vCenter Single Sign-On 설치 시 vCenter Server 또는 vSphere Client를 나타내는 오류가 표시됩니다.

문제

vCenter Server 및 Web Client 설치 관리자에 Could not contact Lookup Service. Please check VM_ssoreg.log... 오류가 표시됩니다.

원인

이 문제의 원인은 호스트 시스템의 클럭이 동기화되지 않았거나, 방화벽이 차단하고 있거나, 서비스를 시작해야 하는 등 여러 가지입니다.

해결책

  1. vCenter Single Sign-On, vCenter Server 및 Web Client를 실행하는 호스트 시스템의 클럭이 동기화되었는지 확인합니다.
  2. 오류 메시지에 나와 있는 특정 로그 파일을 확인합니다.
    오류 메시지에서 시스템 임시 폴더는 %TEMP%를 의미합니다.
  3. 해당 로그 파일 내에서 다음과 같은 오류 메시지를 검색합니다.
    로그 파일에는 모든 설치 시도에 대한 출력 메시지가 포함되어 있습니다. Initializing registration provider...이 표시된 마지막 메시지를 찾습니다.
    메시지 원인 및 해결 방법
    java.net.ConnectException: Connection timed out: connect IP 주소가 잘못되었거나, 방화벽이 vCenter Single Sign-On으로의 액세스를 차단하고 있거나, vCenter Single Sign-On이 오버로드된 경우입니다.

    방화벽에 의해 vCenter Single Sign-On 포트(기본값: 7444)가 차단되고 있지 않은지 확인합니다. 또한 vCenter Single Sign-On이 설치되어 있는 시스템에 사용 가능한 CPU, I/O 및 RAM 용량이 충분한지 확인합니다.

    java.net.ConnectException: Connection refused: connect IP 주소 또는 FQDN이 잘못되었고 vCenter Single Sign-On 서비스가 아직 시작되지 않았거나, 시작된 지 1분이 지나지 않은 경우입니다.

    vCenter Single Sign-On vmware-sso 데몬의 상태를 확인하여 vCenter Single Sign-On이 작동 중인지 확인합니다.

    서비스를 다시 시작합니다. 다시 시작으로 문제를 해결할 수 없으면 "vSphere 문제 해결 가이드" 의 복구 섹션을 참조하십시오.

    Unexpected status code: 404. SSO Server failed during initialization vCenter Single Sign-On을 다시 시작합니다. 다시 시작으로 문제를 해결할 수 없으면 "vSphere 문제 해결 가이드" 의 복구 섹션을 참조하십시오.
    UI에 나와 있는 오류가 Could not connect to vCenter Single Sign-On로 시작하는 경우입니다. 또한 SslHandshakeFailed라는 반환 코드도 표시됩니다. vCenter Single Sign-On 호스트로 확인되는, 지정된 IP 주소나 FQDN이 vCenter Single Sign-ON을 설치할 때 사용한 주소와 다르다는 것을 나타냅니다.

    VM_ssoreg.log에서 다음 메시지가 포함된 줄을 찾습니다.

    host name in certificate did not match: <install-configured FQDN or IP> != <A> or <B> or <C> 여기서 A는 vCenter Single Sign-On을 설치할 때 입력한 FQDN이며, B와 C는 시스템에서 대신 사용할 수 있게 생성된 FQDN입니다.

    로그 파일에서 != 기호의 오른쪽에 나와 있는 FQDN을 사용하도록 구성을 수정합니다. 대부분의 경우 vCenter Single Sign-On 설치 시 지정한 FQDN을 사용합니다.

    사용할 수 있는 대체 FQDN이 네트워크 구성에 없는 경우에는 vCenter Single Sign-On SSL 구성을 복구해야 합니다.