服務(wù)器KVM證書超時問題分析

發(fā)布時間：2025-11-04

1 、現(xiàn)網(wǎng)描述

1.1 環(huán)境描述

設(shè)備型號：Kuntai R522

2、故障描述

2.1 故障現(xiàn)象

問題現(xiàn)象：在iBMC界面的HTML集成遠程控制臺打開后，報“設(shè)置信任證書超時，無法開啟KVM”。

3 、問題分析

3.1 排查思路

關(guān)鍵過程：

1. 根據(jù)告警第一時間判斷，該告警是否為真實告警（檢查證書的有效期）

打開iBMC WebUI中的“服務(wù)管理 > Web服務(wù)”頁面，在“證書信息”區(qū)域中檢查服務(wù)器證書是否過期。

查看證書有效期確實超時，需要重新生成證書并替換原有證書。

2，若按步驟1查詢，證書時間正常。則排查KVM客戶端與服務(wù)端建立連接是否出現(xiàn)問題

具體步驟：

a，重啟iBMC嘗試重新建立連接，查看問題是否解決。未解決參考步驟b

b，重連iBMC后告警依然存在，則需排查端口以及協(xié)議策略問題

主要觀察KVM（默認(rèn)2198）和VMM（8208）兩個端口能否正常通信，進行端口映射，且本地端口和映射端口需要一致, 映射完成可以正常使用遠程控制功能

排查過程中若發(fā)現(xiàn)KVM（默認(rèn)2198）端口無法通信，此端口和TLS協(xié)議相關(guān)，可能存在TLS1.1協(xié)議與SSL證書不兼容，導(dǎo)致2198端口不通，導(dǎo)致KVM黑屏的情況。

取消勾選TLS協(xié)議并保存，重啟bmc后2198端口正常。后續(xù)正常登錄虛擬控制臺

3.2 原因分析

KVM客戶端與服務(wù)端建立連接前，需要進行SSL證書校驗，若校驗失敗，則導(dǎo)致HTML5集成遠程控制臺無法連接。

4 、問題解決

4.1 解決辦法

步驟1：查看證書有效期，重新生成導(dǎo)入證書，導(dǎo)入后重啟iBMC查看是否解決

未解決，參考步驟2

步驟2：若證書未超時，判斷可能是iBMC軟件出現(xiàn)問題，嘗試重啟iBMC查看是否解決

未解決，參考步驟3

步驟3：排查KVM（默認(rèn)2198）和VMM（8208）兩個端口能否正常通信，若無法通信

需要在兩側(cè)查看2198和8208是否開放，兩側(cè)開放的端口需要保持一致。

2198端口不通，可考慮TSL1.1與SSL證書不兼容的問題，在ibmc取消勾選TLS協(xié)議并保存。保存后重啟iBMC生效

4.2 分析總結(jié)

該問題主要是KVM客戶端與服務(wù)端連接出現(xiàn)問題，針對連接問題應(yīng)該考慮的方向大致為端口，驗證證書，以及兩側(cè)應(yīng)用三種。后續(xù)遇到該問題也可以針對該大致方向進行排查。

400-810-9119

7天*24小時全天候接聽客戶的任何需求。是接入最快捷、響應(yīng)最及時的全真人服務(wù)窗口，節(jié)假日無休；并為VIP客戶設(shè)置專屬坐席,讓最分析您的服務(wù)代表時刻為您服務(wù)。

bti必一体育(b-sports)郵箱
點擊

除了常規(guī)技術(shù)問題的服務(wù)請求，客戶對于服務(wù)有任何建議和意見，可順利獲得服務(wù)郵箱發(fā)送郵件，郵件將直達服務(wù)經(jīng)理，為您給出滿意的答復(fù)。

官方微信

bti必一体育(b-sports)

微信搜索【bti必一体育(b-sports)】公眾號，點擊對話窗口發(fā)送信息，和bti必一体育(b-sports)進行溝通，解決您隨時想到的任何咨詢。

<th id="ykaww"></th>

白洁国产传媒-白洁和高老师-白洁李老师-白洁李明高义-白洁绿帽风云-白洁麻豆映画-白洁媚光四射-白洁女教师-白洁派出所-白洁少妇在线播放

bti必一体育(b-sports)