Firefox mit VC-6.7.0U3g

[thp]

Hallo,

nach dem update des vCenter VC-6.7.0U3d nach VC-6.7.0U3g ist es nicht mehr möglich den vSphere Client (HTML5) mit Firefox zu verwenden.

Ich bekomme nach wenigen Sekunden dir Meldung

Verbindungszeitüberschreitung
Ihre vSphere Client-Sitzung ist nicht mehr authentifiziert.


Der vSphere Web Client funktioniert. Mit dem Internet Explorer funktionieren beide Clients

[irix]

Browsercache mal bitte loeschen und dann nochmal versuchen.

Gruss
Joerg

[thp]

Hallo Joerg,

schon versucht, aber ohne Erfolg

[Dayworker]

Irgendwelche Werbeblocker, Sec-Suiten oder Virenscanner installiert?

[thp]

nein, kein Werbeblocker, Sec-Suiten oder Virenscanner installiert

mit VC-6.7.0U3d funktioniert es, mit VC-6.7.0U3g nicht.

[Dayworker]

Zu "VC-6.7.0U3d finde ich leider nichts, als frühere Versionen in den Release-Notes zu VC-6.7.0U3g werden nur 3, 3a, 3b und 3f gelistet. In den Neuigkeiten der 3g-Notes geht es jedenfalls gleich unter Punkt 2 um einen Zertifikatstausch. Genau das könnte das Problem sein. Mozilla greift meines Wissens nicht auf die im System hinterlegten sondern seine eigenen Zertifikate zurück.

[thp]

ich habe Firefox so konfiguriert, daß die Zertifikate von den Internet Explorer verwendet werden.

Die Meldung kommt auch erst nach wenigen Sekunden, bis dahin kann ich alles machen.

[Dayworker]

Genau genommen nutzt du nicht die IE-Zertifikate sondern den Windows Zertifikatsspeicher. Du hast also manuell in der FF-Config (about:config) den Punkt "security.enterprise_roots.enabled" hinzugefügt?
Ich würde trotzdem die Zertifikate bei FF hinzufügen. Das könnte sonst merkwürdige Probleme verursachen. In meinem Fall würde mir wegen PortableApps sowieso nichts anderes übrigbleiben...

Hast du den in den Release-Notes beschriebenen Zertifikatstausch durchgeführt?

[thp]

Hallo Dayworker,

den Zertifikatstausch habe ich durchgeführt.
Mit dem IE-Zertifikat hast du recht. Wie bekomme ich aber das Zertifikat in den Firefox?

bei genauerer Beobachtung ist mit aufgefallen , daß die Meldung immer dann auftritt , wenn ich auf eine VW oder auf den ESXi Server klicke

[Dayworker]

Ich habe keinen FF vor mir, aber normalerweise brauchst du nur auf das Schloßsymbol in der Adreßzeile zu klicken und dich dann zum Zertifikat durchhangeln. Das kannst du dann abspeichern und importieren.

[thp]

ich habe den VMWare Support kontaktiert.

Das Ergebnis war überraschend. Wenn man beim Aufruf die IP Adresse verwendet tritt der Fehler auf, verwendet man den vCenter Namen funktioniert es.

Könnt ihr das nachvollziehen?

Die Antwort vom Support war: 'Tatsächlich konnte ich das Problem gerade noch einmal in einer Laborumgebung nachstellen. Insofern scheint es fast so, als läge hier eine inkompatibilität mit dem Firefox vor. Ich prüfe jetzt einmal inwiefern wir hier ansetzen können und melde mich wieder sobald ich Neuigkeiten habe'

[Dayworker]

Wäre natürlich schick, wenn du uns noch die fragliche FF-Version nennen würdest. Gut möglich, daß Mozilla wegen DOH wieder mal neuen Murks programmiert hat.

[thp]

76.0.1, 77.0, 77.0.1
68.8.0esr, 68.9.0esr

[thp]

ich habe jetzt noch eine Antwort vom Support erhalten.
Das Problem war schon bekannt.

Die Lösung:

Der folgende KB-Artikel beschreibt das Problem:
https://kb.vmware.com/s/article/78563?lang=en_us
Die im KB-Artikel genannte Lösung sollte sich mittels der folgenden beiden Befehle realisieren lassen:


# cp /etc/vmware/vsphere-ui/webclient.properties /tmp/webclient.properties

# echo "samesite.cookie.policy=None" >> /etc/vmware/vsphere-ui/webclient.properties