vCenter Single Sign-On インストールには、vCenter Server または vSphere Web Client を参照するエラーが表示されます。

問題

vCenter Server および Web Client インストーラに次のエラーが表示されます。「Could not contact Lookup Service.Please check VM_ssoreg.log...」

この問題には、ホスト マシン上の非同期クロック、ファイアウォールのブロック、および起動していなければならないサービスなど、いくつかの原因があります。

手順

  1. vCenter Single Sign-On、vCenter Server および Web Client を実行しているホスト マシンのクロックが同期していることを確認してください。
  2. エラー メッセージに含まれる特定のログ ファイルを確認します。

    メッセージでは、システム一時フォルダが %TEMP% を参照します。

  3. ログ ファイル内で、次のメッセージを検索します。

    ログ ファイルには、すべてのインストールの試みからの出力が含まれます。「Initializing registration provider...」と表示されている最新のメッセージを探します。

    メッセージ

    原因と解決策

    java.net.ConnectException: 接続がタイムアウトしました: 接続

    IP アドレスが正しくないか、ファイアウォールが vCenter Single Sign-On へのアクセスをブロックしているか、vCenter Single Sign-On に負荷がかかりすぎています。

    ファイアウォールが vCenter Single Sign-On ポート(デフォルトでは 7444)をブロックしていないこと、および vCenter Single Sign-On がインストールされているマシンに十分な空き CPU、I/O および RAM 容量があることを確認します。

    java.net.ConnectException: 接続が拒否されました: 接続

    IP アドレス または FQDN が不正であり、vCenter Single Sign-On サービスが起動していないか、経過分数以内に起動しませんでした。

    vCenter Single Sign-On サービスのステータス(Windows)および vmware-sso デーモン(Linux)をチェックして、vCenter Single Sign-On が動作していることを確認してください。

    サービスを再起動してください。これで問題が解決しない場合は、『vSphere トラブルシューティング ガイド』の復旧のセクションを参照してください。

    予期しない状況コード: 404。初期化中に SSO サーバに問題が発生しました

    vCenter Single Sign-On を再起動してください。これで問題が解決しない場合は、『vSphere トラブルシューティング ガイド』の復旧のセクションを参照してください。

    UI に表示されるエラーは、「Could not connect to vCenter Single Sign-on」から始まっています。

    戻りコード SslHandshakeFailed が表示される場合もあります。これは、まれなエラーです。これは、提供された IP アドレスまたは Center Single Sign-On ホストを解決する FQDN が、vCenter Single Sign-On のインストール時に使用されたものではないことを示しています。

    %TEMP%\VM_ssoreg.log で、次のメッセージを含む行を探します。

    host name in certificate did not match: <install-configured FQDN or IP> != <A> or <B> or <C> ここでは、A が vCenter Single Sign-On のインストール時に入力された FQDN であり、B および C がシステムによって生成された許容される代案となります。

    ログ ファイル中の != の記号の右側で、FQDN を使用するよう構成を修正します。ほとんどの場合、vCenter Single Sign-On のインストール時に指定した FQDN を使用してください。

    お使いのネットワーク構成でいずれの代案も使用できない場合は、vCenter Single Sign-On の SSL 構成を復旧してください。