менеджер по Восстановлению Сайта vSphere не может соединиться, дает Ошибку 500

Первое, что пришло на ум я предположил бы, что Вы, машина думает Ваш диск, базируетесь флэш-память, а не являетесь магнетическими, действительно ли там какие-либо драйверы устройств были доступны установке?

3
задан 27 September 2012 в 08:47
1 ответ

Проблема вызвана тем, что шлюз TMG выполняет проверку HTTP, которая отключает некоторые редко встречающиеся в дикой природе HTTP-команды.

Наблюдая за попыткой подключения в WireShark, мы видим:

CONNECT /sdkTunnel HTTP/1.1

CONNECT / sdkTunnel HTTP / 1.1

И воспроизведение этого в Telnet показывает нам:

<LI id=L_default_11>Error Code: 500 Internal Server Error. The parameter is incorrect. (87)
<LI id=L_default_12>IP Address: 192.168.101.16
<LI id=L_default_13>Date: 27/09/2012 5:35:59 AM [GMT]
<LI id=L_default_14>Server: tmg
<LI id=L_default_15>Source: proxy

что подтверждается журналом TMG Web Proxy:

TMG Web Proxy log confirming that TMG is blocking the request

Итак, эта ошибка не имеет ничего общего с tomcat или vsphere, это TMG блокирует запрос. Я никогда раньше не видел глагола CONNECT , и краткий гугл указывает, что это необходимо отключить для прохождения определенных аудитов. Так что вполне возможно, что TMG блокирует его по умолчанию.

Чтобы обойти это, вам необходимо создать новое правило веб-доступа в TMG.

  1. Создайте набор компьютеров, содержащий два ваших сервера vSphere
  2. Перейдите к политике веб-доступа
  3. В разделе «задачи» нажмите «Создать правило доступа»
  4. Заполните мастер по умолчанию, выбрав «Разрешить» и выбрав в / из вашего нового набора компьютеров
  5. После создания правила перейдите к его свойствам
  6. Перейдите на вкладку «Протоколы»
  7. Нажмите «HTTP» и нажмите «Изменить»
  8. Перейдите в «Параметры»
  9. Отмените проверку фильтра веб-прокси
  10. ОК для всего и примените изменения

enter image description here

Если у вас есть сервер TMG на другой стороне VPN, который не является частью этого кластера управления, тогда вам нужно будет повторить это правило и там. А затем, вуаля, свободный поток трафика:

enter image description here

3
ответ дан 3 December 2019 в 06:38

Теги

Похожие вопросы