Автор Тема: VMware Horizon View (vview) VDI недоступна веб-форма управления.  (Прочитано 4697 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн RoboCop

  • Новичок
  • *
  • Сообщений: 5
  • Рейтинг: 0
    • Просмотр профиля
Суть проблемы:
Не работает Web-форма управления vview. Располагающаяся по адресу
https://vview.XXXXX.ru/admin 
ESXi 5.1
Сам сервер vview под управлением Win2k8 R2 Standard
Симптомы:
1) Падает служба VMware View Security Gateway Component и VMware View PCoIP Secure Gateway.
2) В логах Vview:
Кроме прочих ошибках есть вот это:
"... Couldn't create SSL socket factory com.vmware.vdi.ice.server.u.a(SourceFile:529)
java.lang.NullPointerException: invalid null input
   at java.security.KeyStore$PrivateKeyEntry.<init>(KeyStore.java:361)
   at com.vmware.vdi.ice.server.KeyVaultKeyStore.engineGetEntry(SourceFile:241)
   at java.security.KeyStore.getEntry(KeyStore.java:1261)
"
Гугление привело к статьям:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2013274
https://communities.vmware.com/message/2207671
Но, к сожалению, чего делать непонятно. Компонент переустанавливали - vview connection server - не помогает.

Так же  подсказали что проблема в сертификате SSL и надо на сервере vview создать новый запрос по шаблону Web Server.
Однако, я столкнулся с проблемой невозможностью выбрать данный шаблон (см. вложения).

"Разрешения для шаблона сертификации не позволяют текущему пользователю получать сертификаты этого типа. Отсутствует разрешение на запрос это типа сертификатов."

Полез в настройки групповых политик (групповая политика домена по умолчанию) так как запрос осуществляется с использованием политик AD.
Там картина как во вложениях на скринах.

Подскажите куда копать.

Оффлайн RoboCop

  • Новичок
  • *
  • Сообщений: 5
  • Рейтинг: 0
    • Просмотр профиля
В оснастке "Certificate Templates" ("certtmpl.msc") в настройках безопасности добавил группе AUTHENTICATED USERS - право Enroll.
После этого шаблон появился в списке.
Однако не понятно почему так происходит, так как у группы Domain Admins было такое право и все операции выполнялись учёткой из этой группы.

P>S> проблема пока не снята, отпишусь дальше.

P>P>S> Вот годная статья как правильно прописать сертификат для vview
http://ivirt-it.ru/obnovlenie-ssl-sertifikata-na-vmware-view-connection-servere/

Достигнуть определённый прогресс - службы не падают. Но веб-морда недоступна (
« Последнее редактирование: 11 марта 2015, 18:15:52 от RoboCop »

Оффлайн RoboCop

  • Новичок
  • *
  • Сообщений: 5
  • Рейтинг: 0
    • Просмотр профиля
http://www.derekseaman.com/2012/05/vmware-view-51-installation-part-1-view.html


Заработало после перезапуска служб - раза 2.
« Последнее редактирование: 12 марта 2015, 11:18:22 от RoboCop »