VMware ESXi : Comment collecter une clé de récupération à partir d’hôtes activés pour la sécurité TPM

Summary: Cet article fournit des instructions sur la façon dont le client peut récupérer sa clé de récupération auprès de son hôte activé pour le module TPM (Trusted Platform Module). Le client doit conserver la clé de récupération de chacun de ses hôtes dans un endroit sûr. Les activités de remplacement de matériel, telles que les remplacements de carte système, nécessitent la clé de récupération pour un processus fluide. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

1) Connectez-vous en SSH à l’hôte

ESXi 2) Vérifiez si le module TPM est installé et si « TPM Security » est activé dans le BIOS :
 
[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

Affichez la clé de récupération :
 
[root@host1:~] esxcli system settings encryption recovery list
Recovery ID                             Key
--------------------------------------  ---
{95D596B6-F9B9-4EAE-9957-5F34340B0332}  576950-585883-508642-213447-669596-497854-451424-683261-618428-522564-132967-573419-333169-023300-403351-572521
La clé de récupération correspond à la deuxième série de chiffres affichée : Seize groupes de six chiffres, comme indiqué ci-dessus, il ne s’agit PAS des caractères alphanumériques entre les {}.
 
Demandez au client de copier la clé de récupération et conseillez-lui de la conserver en lieu sûr, avec le nom d’hôte de l’hôte :
 
[root@host1:~] hostname
host1.local

Après le remplacement de la carte système ou du module TPM, vous devez restaurer la configuration de sécurité ESXi : ESXi : comment restaurer la configuration ESXi sécurisée

Affected Products

PowerFlex rack, C Series, HS Series, Modular Infrastructure, Rack Servers, Tower Servers, XR Servers, Dell EMC vSAN Ready Nodes, OEM Server Solutions, VMware ESXi 5.x, VMware ESXi 6.5.X, VMware ESXi 6.7.X, VMware ESXi 6.x, VMware ESXi 7.x , VMware ESXi 8.x ...

Products

VMware ESXi 6.x, VMware ESXi 7.x, VMware ESXi 8.x
Article Properties
Article Number: 000220136
Article Type: How To
Last Modified: 10 Dec 2024
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.