はじめに

社内のセキュリティ要件を満たすため、稼働中のXenServerのManagement Networkを変更する必要が出てきました。
その際の設定が一筋縄ではいかなかったため、ノウハウを共有いたします。

※本記事に記載の内容を実行したことによる、不具合の発生については責任は負えません。
　作業の実施については、自己責任でお願いします。

バージョン

XenServer　：7.6.0
クライアント：Windows7

発生した問題

XenServer上でManagement Networkを変更。
クライアントのXenCenterから、XenServerへ接続
　→"Unable to connect to server 'xxx.xxx.xxx.xxx'. An unknown error occurred."と表示され、接続できない。

対処した内容

ネットワークの設定確認

変更後のManagement Networkに対してping実行
　→正常。

Management Networkを変更前の設定に戻し、XenCenterから接続
　→正常に接続できる。

他のクライアントから変更後のXenServerへ接続できるか確認
　→接続できた。

クライアント内の古い情報が影響している可能性がある。
ローカルに鍵らしきファイルが見つからないため、ホストの公開鍵を作り直す。

ホストの公開鍵を再作成

こちらのサイトを参考に作業を実施。

XenServerのSSLサービスを停止

# service xapissl stop
Redirecting to /bin/systemctl stop  xapissl.service
Failed to stop xapissl.service: Unit xapissl.service not loaded.

海外のサイトによると、最近のXenServerのバージョンでは"xe-toolstack-restart"コマンドでxapisslサービスが再起動するように変わったらしい。

とりあえず、上記はそのままで続きの手順を実行。

鍵のバックアップ

# mv /etc/xensource/xapi-ssl.pem /etc/xensource/xapi-ssl.pem.bak

新しい鍵の生成

# /opt/xensource/libexec/generate_ssl_cert "/etc/xensource/xapi-ssl.pem" '[IPアドレス]'
/tmp/tls-cert-generation-TWHPBFCmQm /opt/xensource/libexec
Generating RSA private key, 1024 bit long modulus
.................................................................++++++
................................................................++++++
e is 65537 (0x10001)
Signature ok
subject=/CN=[IPアドレス]
Getting Private key
Generating DH parameters, 512 bit long safe prime, generator 2
This is going to take a long time
................+..............+..........................................+.............................................................+........+....+......+...+.........+...........................+.....+........................+..................+...........................+..........+........................................+.........+................................+................................+...+..............................+......+.....................++*++*++*++*++*++*
/opt/xensource/libexec

サービスの起動

# service xapissl start
Redirecting to /bin/systemctl start  xapissl.service
Failed to start xapissl.service: Unit xapissl.service failed to load: No such file or directory.
# xe-toolstack-restart
Executing xe-toolstack-restart
done.

XenCenterから接続
　→エラーメッセージは変わらず・・。

クライアントのユーザプロファイルデータを削除

以下のデータをフォルダごと削除
※XenCenterの設定が消えます。必要な場合は、バックアップを取得してください。
C:\Users[ユーザ名]\AppData\Roaming\Citrix\XenCenterMain.exe_Url_e3jqcmyhhuvw2c1t3wydiid0qz3e5jr3

XenCenterから接続
　→正常に接続できることを確認。

~~ホストの公開鍵は作り直す必要がなかったかもしれません・・。~~
試す場合は、まずクライアントのユーザプロファイルデータを削除してください。

間違い等ありましたら、ご指摘いただけると幸いです。