Dienstag, 11. März 2014

vSphere Client Verbindungsprobleme unter Windows XP/2003

Problem:
Der Versuch sich von einem Windows XP oder Server 2003 aus per vSphere Client auf einen ESXi 5.x oder vCenter Server 5.x zu verbinden scheitert mit folgender Meldung:

"Der Client konnte keine vollständige Anforderung an den Server senden"


Grund:
aktuelle Versionen von ESXi und vCenter akzeptieren standardmäßig keine RC4-Verschlüsselung mehr. Neuere Verschlüsselungsmethoden werden allerdings nicht von XP/2003 unterstützt.
(s. auch hier)


Lösung für vCenter:
Man kann den RC4-Algorithmus auf dem Server wie folgt wieder aktivieren:

Bei einem vCenter Server unter Windows editiert man die Datei:
C:\Documents and Settings\All Users\Application Data\VMware\VMware VirtualCenter\vpxd.cfg

Bei einer vCenter Server Appliance editiert man via SSH diese Datei:
/etc/vmware-vpx/vpxd.cfg

Im Abschnitt
<config> 
  <vmacore> 
   <ssl> 

muss folgende Zeile hinzugefügt werden:
    <cipherList>"HIGH:RC4-SHA:RC4-MD5"</cipherList> 

Nach dem Speichern der Datei startet man den vCenter Server-Dienst neu.
Anschließend kann man sich auch von XP/2003 per vSphere Client verbinden.

Freitag, 7. März 2014

WSUS und Windows 8.x / Server 2012

Problem:
WSUS 3.0, z.B. auf Server 2008 (R2) installiert, liefert keine Updates an Windows 8.x bzw. Server 2012 (R2)
Auf den WSUS Clients gibt es möglicherweise Fehler bei der Update-Suche

Lösung:
WSUS 3.0 muss auf Build 3.2.7600.262 aktualisiert werden.

Falls noch nicht geschehen, muss zunächst das Service Pack 2 für WSUS 3.0 installiert werden.
Download hier.

Dann muss das in KB2828185 beschriebene Update installiert werden.
Download hier.

Anschließend werden auch Windows 8.x und Server 2012 (R2) mit Updates beliefert.