Dans mon environnement, se trouvent des \u00ab\u00a0vieux\u00a0\u00bb ESX(i)s 4.1 qui se font r\u00e9guli\u00e8rement jeter par le vCenter.
\nApr\u00e8s avoir fait les v\u00e9rifications de base (firewall, heartbeat,…), nous avons constat\u00e9 que le probl\u00e8me venait de la v\u00e9rification des certificats SSL.
\nWindows v\u00e9rifie r\u00e9guli\u00e8rement que les certificats utilis\u00e9s ne sont pas sur une liste de certificats r\u00e9voqu\u00e9s. Pour ce faire, le PC (dans ce cas ci, le vCenter) se connecte chez Microsoft pour obtenir cette liste.
\nOr, nous n’avons pas autoris\u00e9 cette connexion r\u00e9seau, et donc, timeout, et le vcenter continue sa vie sans probleme.<\/p>\n
MAIS, derni\u00e8rement, notre \u00e9quipe r\u00e9seau pr\u00e9f\u00e9r\u00e9e a fait un changement dans la topologie et maintenant, les paquets ne sont plus justes dropp\u00e9s, mais rebondissent entre 2 routeurs jusqu’\u00e0 la fin de leur TTL. Et donc, le timeout dure plus longtemps que pr\u00e9vu… et vCenter (et les ESX(i)s 4.1) n’aiment pas \u00e7a du tout.<\/p>\n
Nous avons donc d\u00e9sactiv\u00e9 la Policy qui v\u00e9rifie cette liste de certificats r\u00e9voqu\u00e9s, et… plus AUCUN probl\u00e8me.<\/p>\n
La Policy :
\nLocal Computer Policy
\n-> Computer configuration
\n–> Windows Settings
\n—> Security Settings
\n—-> Public key Policies
\n====> Certificate Path Validation Settings
\n=====> Network retrieval
\n======> Define these Policy settings : aucune case coch\u00e9e.<\/p>\n
Bon, c’est moins s\u00e9curis\u00e9, mais… \u00e7a fonctionne.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dans mon environnement, se trouvent des \u00ab\u00a0vieux\u00a0\u00bb ESX(i)s 4.1 qui se font r\u00e9guli\u00e8rement jeter par le vCenter. Apr\u00e8s avoir fait les v\u00e9rifications de base (firewall, heartbeat,…), nous avons constat\u00e9 que le probl\u00e8me venait de la v\u00e9rification des certificats SSL. Windows v\u00e9rifie r\u00e9guli\u00e8rement que les certificats utilis\u00e9s ne sont pas sur une liste de certificats r\u00e9voqu\u00e9s. […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34,47,3,59,14],"tags":[],"class_list":["post-436","post","type-post","status-publish","format-standard","hentry","category-performances","category-performances-3","category-reseau","category-reseau-vmware","category-vmware"],"_links":{"self":[{"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/posts\/436","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/comments?post=436"}],"version-history":[{"count":3,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/posts\/436\/revisions"}],"predecessor-version":[{"id":439,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/posts\/436\/revisions\/439"}],"wp:attachment":[{"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/media?parent=436"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/categories?post=436"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/snakenet.eu\/blog\/wp-json\/wp\/v2\/tags?post=436"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}