VMware ESXi : Comment collecter une clé de récupération à partir d’hôtes activés pour la sécurité TPM
Summary: Cet article fournit des instructions sur la façon dont le client peut récupérer sa clé de récupération auprès de son hôte activé pour le module TPM (Trusted Platform Module). Le client doit conserver la clé de récupération de chacun de ses hôtes dans un endroit sûr. Les activités de remplacement de matériel, telles que les remplacements de carte système, nécessitent la clé de récupération pour un processus fluide. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
1) Connectez-vous en SSH à l’hôte
ESXi 2) Vérifiez si le module TPM est installé et si « TPM Security » est activé dans le BIOS :
Affichez la clé de récupération :
Demandez au client de copier la clé de récupération et conseillez-lui de la conserver en lieu sûr, avec le nom d’hôte de l’hôte :
ESXi 2) Vérifiez si le module TPM est installé et si « TPM Security » est activé dans le BIOS :
[root@host1:~] esxcli hardware trustedboot get
Drtm Enabled: true
Tpm Present: true
Affichez la clé de récupération :
[root@host1:~] esxcli system settings encryption recovery list
Recovery ID Key
-------------------------------------- ---
{95D596B6-F9B9-4EAE-9957-5F34340B0332} 576950-585883-508642-213447-669596-497854-451424-683261-618428-522564-132967-573419-333169-023300-403351-572521 La clé de récupération correspond à la deuxième série de chiffres affichée : Seize groupes de six chiffres, comme indiqué ci-dessus, il ne s’agit PAS des caractères alphanumériques entre les {}.
Demandez au client de copier la clé de récupération et conseillez-lui de la conserver en lieu sûr, avec le nom d’hôte de l’hôte :
[root@host1:~] hostname host1.local
Après le remplacement de la carte système ou du module TPM, vous devez restaurer la configuration de sécurité ESXi : ESXi : comment restaurer la configuration ESXi sécurisée
Affected Products
PowerFlex rack, C Series, HS Series, Modular Infrastructure, Rack Servers, Tower Servers, XR Servers, Dell EMC vSAN Ready Nodes, OEM Server Solutions, VMware ESXi 5.x, VMware ESXi 6.5.X, VMware ESXi 6.7.X, VMware ESXi 6.x, VMware ESXi 7.x
, VMware ESXi 8.x
...
Products
VMware ESXi 6.x, VMware ESXi 7.x, VMware ESXi 8.xArticle Properties
Article Number: 000220136
Article Type: How To
Last Modified: 10 Dec 2024
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.