Архивы по Категориям: Виртуализация

«Удаленный сервер возвратил ошибку: (504) Истекло время ожидания шлюза» при добавлении vCenter 6 в Veeam 9

После обновления Veeam Backup & Replication с 8 до 9 версии, и после этого апгрейдом vMware vSphere 5.5 до 6 версии возник ряд проблем. Одна из самых тяжелых будет описана ниже:

Симптомы:

При обновлении или добавлении vMware vCenter Server 6 в Backup Infrustructure Veeam BR возникает ошибка «Удаленный сервер возвратил ошибку: (504) Истекло время ожидания шлюза»2016-01-26_152913

А при попытке раскрытия списка виртуальных машин другая «Failed to login to «vc.domain.ru» by SOAP, port 443, user «domain\username», proxy srv: port:0 Базовое соединение закрыто: Не удалось установить доверительные отношения для защищенного канала SSL/TLS. Удаленный сертификат недействителен согласно результатам проверки подлинности»

2016-01-26_152945

При этом в логах Veeam BR присутствует следующее Читать далее »

«Cannot run upgrade script on host» при обновлении esxi 5.1 до 6.0

Обновление ESXi 5.1 до ESXi 6.0 останавливается со следующей ошибкой: „Cannot execute upgrade script on host“.

cannont

Одна из причин, это старый агент vcenter.

При этом в логах /var/log/vua.log можно наблюдать следующее:

2015-08-17T12:29:16.999Z error vua[FFF940D0] [Originator@6876 sub=Default] Alert:WARNING: This application is not using QuickExit(). The exit code will be set to 0.@ bora/vim/lib/vmacore/main/service.cpp:162
–> Backtrace:
–>
–> [backtrace begin] product: VMware vSphere Update Manager Agent, version: 6.0.0, build: build-2621470, tag: vua
–> backtrace[00] libvmacore.so[0x0033D8E3]: Vmacore::System::Stacktrace::CaptureFullWork(unsigned int)

Решение:

  • Отключаем HA кластера
  • Выводим хост из кластера
  • Лечим хост командами:

Читать далее »

ESXi 5.1 VM Stuck At 95% When Restarted — Сбой загрузки ВМ во время перезапуска

Пробуем подключится к консоли ВМ и получаем сообщение

Unable to connect to the MKS

При попытке перезагрузить ВМ, загрузка останавливается на 95%, а кнопка перезагрузки остается неактивной, и ни чего не получается сделать. Процесс не кончается, а как бы зависает на 95%

Я проделал следующее, что бы выйти из ситуации:

Читать далее »

Hyper-V 2012 R2 Replica Broker авторизация на основе сертификатов (5 хостов и 2 домена)

Будем строить отказоустойчивую репликацию между 5 хостами hyper-v 2012 r2 в 2 разных доменах, домены доверенные, но авторизацию для брокера реплики будем использовать на основе wildcard сертификатов.

Суть в том, что для каждого домена нужно создать сертификат корневого центра сертификации rootca.<domainname>.cer и им подписать 2-й созданный сертификат для хостов servers.<domainname>.cer

Готовим сертификаты:

Код ниже выполняем через cmd, перед выполнением нужно достать makecert, он есть по адресу Windows Kits\8.1\bin\x64\ либо, для 2012r2 можно скачать makecert с моего сайта

Я выполнял команды на первых хостах hyper-v каждого домена, при этом они сразу же импортируются в нужные хранилища текущего сервера.

--------------------------------------
1 домен
----------------------

makecert -pe -n "CN=*.domain1.ru" -ss root -sr LocalMachine -sky signature -r "rootca.domain1.ru.cer"
makecert -pe -n "CN=*.domain1.ru" -ss my -sr LocalMachine -sky exchange -eku 1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2 -in "*.domain1.ru" -is root -ir LocalMachine -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 servers.domain1.ru.cer
---------------------
2 домен
---------------------

makecert -pe -n "CN=*.domain2.com" -ss root -sr LocalMachine -sky signature -r "rootca.domain2.com.cer"
makecert -pe -n "CN=*.domain2.com" -ss my -sr LocalMachine -sky exchange -eku 1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2 -in "*.domain2.com" -is root -ir LocalMachine -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 servers.domain2.com.cer

На каждом хосте меняем реестр:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\FailoverReplication" /v DisableCertRevocationCheck /d 1 /t REG_DWORD /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\Replication" /v DisableCertRevocationCheck /d 1 /t REG_DWORD /f

Во время выполнения могут возникнуть ошибки: Читать далее »

Введение в виртуализацию Windows Server 2012 Hyper-V (видео)

обзор Windows Server Hyper-V 2012Привет, Сегодня выкладываю следующую запись недавнего вэбинара, посвященного Windows Server 2012 Hyper-V, который проводил Алексей Кибкало, один из известнейших экспертов высочайшего уровня!

Видео точно так же разделено на две части

Первая часть вэбинара:

[youtube]http://www.youtube.com/watch?v=MSvlB-Pm0yQ[/youtube]

Вторая часть вэбинара: Читать далее »

Синхронизация времени на виртуальных машинах Hyper-V 2008 R2 SP1 хоста

синхронизация времениПривет, столкнулся на работе с проблемкой. На виртуальных машинах рассинхронизировалось время, могло уехать на несколько часов за сутки. Причем виртуалки находятся на кластере Hyper-V Server, и кластер в собственном домене. Было принято решение настроить синхронизацию времени домена с внешнего источника времени.

В моем случае существует 2 контроллера домена кластера, один из них на самом кластере, другой на отдельной ноде Hyper-V кластера на выделенном сервере. Нам потребуется настроить оба контроллера домена (далее DC). Требуются права администратора домена.

Заходим на первый DC, открываем редактор реестра, заходим в раздел:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config

Присваиваем AnnounceFlags значение 5 как на скриншоте:

Далее в разделе Parameters меняем значение ключа NtpServer на:

<ip адрес сервера времени>,0х1

И Type на NTP

Далее идем в управление сервером\службы находим там «Служба синхронизации времени Hyper-V» останавливаем ее и ставим тип запуска «Вручную» Читать далее »

Unable to connect to the MKS: Error connecting to d:Program Files (x86)VMwareVMware Serverx64…

Что будет в будущем?

Добрый день, совсем я забросил свой блог, время не хватает, но думаю понемногу все равно буду вносить информацию, так как сам часто пользуюсь теми приемами что тут описал. Прошел почти год как мой блог в online и пришла пора продлять хостинг и доменное имя. Хостинг думаю сменить на itservices.su — очень грамотная техподдержка и привлекательный хостинг с защитой от ddos и арендой VDS, всем советую. Если ближайшее время сайт будет недоступен или подглючивать, знайте — я его переношу на новый хостинг. И как работы закончатся я об этом напишу.

Ну а теперь об очередной проблеме, которую мы решили.Логотип VMWare Server

Имеем

  • Windows 7 Prof 32x
  • VMWare Server 2.0.2-203138

Хотим у себя на машине крутить и тестировать виртуалки, ставим настраиваем запускаем, создаем виртуалку и запускаем ее. Пытаемся подключиться к консоли системы, устанавливаем плагин консоли и тут видим ошибку:

Unable to connect to the MKS: Error connecting to d:\Program Files (x86)\VMware\VMware Server\x64\vmware-vmx.exe process

Попытки переустановки консоли ни к чему не привели. Помогло лишь одно:

  1. Идем в управление компьютером — сервисы
  2. Находим VMWare Authorization service

  3. Меняем способ входа с «Локальной системы» на аккаунт «доменного администратора» Читать далее »