe http://vmware-forum.de/viewtopic.php?t=24754

Klaus.