vSphere Site Recovery Manager не может подключиться, выдает ошибку 500

Question

vSphere Site Recovery Manager не может подключиться, выдает ошибку 500

Я пытаюсь настроить лабораторию vSphere Site Recovery Manager. У меня есть два центра обработки данных, связанных через VPN типа "сеть-сеть" с Microsoft Threat Management Gateway 2010 SP1.

Я пытаюсь добавить два сервера vSphere друг к другу, но получаю сообщение об ошибке 500 при каждом подключении:

Невозможно связаться с vsphere: 80 сервер, http код ответа: 500

Я не вижу ничего в файлах журналов ни на одном сервере, и в статьях КБ нет ничего об этом. Что здесь может происходить?

3

microsoft-ftmg-2010 vmware-srm

Источник

Mark Henderson 27 сен '12 в 05:47

1 ответ

Решение

Другие вопросы по тегам microsoft-ftmg-2010 vmware-srm

Mark Henderson 27 сен '12 в 05:47 2012-09-27 05:47 · Accepted Answer · 2012-09-27 05:47

Проблема вызвана тем, что шлюз TMG выполняет проверку HTTP, которая отключает некоторые невидимые в дикой природе глаголы HTTP.

Наблюдая за попыткой подключения в WireShark, мы видим:

CONNECT / sdkTunnel HTTP / 1.1

CONNECT /sdkTunnel HTTP/1.1

И воспроизведение этого в Telnet показывает нам:

<LI id=L_default_11>Error Code: 500 Internal Server Error. The parameter is incorrect. (87)
<LI id=L_default_12>IP Address: 192.168.101.16
<LI id=L_default_13>Date: 27/09/2012 5:35:59 AM [GMT]
<LI id=L_default_14>Server: tmg
<LI id=L_default_15>Source: proxy

что подтверждается журналом TMG Web Proxy:

Журнал TMG Web Proxy, подтверждающий, что TMG блокирует запрос

Итак, эта ошибка не имеет ничего общего с tomcat или vsphere, это TMG, блокирующий запрос. Я никогда не видел CONNECT глагол раньше, и краткий гугл указывает, что это необходимо отключить для прохождения определенных проверок. Так что, возможно, TMG блокирует его по умолчанию.

Чтобы обойти это, вам нужно создать новое правило веб-доступа в TMG.

Создайте набор компьютеров, содержащий два ваших сервера vSphere
Перейти к политике веб-доступа
В разделе "Задачи" нажмите "Создать правило доступа".
Заполните мастер по умолчанию, выбрав "Разрешить" и выбрав новый компьютер
После того, как правило создано, перейдите в его свойства
Перейти на вкладку "Протоколы"
Нажмите "HTTP" и нажмите "Изменить"
Перейти в "Параметры"
Снимите флажок Фильтр веб-прокси
ОК ко всему и применить изменения

введите описание здесь

Если у вас есть сервер TMG на другой стороне VPN, которая не является частью этого кластера управления, вам нужно будет повторить это правило там же. И тогда, вуаля, бесплатный поток трафика:

введите описание здесь