Beheben von Problemen mit Partnerdiensten

Wenn die virtuelle Maschine für Partnerdienste nicht funktionsfähig ist, sind die Gast-VMs nicht vor Malware geschützt.

Stellen Sie sicher, dass auf jedem Host die folgenden Dienste oder Prozesse ausgeführt werden:

• Der EAM-Dienst (ESXi Agency Manager) muss ausgeführt werden. Es muss Zugriff auf die folgende URL bestehen.

  https://<vCenter_Server_IP_Address>/eam/mob

  Stellen Sie sicher, dass der Agency Manager von ESXi online ist.

  root> service-control --status vmware-eam

• Portgruppen mit SVMs dürfen nicht gelöscht werden, da diese Portgruppen erforderlich sind, um sicherzustellen, dass SVM weiterhin Gast-VMs schützt.

  https://<vCenter_Server_IP_Address>/ui

• Navigieren Sie in VMware vCenter zur virtuellen Maschine, klicken Sie auf die Registerkarte Netzwerke und überprüfen, ob vmservice-vshield-pg aufgelistet ist.

• Der Kontext-Multiplexer-Dienst (MUX) wird ausgeführt. Stellen Sie sicher, dass das VIB nsx-context-mux auf dem Host aktiv ist und ausgeführt wird.

• Die Verwaltungsschnittstelle, auf der NSX mit der Partnerdienstkonsole kommuniziert, muss aktiviert sein.

• Die Steuerungsschnittstelle, die die Kommunikation zwischen MUX und SVM ermöglicht, muss aktiv sein. Eine Portgruppe zur Verbindung von MUX mit SVM muss erstellt werden. Sowohl Schnittstelle als auch Portgruppe sind erforderlich, damit der Partnerdienst funktioniert.

Probleme bei ESXi Agency Manager

In der Tabelle werden die ESXi Agency Manager-Probleme aufgelistet, die mithilfe der Schaltfläche „Beheben“ auf der Benutzeroberfläche von NSX Manager behoben werden können. NSX Manager wird über die Fehlerdetails informiert.

Tabelle 1. Probleme bei ESXi Agency Manager

Problem	Kategorie	Beschreibung	Lösung
Auf Agent-OVF kann nicht zugegriffen werden	VM nicht bereitgestellt	Eine Agent-VM soll auf einem Host bereitgestellt werden. Die Agent-VM kann aber nicht bereitgestellt werden, da der ESXi Agent Manager nicht auf das OVF-Paket für den Agent zugreifen kann. Dies kann daran liegen, dass der Webserver, der das OVF-Paket bereitstellt, nicht verfügbar ist. Der Webserver gehört oft zur Lösung, die die Agency erstellt hat.	Der Agency Manager (EAM)-Dienst von ESXi wiederholt den OVF-Downloadvorgang. Überprüfen Sie den Status der Partnerverwaltungskonsole. Klicken Sie auf Auflösen.
Nicht kompatible Hostversion	VM nicht bereitgestellt	Es wird erwartet, dass eine virtuelle Agent-Maschine auf einem Host bereitgestellt wird. Aufgrund von Kompatibilitätsproblemen wurde der Agent jedoch nicht auf dem Host bereitgestellt.	Aktualisieren Sie entweder den Host oder die Lösung, damit der Agent mit dem Host kompatibel ist. Überprüfen Sie die Kompatibilität des SVM. Klicken Sie auf Auflösen.
Nicht genügend Ressourcen	VM nicht bereitgestellt	Es wird erwartet, dass eine virtuelle Agent-Maschine auf einem Host bereitgestellt wird. Allerdings hat der Agency Manager (EAM)-Dienst von ESXi die virtuelle Agent-Maschine nicht bereitgestellt, da der Host weniger CPU- oder Arbeitsspeicherressourcen aufweist.	Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine erneut bereitzustellen. Stellen Sie sicher, dass CPU- und Arbeitsspeicherressourcen verfügbar sind. Überprüfen Sie den Host und geben Sie einige Ressourcen frei. Klicken Sie auf Auflösen.
Nicht genügend Speicherplatz	VM nicht bereitgestellt	Es wird erwartet, dass eine virtuelle Agent-Maschine auf einem Host bereitgestellt wird. Die virtuelle Agent-Maschine wurde jedoch nicht bereitgestellt, da der Agent-Datenspeicher auf dem Host nicht über genügend freien Speicherplatz verfügte.	Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine erneut bereitzustellen. Geben Sie Speicherplatz im Datenspeicher frei. Klicken Sie auf Auflösen.
Kein Agent-VM-Netzwerk	VM nicht bereitgestellt	Eine Agent-VM soll auf einem Host bereitgestellt werden. Der Agent kann aber nicht bereitgestellt werden, da das Agent-Netzwerk nicht auf dem Host konfiguriert wurde.	Fügen Sie dem Host eines der unter „customAgentVmNetwork“ aufgelisteten Netzwerke hinzu. Das Problem wird automatisch aufgelöst, sobald der Datenspeicher verfügbar ist.
Ungültiges OVF-Format	VM nicht bereitgestellt	Eine Agent-VM soll auf einem Host bereitgestellt werden. Die Bereitstellung schlägt jedoch fehl, da bei der Bereitstellung des OVF-Pakets ein Fehler aufgetreten ist. Die Bereitstellung kann nur dann erfolgreich ausgeführt werden, wenn die Lösung, die das OVF-Paket bereitstellt, aktualisiert oder gepatcht wurde, um ein gültiges OVF-Paket für die Agent-VM bereitzustellen.	Der Agency Manager (EAM)-Dienst von ESXi versucht, SVM erneut bereitzustellen. Schlagen Sie in der Dokumentation der Partnerlösung nach oder führen Sie ein Upgrade der Partnerlösung durch, um das gültige OVF-Paket zu erhalten. Klicken Sie auf Auflösen.
Fehlender Agent-IP-Pool	VM ausgeschaltet	Es wird erwartet, dass eine virtuelle Agent-Maschine eingeschaltet ist. Die virtuelle Agent-Maschine wird jedoch ausgeschaltet, weil im VM-Netzwerk des Agents keine IP-Adressen definiert sind.	Definieren Sie die IP-Adresse im Netzwerk der virtuellen Maschine. Klicken Sie auf Auflösen.
Kein Agent-VM-Datenspeicher	VM ausgeschaltet	Eine Agent-VM soll auf einem Host bereitgestellt werden. Der Agent kann aber nicht bereitgestellt werden, da der Agent-Datenspeicher nicht auf dem Host konfiguriert wurde.	Fügen Sie dem Host einen der unter „customAgentVmDatastore“ aufgelisteten Datenspeicher hinzu. Das Problem wird automatisch aufgelöst, sobald der Datenspeicher verfügbar ist.
Kein benutzerdefiniertes Agent-VM-Netzwerk	Kein Agent-VM-Netzwerk	Eine Agent-VM soll auf einem Host bereitgestellt werden. Der Agent kann aber nicht bereitgestellt werden, da das Agent-Netzwerk nicht auf dem Host konfiguriert wurde.	Fügen Sie den Host einem der Netzwerke hinzu, die in einem benutzerdefinierten Agent-VM-Netzwerk aufgelistet sind. Das Problem wird automatisch aufgelöst, sobald ein benutzerdefiniertes VM-Netzwerk verfügbar ist.
Kein benutzerdefinierter Agent-VM-Datenspeicher	Kein Agent-VM-Datenspeicher	Eine Agent-VM soll auf einem Host bereitgestellt werden. Der Agent kann aber nicht bereitgestellt werden, da der Agent-Datenspeicher nicht auf dem Host konfiguriert wurde.	Fügen Sie den Host einem der Datenspeicher hinzu, die in einem benutzerdefinierten Agent-VM-Datenspeicher aufgelistet sind. Das Problem wird automatisch aufgelöst.
Verwaiste Agency	Agency-Fehler	Die Lösung, die die Agency erstellt hat, ist nicht mehr mit dem VMware vCenter registriert.	Registrieren Sie die Lösung mit VMware vCenter.
Verwaister DvFilter-Switch	Hostfehler	Auf einem Host ist ein dvFilter-Switch vorhanden, aber keine Agents auf dem Host benötigen den dvFilter. Dieser Fall tritt ein, wenn eine Hostverbindung bei Änderung einer Agency-Konfiguration getrennt wird.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, den Host zu verbinden, bevor die Agency-Konfiguration aktualisiert wird.
Unbekannte Agent-VM	Hostfehler	Im VMware vCenter-Bestand wurde eine Agent-VM gefunden, die zu keiner Agency in dieser vSphere ESX Agent Manager-Serverinstanz gehört.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine in der Bestandsliste zu platzieren, zu der sie gehört.
Ungültige OVF-Eigenschaft	VM-Fehler	Eine Agent-VM muss eingeschaltet werden, aber eine OVF-Eigenschaft fehlt oder weist einen ungültigen Wert auf.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die korrekte OVF-Eigenschaft erneut zu konfigurieren.
VM beschädigt	VM-Fehler	Eine Agent-VM ist beschädigt.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine zu reparieren.
VM verwaist	VM-Fehler	Ein Agent-VM ist auf einem Host vorhanden, der Host gehört aber nicht mehr zum Bereich für die Agency. Dieser Fall tritt ein, wenn eine Hostverbindung bei Änderung der Agency-Konfiguration getrennt wird.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, den Host wieder mit der Agency-Konfiguration zu verbinden.
VM bereitgestellt	VM-Fehler	Eine Agent-VM soll von einem Host entfernt werden, wurde aber nicht entfernt. Der genaue Grund, weshalb vSphere ESX Agent Manager die Agent-VM nicht entfernen konnte, wie z. B. der Host befindet sich im Wartungs- oder Standby-Modus bzw. ist ausgeschaltet.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Agent-Maschine vom Host zu entfernen.
VM ausgeschaltet	VM-Fehler	Eine Agent-VM soll eingeschaltet werden, wurde aber ausgeschaltet.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine einzuschalten.
VM eingeschaltet	VM-Fehler	Eine Agent-VM soll ausgeschaltet werden, wurde aber eingeschaltet.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine auszuschalten.
VM angehalten	VM-Fehler	Eine Agent-VM soll eingeschaltet werden, wurde aber angehalten.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Maschine einzuschalten.
Falscher VM-Ordner	VM-Fehler	Eine Agent-VM soll in einem bestimmten Ordner der Agent-VM gespeichert werden, befindet sich aber in einem anderen Ordner.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Agent-Maschine im vorgesehenen Ordner zu platzieren.
Falscher VM-Ressourcenpool	VM-Fehler	Eine Agent-VM soll in einem bestimmten Ressourcenpool der Agent-VM gespeichert sein, befindet sich aber in einem anderen Ressourcenpool.	Klicken Sie auf Auflösen. Der Agency Manager (EAM)-Dienst von ESXi versucht, die virtuelle Agent-Maschine in einem vorgesehenen Ressourcenpool zu platzieren.
VM nicht bereitgestellt	Agent-Fehler	Eine Agent-VM soll auf einem Host bereitgestellt werden, wurde aber nicht bereitgestellt. Die genauen Gründe, weshalb ESXi Agent Manager den Agent nicht bereitstellen konnte, wie z. B. keine Zugriffsmöglichkeit auf das OVF-Paket für den Agent oder eine fehlende Hostkonfiguration. Dieses Problem kann auch auftreten, wenn die Agent-VM explizit vom Host gelöscht wird.	Klicken Sie zum Bereitstellen der virtuellen Agent-Maschine auf Auflösen.

Probleme mit NSX Manager

Problem	Beschreibung	Lösung
Statische IP-Adressen aus dem IP-Pool können nicht zugeteilt werden	Entweder sind die IP-Adressen aus dem Pool aufgebraucht oder es sind keine weiteren IP-Adressen mehr zum Zuteilen übrig.	Beheben Sie das Problem mit dem IP-Pool und klicken Sie auf Beheben, um das Problem zu lösen.
OVF-Zertifizierungsfehler	NSX konnte die im Dienst bereitgestellte OVF nicht zertifizieren. Entweder sind die Zertifikate ungültig oder der Speicherort ist nicht erreichbar.	Überprüfen Sie, ob die OVF zertifiziert ist. Überprüfen Sie, ob der Speicherort der OVF-/Zertifikatsdatei über die NSX Manager-Appliance erreichbar ist. Nachdem Sie die oben genannten Punkte verifiziert haben, müssen Sie die Bereitstellung löschen und eine neue Bereitstellung starten.

Im nächsten Schritt konfigurieren Sie den Endpoint-Schutz für VM-Gruppen. Siehe Endpoint-Schutz.