VxRail: Chyba obnovovacího klíče šifrování při komunikaci s démonem na serverech VxRail 4.7.x, 7.0.x a 8.0.x

Table of Contents

Detailed Article

Symptoms

Cause

Resolution

Additional Info

Affected Products

Provide Feedback

Summary: Při spuštění příkazu "esxcli system settings encryption recovery list" se zobrazí chybová zpráva: "Chyba při komunikaci s démonem."

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Symptoms

Při spuštění níže uvedeného příkazu se zobrazí chyba:

[root@esxserver:~] esxcli system settings encryption recovery list
Error while communicating with daemon.

Cause

K tomu dochází, když je režim šifrování nastaven na hodnotu "None". Dochází k němu navzdory tomu, že modul TPM (Trusted Platform Module) byl na svém místě při instalaci uzlu ESXi.

Proveďte kontrolu pomocí následujícího příkazu:

[root@server:~] esxcli system settings encryption get
   Mode: NONE
   Require Executables Only From Installed VIBs: false
   Require Secure Boot: false

K této chybě může dojít také v případě, že je čip TPM zakázán v systému BIOS.

Resolution

Řešení tohoto problému:

Změňte režim na TPM spuštěním:

 esxcli system settings encryption set --mode=TPM

Tím se démon inicializuje.
Získání obnovovacího klíče:

[root@server:~] esxcli system settings encryption get

POZNÁMKA: Pokud se zobrazí následující chyba:

[root@server:~] esxcli system settings encryption set --mode=TPM
Unable to change the encryption mode and policy. Verify that the current host configuration can satisfy the new requirement.

Postupujte podle kroků níže:

Přejít na Monitorování >zabezpečenína úrovni > clusteru
Pokud vidíte, že je funkce TXT zakázána, musíte ji povolit.
Uděláte to tak, že příslušný uzel přepnete v nástroji vCenter do režimu údržby (MM) pomocí možnosti "Ensure Accessibility".
Pomocí řadiče iDRAC restartujte uzel a stisknutím klávesy F2 > přejděte do systému BIOS.
Přejděte do části System Security.
Zabezpečení čipem TPM by mělo být zapnuto a možnost TXT může být zakázána. Chcete-li ji povolit, klikněte na možnost Upřesnit nastavení modulu TPM.
Změňte výběr algoritmu TPM2 na SHA256.
Ověřte, zda je možnost Secure Boot nastavena na hodnotu Enabled.
Kliknutím na možnost Apply uložte změny. Uzel se restartuje.
Po úplném spuštění uzlu klikněte pravým tlačítkem myši na uzel a odpojte jej od nástroje vCenter.
Znovu jej připojte.
Vyjměte uzel z modulu MM.
Přihlaste se k uzlu pomocí SSH a znovu změňte režim šifrování na TPM:
```
esxcli system settings encryption set --mode=TPM
```
Měl by se spustit níže uvedený příkaz a vyzvednout obnovovací klíč.
```
esxcli system settings encryption recovery list
```