Japanese

 View Only
  • 1.  SSL_accept failed with BIO Error

    Posted Dec 15, 2011 03:31 AM

    お世話になります。

    バックアップ用のアプリケーションとvCenterサーバーとの通信時に認証エラーが発生し、

    vCenterログを確認すると、下記のエラーが表示されていました。

    SSPIを使った通信のハンドシェイク時に認証が通らずエラーになっているようですが、

    こういった場合に、典型的なトラブルシュートの方法をご存じの方は

    いらっしゃいますでしょうか?

    2011-12-08T10:57:07.981+09:00 [06760 error 'Default' opID=45B13EA7-00000004] (Log recursion level 2) vim.fault.SSPIChallenge
    2011-12-08T10:57:07.981+09:00 [06760 error 'Default' opID=45B13EA7-00000004] Section for VMware VirtualCenter, pid=3620, version=5.0.0, build=build-455964, option=Release
    2011-12-08T10:57:07.988+09:00 [06760 info 'Default' opID=45B13EA7-00000004] [VpxLRO] -- ERROR task-internal-35288 --  -- vim.SessionManager.loginBySSPI: vim.fault.SSPIChallenge:
    2011-12-08T10:57:19.121+09:00 [05408 error 'Default'] SSLStreamImpl::BIORead (0000000012c2b4d0) failed: 指定されたネットワーク名は利用できません。
    2011-12-08T10:57:19.121+09:00 [05408 error 'Default'] SSLStreamImpl::DoServerHandshake (0000000012c2b4d0) SSL_accept failed with BIO Error
    2011-12-08T10:57:19.134+09:00 [05408 warning 'ProxySvc'] SSL Handshake failed for stream TCPStreamWin32(socket=TCP(fd=4956) local=xxx.xxx.xxx.xxx:443,  peer=yyy.yyy.yyy.yyy:49649), error=SSL Exception: BIO Error

    ちなみに、バックアップ用のアプリケーションとは、

    HPのP4000というストレージが提供しているApplication Aware Snapshotという

    ストレージ側のハードウェアスナップショットバックアップと、

    VMware側の仮想マシンスナップショットを連携させるためのツールです。

    よろしくお願いいたします。



  • 2.  RE: SSL_accept failed with BIO Error

    Posted Dec 26, 2011 04:15 PM

    こんばんは。

    こちらのKBの内容では解決になりませんでしょうか?

    http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1020210



  • 3.  RE: SSL_accept failed with BIO Error

    Posted Dec 28, 2011 04:01 AM

    情報ご提供ありがとうございます。

    どうやら挙動としてはタイムアウトではないようです…。

    どうやらバックアップ用のアプリケーション側の仕様と運用環境との

    相性問題のようですので、現在メーカーに問い合わせ中です。



  • 4.  RE: SSL_accept failed with BIO Error

    Posted Jan 07, 2012 06:58 AM

    こんにちは&はじめまして。

    証明書の導入もしくは、httpsではなくhttp接続をするような設定が必要なのではないでしょうか?

    vStorage APIs for Data Protectionに対応したバックアップソフトなどはベンダからの情報として

    証明書の導入方法やhttp接続の利用方法について紹介されています。

    ざっとネットで調べられた範囲ですとCA社から公開されているドキュメントに付録Bとして

    記載されていました。

    https://support.ca.com/cadocs/0/CA%20ARCserve%20%20Backup%20r16-JPN/Bookshelf_Files/PDF/AB_VM_W_JPN.pdf

    (一例: p189)「vCenter Server 4.0 システムでの HTTP 通信プロトコルの設定」

    お問い合わせされているベンダ様に上記がヒントになり、早期解決されますと幸いです。