PowerEdge: TPM(Trusted Platform Module) 보안 부팅 및 ESXi 문제 해결

• Attestation 열의 호스트 상태에 "Host Secure Boot was disabled"가 표시됨
• TPM(Trusted Platform Module) 2.0 디바이스가 검색되었지만 연결을 설정할 수 없음
• Attestation 열의 호스트 상태에 "N/A"가 표시됨
• ESXi 호스트에서 TPM 2.0(Trusted Platform Module) 디바이스를 사용할 때 호스트가 증명 단계를 통과하지 못함
• 오류 메시지는 "Unable to provision Endorsement Key on TPM 2.0 device: Endorsement Key creation failed on the device"

Dell 서버의 TPM 및 보안 부팅 문제 해결

목차:

소개
사전 요구 사항
TPM 및 보안 부팅 문제 해결
증명 문제 해결
TPM 계층 구조 활성화

소개

이 기술 자료 문서에서는 Dell 서버의 TPM(Trusted Platform Module) 및 보안 부팅과 관련된 일반적인 문제를 해결하기 위한 단계별 지침을 제공합니다. 이러한 문제로 인해 적절한 증명 및 시스템 기능이 저해될 수 있습니다. 최적의 Dell 서버 성능을 보장하려면 이 문서에 설명된 지침을 따르십시오.

필수 구성 요소

• iDRAC에서 TPM 2.0 디바이스가 감지되고 정상 상태인지 확인합니다.
• UEFI, TPM 및 보안 부팅이 활성화되어 있는지 확인합니다.
• TPM 2.0 알고리듬 "SHA256"을 사용하여 인텔 TXT 활성화 

"TPM 2.0 디바이스가 감지되었지만 연결을 설정할 수 없음"과 관련된 자세한 정보 및 문제 해결 지침은 다음에서 찾을 수 있는 문서 000193231을 참조하십시오.

PowerEdge: ESXi 7.0 오류 TPM 2.0 디바이스가 감지되었지만 연결을 설정할 수 없음
 

TPM 및 보안 부팅 문제 해결

보안 부팅 활성화 방법

1. ESXi 호스트 알람 상태 및 관련 오류 메시지를 확인합니다.
2. vSphere Client를 사용하여 vCenter Server에 연결합니다.
3. 데이터 센터를 선택하고 Monitor 탭을 클릭합니다.
4. Security를 클릭합니다.
5. Attestation 열에서 호스트 상태를 검토하고 Message 열에서 관련 메시지를 읽습니다.
6. 오류 메시지가 "Host Secure Boot was disabled"인 경우 다음 단계에 따라 문제를 해결합니다.
   • 보안 부팅을 활성화할 수 있는지 확인합니다. 활성화할 수 없는 경우 Dell 지원 부서에 문의하십시오.
   • 보안 부팅을 활성화하려면 다음 단계를 수행하십시오.
     • VMware vCenter vSphere Client에서 노드 하나를 Enter Maintenance Mode로 전환합니다.
     • iDRAC에 로그인하여 보안 부팅을 구성하고 Configure 탭 > BIOS Settings > System Security > TPM Advanced Settings를 선택합니다.
     • 보안 부팅 "enable"을 선택하고 Apply > OK > Apply 및 Reboot를 클릭합니다.
     • Job queue를 클릭합니다. 모든 작업이 100% 완료될 때까지 기다립니다.
     • VMware vCenter vSphere Client에 로그인하고 노드를 Exit Maintenance Mode로 설정합니다.
   • 모든 노드의 보안 부팅이 iDRAC으로부터 활성화될 때까지 각 노드에서 6단계를 수행합니다.
   • VMware vCenter vSphere Client에 로그인하고 데이터 센터를 선택합니다.
   • Monitor 탭 > Security를 클릭하여 최신 증명 상태가 "Passed"로 표시되는지 확인합니다.
   • 빨간색 아이콘과 함께 나타나는 알람이 보이면 선택하고 RESET TO GREEN을 클릭합니다.

TPM 및 보안 부팅을 활성화하는 방법

1. ESXi 호스트 알람 상태 및 관련 오류 메시지를 확인합니다.
2. VMware vSphere Client를 사용하여 VMware vCenter Server에 연결합니다.
3. 데이터 센터를 선택하고 Monitor 탭을 클릭합니다.
4. Security를 클릭합니다.
5. Attestation 열에서 호스트 상태를 검토하고 Message 열에서 관련 메시지를 읽습니다.
6. 오류 메시지가 "N/A"인 경우 TPM 및 보안 부팅을 활성화하여 문제를 해결해야 합니다.
   • 보안 부팅을 활성화할 수 있는지 확인합니다. 활성화할 수 없는 경우 Dell 지원 부서에 문의하십시오.
   • TPM 및 보안 부팅을 활성화하려면 다음 단계를 수행하십시오.
     • VMware vCenter vSphere Client에서 노드 하나를 Enter Maintenance Mode로 전환합니다.
     • iDRAC에 로그인하여 보안 부팅을 구성하고 Configure 탭 > BIOS Settings > System Security > TPM Security "On" > TPM Advanced Settings를 선택합니다.
     • 보안 부팅 "enable"을 선택하고 Apply > OK > Apply 및 Reboot를 클릭합니다.
     • Job queue를 클릭합니다. 모든 작업이 100% 완료될 때까지 기다립니다.
     • Dashboard > Virtual Console로 이동하여 콘솔에 "successfully completed"가 표시되는지 확인합니다. 표시된다면 다음 단계로 진행합니다.
     • VMware vCenter vSphere Client에 로그인하고 노드의 연결을 끊습니다.
     • 노드를 다시 연결하고 Exit Maintenance Mode를 선택합니다.
   • 모든 노드의 TPM 및 보안 부팅이 iDRAC으로부터 활성화될 때까지 각 노드에서 6단계를 수행합니다.
   • VMware vCenter vSphere Client에 로그인하고 데이터 센터로 이동합니다.
   • Monitor 탭 > Security를 클릭하여 최신 증명 메시지가 "Passed"로 표시되는지 확인합니다.
   • 빨간색 아이콘과 함께 나타나는 알람이 보이면 실행된 특정 알람을 선택하고 RESET TO GREEN을 클릭합니다.

호스트 증명 문제

ESXi 호스트에서 TPM 2.0 디바이스를 사용할 때 자세한 vSphere Client 정보 없이 증명이 실패할 수 있습니다. 이 문제를 해결하려면 다음 단계를 수행하십시오.

1. 데이터 센터로 이동하여 Monitor 탭을 클릭합니다.
2. Security를 클릭합니다.
3. Attestation 열에서 호스트 상태를 검토하고 Message 열에서 관련 메시지를 읽습니다.

이제 발생하는 오류 메시지에 따라 솔루션을 식별할 수 있습니다.

• 오류 메시지가 Host Secure Boot was disabled인 경우 보안 부팅을 활성화하는 방법 섹션을 참조하여 이 문제를 해결하십시오. 먼저 보안 부팅이 작동하는지 확인합니다.
• 호스트의 증명 상태가 실패인 경우 vCenter Server 로그에서 다음 메시지를 확인합니다. "No cached identity key, loading from DB." 이 메시지는 vCenter Server가 이미 관리하는 ESXi 호스트에 TPM 2.0 칩을 추가하고 있음을 나타냅니다. 먼저 호스트 연결을 해제한 다음 다시 연결해야 합니다.

계층 구조를 활성화하는 방법

오류 메시지가 "Unable to provision Endorsement Key on TPM 2.0 device: Endorsement Key creation failed on the device"인 경우 TPM 계층 구조를 활성화하여 문제를 해결해야 합니다. 다음 단계에 따라 TPM 계층 구조를 활성화합니다.

1. ESXi 호스트 알람 상태 및 관련 오류 메시지를 확인합니다.
2. VMware vSphere Client를 사용하여 VMware vCenter Server에 연결합니다.
3. 데이터 센터를 선택하고 Monitor 탭을 클릭합니다.
4. Security를 클릭합니다.
5. Attestation 열에서 호스트 상태를 검토하고 Message 열에서 관련 메시지를 읽습니다.
6. 오류 메시지가 "Unable to provision Endorsement Key on TPM 2.0 device: Endorsement Key creation failed on the device"인 경우 TPM 계층 구조를 활성화하여 문제를 해결해야 합니다.
7. 빨간색 아이콘과 함께 나타나는 알람이 보이면 실행된 특정 알람을 선택하고 RESET TO GREEN을 클릭합니다.
8. TPM 계층 구조를 활성화하려면 다음 단계를 수행하십시오.
   • VMware vCenter vSphere Client에서 노드 하나를 Enter Maintenance Mode로 전환합니다.
   • iDRAC에 로그인하여 보안 부팅을 구성하고 Configure 탭 > BIOS Settings > System Security > TPM을 선택합니다.
   • TPM 계층 구조 "Enable"을 선택하고 Apply > OK > Apply 및 Reboot를 클릭합니다.
   • Job queue를 클릭합니다. 모든 작업이 100% 완료될 때까지 기다립니다.
   • Dashboard > Virtual Console로 이동하여 콘솔에 "successfully completed"가 표시되는지 확인합니다. 표시된다면 다음 단계로 진행합니다.
   • VMware vCenter vSphere Client에 로그인하고 Exit Maintenance Mode를 선택합니다.
9. 모든 노드의 TPM 계층 구조가 iDRAC으로부터 활성화될 때까지 각 노드에서 7단계와 8단계를 수행합니다.
10. VMware vCenter vSphere Client에 로그인하고 데이터 센터를 선택합니다.
11. Monitor 탭 > Security를 클릭하여 최신 증명 메시지가 "Passed"로 표시되는지 확인합니다.

문제 해결 단계를 수행해도 문제가 해결되지 않으면 Dell에 문의하십시오.