Status: Kritisch - Hostverbindung und -betriebszustand

Question

Hallo Forum, 
 ich habe mal eine Frage. 
 Wir haben VMware ESXi 6.7 U3 im Einsatz und bei einem Host im VCenter wird nach jedem Reboot folgende Meldung angezeigt: 
 Hostverbindung und -betriebszustand

Registrierung/Aufheben der Registrierung von Drittanbieter-E/A-Filter-Speicheranbietern schl&#228;gt auf einem Host fehl 
 Warum wird jedesmal nach einem Reboot diese Meldung am Host angezeigt und wie kann ich dies f&uuml;r die Zukunft vermeiden? 
 beste Gr&uuml;&szlig;e

PhilippRusch · Answer

Aber wir sind heute mal nicht so :-) 
 
 Symptome 
 VxRail-Warnmeldung f&uuml;r die Registrierung/Deregistrierung von Drittanbieter-E/A-Filter Storage-Anbietern schl&auml;gt fehl. E/A-Filter werden f&uuml;r den betroffenen Node in den vCenter Storage-Anbietern als offline angezeigt. 
 M&ouml;glicherweise werden die nachfolgenden Meldungen angezeigt, die besagen, dass SSL-Zertifikate f&uuml;r die Hosts in den Ofiltervpd-Protokollen nicht &uuml;berpr&uuml;ft werden. ESXi: /var/log/iofiltervpd.log 
 2019-03-07T04:12:50Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Das Client-Zertifikat kann nicht &uuml;berpr&uuml;ft werden 2019-03-07T04:13:00Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Das Client-Zertifikat kann nicht &uuml;berpr&uuml;ft werden 2019-03-07T04:13:00Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Das Client-Zertifikat kann nicht &uuml;berpr&uuml;ft werden 2019-03-07T04:13:10Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Das Client-Zertifikat kann nicht &uuml;berpr&uuml;ft werden 2019-03-07T04:13:20Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Das Client Zertifikat kann nicht &uuml;berpr&uuml;ft werden 
 Hinweis: Die obigen Protokollausz&uuml;ge sind nur Beispiele. Datums-, Zeit- und Umgebungsvariablen k&ouml;nnen je nach Umgebung unterschiedlich sein. 
 
 Ursache 
 Der E/A-Filter ist nicht ordnungsgem&auml;&szlig; mit dem Host-Zertifikat registriert. 
 L&ouml;sung 
 
 Gehen Sie wie folgt vor, um das Problem zu beheben: 
 
 Den Host in den Wartungsmodus versetzen und den Zugriff sicherstellen 
 Erstellen Sie ein Backup der aktuellen Zertifikatdatei /etc/vmware/ssl/castore.pem (durch Ausf&uuml;hren von: cp /etc/vmware/ssl/castore.pem /etc/vmware/ssl/castore.pem.backup) 
 Kopieren Sie die Datei /etc/vmware/ssl/castore.pem von einem funktionsf&auml;higen Host auf die betroffenen Hosts (alternativ k&ouml;nnen Sie SCP oder WinSCP verwenden, um eine Kopie der Datei direkt auf /etc/vmware/ssl/ zu laden). 
 F&uuml;hren Sie den Befehl aus, um die &auml;ltere Datei durch eine neuere zu ersetzen: cp /tmp/castore.pem /etc/vmware/ssl/castore.pem 
 Neustarten der Hosts 
 Befolgen Sie die obigen Schritte f&uuml;r alle betroffenen Hosts. 
 Die Anbieter sollten in als &bdquo;online&ldquo; angezeigt werden in vCenter > Konfigurieren > Storage-Anbieter.