Duvidas/problemas instalação Ovirt

[MatixCamoes]

Estou a criar um ambiente de virtualização com o ovirt, mas estou com problemas a criar o dns dentro do centOS porque não está a funcionar
e quando acedo via browser ao ovirt aparece um erro de certificado
"PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"
e outro do FQDN
"The FQDN used to access the system is not a valid engine FQDN. You must access the system using the engine FQDN or one of the engine alternate FQDNs."

alguem consegue ajudar?


/etc/named.conf
zone "g1.local" IN {
type master;
file "/var/named/g1.local.db";
allow-update {none;};

};
zone "186.1.10.in-addr.arpa" IN {
type master;
file "/var/named/10.1.186.db";
allow-update {none;};
};
/var/named/g1.local.db
@ IN SOA ns1.g1.local. root.g1.local. (
1001 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ; Minimum TTL
)
;Name Server Information
@ IN NS ns1.g1.local.

;IP addr NS
ns1 IN A 10.1.186.114
nas IN A 10.1.186.92
no1 IN A 10.1.186.72
ovirt.localhost IN A 10.1.186.114
ovirt IN A 10.1.186.114

/var/named/10.1.186.db
$TTL 1D
@ IN SOA ns1.g1.local. root.g1.local. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ; minimum
)
@ IN NS ns1.g1.local.

;zona reversa
114 IN PTR ns1.g1.local.
92 IN PTR nas.g1.local.
72 IN PTR no1.g1.local.
114 IN PTR ovirt.g1.local.
114 IN PTR ovirt.localhost.

 

[casio_cable]

Não terás que o colocar em alguma allow list para ser aceite.

Uma vez tentei instalar o oVirt mas para o que queria necessitava alguns componentes que não era freeware e por isso desisti dele.

 

[Jotenko]

Estou a criar um ambiente de virtualização com o ovirt, mas estou com problemas a criar o dns dentro do centOS porque não está a funcionar
e quando acedo via browser ao ovirt aparece um erro de certificado
"PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"
e outro do FQDN
"The FQDN used to access the system is not a valid engine FQDN. You must access the system using the engine FQDN or one of the engine alternate FQDNs."

alguem consegue ajudar?


/etc/named.conf
zone "g1.local" IN {
type master;
file "/var/named/g1.local.db";
allow-update {none;};

};
zone "186.1.10.in-addr.arpa" IN {
type master;
file "/var/named/10.1.186.db";
allow-update {none;};
};
/var/named/g1.local.db
@ IN SOA ns1.g1.local. root.g1.local. (
1001 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ; Minimum TTL
)
;Name Server Information
@ IN NS ns1.g1.local.

;IP addr NS
ns1 IN A 10.1.186.114
nas IN A 10.1.186.92
no1 IN A 10.1.186.72
ovirt.localhost IN A 10.1.186.114
ovirt IN A 10.1.186.114

/var/named/10.1.186.db
$TTL 1D
@ IN SOA ns1.g1.local. root.g1.local. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ; minimum
)
@ IN NS ns1.g1.local.

;zona reversa
114 IN PTR ns1.g1.local.
92 IN PTR nas.g1.local.
72 IN PTR no1.g1.local.
114 IN PTR ovirt.g1.local.
114 IN PTR ovirt.localhost.

Olá amigo.

Por favor confere: https://www.mail-archive.com/[email protected]/msg65314.html

Resumindo, parece ser uma diferença entre o FQDN que deste na instalação e o que está usado no browser.

A validação de certificados ao nível aplicacional é muito picky nestas coisas.

Verifica também que, caso o teu certificado no oVirt seja assinado por uma CA externa, o teu browser/PC confia nele.