VCSA 6.5 Probleme mit SSO

[SWHTR]

Guten Morgen zusammen,

ich habe seit gestern ein seltsames Problem und finde im moment nicht direkt eine Lösung.

Zwar habe ich VCSA in Sache mit external Platform Service Controller. Lief bisher immer ohne Probleme.
Nun gibt es wohl Probleme mit SSO beim VCSA

Folgende Meldung tauchen auf, wenn ich versuche webClient zu öffnen.

Kennt jemand die Problematik oder hat ein Ansatz was ich zur Lösung tun könnte?

A server error occurred.
[500] SSO error: Cannot connect to the VMware Component Manager https://vcenter/cm/sdk?hostid=5689b31a- ... af12e0ef86

A server error occurred.

[400] Beim Senden der Authentifizierungsanforderung an den vCenter Single Sign-On-Server ist ein Fehler aufgetreten - Beim Verarbeiten der Metadaten für die Einrichtung von vCenter Single Sign-On ist ein Fehler aufgetreten - Cannot connect to the VMware Component Manager https://vcenter/cm/sdk?hostid=5689b31a- ... af12e0ef86.

[irix]

Hmm.... dann logge dich mal auf die Shell des PSC und des vCenters ein und mache jeweils mal ein

Code: Alles auswählen

df -h

Gruss
Joerg

[SWHTR]

habe ich auch geprüft gehabt, nach Recherchen, sieht aber so aus, also normal sage





Nebenbei die Bilder noch zu den Meldungen beim öffnen

[irix]

Hmm.... wenn du den PSC neu startest wird dann in VAMI:5480 irgendein Fehler angezeigt?

Gruss
Joerg

[SWHTR]

was genau meint du mit VAMI:5480?

Also bei den beiden PSC und VCSA Appliance Oberflächen wird kein direkter Fehler angezeigt, außer das was ich geschrieben habe

[irix]

Na dein https://psc:5480

Gruss
Joerg

[SWHTR]

ah also appliance oberflächen.... nein die zeigen kein direktes Problem an, da ist auch sso ok.

Habe aber mal mit Veeam ein Stand von 4 Tagen geholt und hier komme ich wenigstens wieder in die Oberfläche, nur funktioniert die Domänenanmeldung nicht mehr mit LDAP Gruppen.

Hatte so ein Problem leider noch nicht bzw. das es keine direkten bzw. so viele Ansätze gibt.

[irix]

Ok. Was passiert wenn du den Service von Hand startest?

service-control --stop VMwareComponentManager
service-control --start VMwareComponentManager

und dann den WebClient hinterher

service-control --stop vspherewebclientsvc
service-control --start vspherewebclientsvc

Hinweis: Letzterer braucht immer seine 5Min.

Gruss
Joerg

[SWHTR]

Mhm und die Umgebung wo restored ist, ist auch nicht direkt adaquat nutzbar... sehe zwar mehr, aber fast überall ladebalken.

Dies lädt aber alles nach und nach...
Einzig die AD SSO scheint er nicht abrufen zu können

[SWHTR]

Sorry, momentan geht es aus dem BAckup.
Für mich ist in der Sache erst mal wichtig.... sauber die Umgebung wieder aufzubauen.
Immerhin lief schon ein Tag dadurch die Sicherungen nicht.

Hab momentan noch paar HA Fehler und das die AD SSO nicht gelesen werden kann