IDPA: O RUCK do DP4400 relata que a verificação do firmware_readiness do ESXi falhou devido a uma falha de comunicação TLS com o iDRAC

O RUCK pode falhar com o seguinte erro.

+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+
| Component | Check              | Status | Message                                       | Remedy                                        |
+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+
| ESXi      | firmware_readiness | FAILED | Firmware pre-upgrade checks failed. [ XXX.XXX.| Use KB https://www.dell.com/support/kbdoc/191 |
|           |                    |        | XXX.XXX ]: The cached response with Node Event| 627 to fix the issue.                         |
|           |                    |        | Service is disabled. Node Event Service is in |                                               |
|           |                    |        |  a degraded state,iDRAC Service Module is not |                                               |
|           |                    |        |  available/active at this time. Check iDRAC S |                                               |
|           |                    |        | ervice Module/iDRAC status.                   |                                               |
+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+

O resultado de dpacli -agentinfo (executado a partir da CLI do ACM) pode mostrar o status do agente como "Degradado" ou "Erro".

    "status": {
        "idraccache": "Degraded",
        "idracConnection": "N/A",
        "iSM": "N/A",
        "agent": "Degraded"
    }

    "status": {
        "idraccache": "OK",
        "idracConnection": "OK",
        "iSM": "N/A",
        "agent": "OK"
    }

O log do ESXi /scratch/log/pta_debug.log pode mostrar o seguinte padrão de erros.

2023/11/27 18:55:24[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:24[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:24[UTC] [2108525:197131072] WARN  - WSManClient::isValidResponse: Http request to host: 169.254.0.1, failed with status code: -2
2023/11/27 18:55:25[UTC] [2108525:173456192] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - DoMethod: Failed to connect to server. Retrying once . . .
2023/11/27 18:55:29[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - isValidResponse: request failed with status code: -2.
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - DoMethod: RedFish request failed. [status: -2, response-body: ]

O servidor da Web do iDRAC foi configurado para aceitar conexões usando apenas TLS versão 1.3.
Essa configuração não é compatível com equipamentos IDPA e PowerProtect série DP.

Para resolver esse problema, execute as etapas a seguir.

1. Abra a interface do usuário do iDRAC em um navegador e faça login como o usuário "root"
2. Navegue até "iDRAC Settings" -> "Services" -> "Web Server" -> "Settings"
3. Na configuração "Protocolo TLS", certifique-se de que "TLS 1.2 e superior" esteja selecionado
4. Selecione "Apply" para aplicar esta alteração

Após essas alterações, o estado do agente deve ser normalizado dentro de 5 a 10 minutos (não exigindo nenhuma outra ação). Se nenhuma alteração for observada, é recomendável reiniciar os serviços iSM e PTAgent no sistema operacional do host.

1. Abra uma conexão PuTTY/SSH com o componente ESXi (hypervisor) como o "root" usuário
2. Executar /etc/init.d/dcism-netmon-watchdog restart
3. Executar /etc/init.d/DellPTAgent restart