vCenter Managed Object Browser ist nicht erreichbar

[nrichardt]

Hallo...

Ich versuche seit Tagen Zertifikate unserer PKI in unser vCenter (vSphere 5.5 Update 2) zu importieren, komme aber an einer Stelle einfach nicht weiter.
Für das SSO und den Inventory Service konnte ich die Zertifikate erfolgreich einbinden, beim vCenter bleibe ich bei dem Schritt hängen, an dem man den Managed Object Browser mit folgendem Link öffnen soll.

https://localhost/mob/?moid=vpxd-securi ... er&vmodl=1

Ich bekomme jedoch immer nach der Bestätigung der Zertifikatswarnung einen "HTTP Error 404 - not Found"

Auch per HTTP und mit DNS-Namen/IP-Adresse des Servers ist die Seite nicht erreichbar.

Ich habe es auch schon mit dem SSL Certificate Automation Tool probiert, selber Fehler...

[rprengel]

https://localhost/mob/?moid=vpxd-securi ... er&vmodl=1

Ich bekomme jedoch immer nach der Bestätigung der Zertifikatswarnung einen "HTTP Error 404 - not Found"

Auch per HTTP und mit DNS-Namen/IP-Adresse des Servers ist die Seite nicht erreichbar.

Ich habe es auch schon mit dem SSL Certificate Automation Tool probiert, selber Fehler...

Hast du im Browser einen proxy konfiguriert?

Gruss

[nrichardt]

Nein, den hatte ich gleich nach dem ersten Versuch raus genommen...

[irix]

Guck mal die vCenter WebServices gestartet sind auf dem Windows System. Dann folgenes aufrufen und gucke

1. https://deinvcenter/
2. https://deinvcenter/mob

Bei letzerem muss dann ein Authentifizierungsfenster aufgehen.

Gruss
Joerg

[nrichardt]

Die Services laufen alle...

...aber auch bei den beiden Seiten bekomme ich einen "404", nach dem Zertifikatsfehler

Mag das an dem Port liegen? Ich habe die Maschine nicht selber aufgesetzt, aber die weichen bestimmt nicht von den Vorschlägen von VMware ab...
Die Firewall habe ich auch schon ausgeschaltet, bringt auch nichts...

[irix]

Bitte mal auf dem vCenter selber mit dem Browser https://localhost/ aufrufen. Hat das vCenter mehrere IP/Netzwerkkarten?

Wenn die SSL Warnung kommt dann ist auf jeden Fall nen Webserver hintendran welcher sich angesprochen fuehlt. Du warum auch immer liefert er dann keinen Content aus.

Hab ich in der Form in 6 Jahren noch nie erlebt. Allerdings muss man wissen wie Tomcats arbeiten bzw. wenn intern an andere Services weitergeleitet wird. Da ist es schwer zu erkennen auf welcher Ebene der Fehler liegt.

Jeder Webserver hat irgendwo sein Log wo man anfragen sehen kann. Die Frage wo es sich beim vCenter versteckt und wie es genau heist.

Gruss
Joerg

[nrichardt]

Auf der Maschine selber ist es das selbe Spiel, immer ein"404"...

Das vCenter hat zwei Netzwerkkarten, die zu einem Team verschmolzen sind. Ich habe aber auch eine Testmaschine (ein virtueller Klon) der nur noch einen Netzwerkadapter hat. Doch da besteht das Problem auch.

Der Tomcat registriert die Anfrage auch, aber in dem Log ist für mich nicht ersichtlich, dass es da ein Problem gibt...

Code: Alles auswählen

0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
10.0.2.192 - - [28/Oct/2014:10:34:00 +0100] "GET /vws/Query/Health HTTP/1.1" 200 1059

[rprengel]

Auf der Maschine selber ist es das selbe Spiel, immer ein"404"...

Das vCenter hat zwei Netzwerkkarten, die zu einem Team verschmolzen sind. Ich habe aber auch eine Testmaschine (ein virtueller Klon) der nur noch einen Netzwerkadapter hat. Doch da besteht das Problem auch.

Der Tomcat registriert die Anfrage auch, aber in dem Log ist für mich nicht ersichtlich, dass es da ein Problem gibt...

Code: Alles auswählen

0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
10.0.2.192 - - [28/Oct/2014:10:34:00 +0100] "GET /vws/Query/Health HTTP/1.1" 200 1059

Firewall aktiv?
Endpoint-Protection aktiv?
Irgendwas das dazwischen grätschen kann?
Gruss

[irix]

Ich sehe in dem Log weder ein Zugriff auf / noch /mob.

Gruss
Joerg

[nrichardt]

Auf der Maschine selber ist es das selbe Spiel, immer ein"404"...

Das vCenter hat zwei Netzwerkkarten, die zu einem Team verschmolzen sind. Ich habe aber auch eine Testmaschine (ein virtueller Klon) der nur noch einen Netzwerkadapter hat. Doch da besteht das Problem auch.

Der Tomcat registriert die Anfrage auch, aber in dem Log ist für mich nicht ersichtlich, dass es da ein Problem gibt...

Code: Alles auswählen

0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /vsm/health.xml HTTP/1.1" 200 315
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
0:0:0:0:0:0:0:1 - - [28/Oct/2014:10:34:00 +0100] "GET /eam/eamService-web/health.xml HTTP/1.1" 200 283
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
127.0.0.1 - - [28/Oct/2014:10:34:00 +0100] "GET /ls/health HTTP/1.1" 200 1014
10.0.2.192 - - [28/Oct/2014:10:34:00 +0100] "GET /vws/Query/Health HTTP/1.1" 200 1059

Firewall aktiv?
Endpoint-Protection aktiv?
Irgendwas das dazwischen grätschen kann?
Gruss

ne, da ist nichts...

Firewall ist offfen
Anti-Virus habe ich deinstalliert

...und Anfragen kommen zum Tomcat durch

[nrichardt]

Ich habe den Fehler gefunden

Beim Stöbern durch die Firewallregeln, ist mir gerade aufgefallen, dass die Regel für das vCenter nicht Port 443 sondern 444 freigibt!

--> also den Port in die URL eingebaut und da ist sie...!

--> https://localhost:444/mob/?moid=vpxd-se ... er&vmodl=1

Ob da der Kollege geschlampt hat oder was auch immer da schief gegangen ist? keine Ahnung...

Aber Vielen Dank für eure Zahlreichen und schnellen Lösungsansätze und noch einen schönen Tag

Gruß
Niklas

[irix]

Die Frage ob vor der vCenter Installation irgendeine Software bereits installiert war welche Port 443 verwendet hat. Ansonsten ist es eher unueblich die Defaultports zu veraendert. Wie du gemerkt hast tritt dich das mit Anlauf in den Hintern und du weist nicht wofuer.

Mach mal ein tcpview und gucke ob angezeigt wird welcher Prozess an Port 443 haengt weil dein vCenter/Tomcat ist es ja wohl nicht!

Gruss
Joerg