VxRail: Fejl med krypteringsgenoprettelsesnøgle under kommunikation med dæmon på VxRail 4.7.x, 7.0.x og 8.0.x

Table of Contents

Detailed Article

Symptoms

Cause

Resolution

Additional Info

Affected Products

Provide Feedback

Summary: Når du kører kommandoen "esxcli system settings encryption recovery list", vises en fejlmeddelelse: "Fejl under kommunikation med dæmon."

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Symptoms

Når du kører kommandoen bellow, får du fejlen:

[root@esxserver:~] esxcli system settings encryption recovery list
Error while communicating with daemon.

Cause

Dette sker, når krypteringstilstanden er indstillet til "Ingen". Det sker på trods af, at TPM (Trusted Platform Module) var på plads, da ESXi-noden blev installeret.

Kør nedenstående kommando for at kontrollere:

[root@server:~] esxcli system settings encryption get
   Mode: NONE
   Require Executables Only From Installed VIBs: false
   Require Secure Boot: false

Denne fejl kan også opstå, hvis TPM er deaktiveret i BIOS.

Resolution

Sådan løses problemet:

Skift tilstanden til TPM ved at køre:

 esxcli system settings encryption set --mode=TPM

Dette initialiserer dæmonen.
Sådan indsamler du genoprettelsesnøglen:

[root@server:~] esxcli system settings encryption get

BEMÆRK: Hvis du får vist følgende fejl:

[root@server:~] esxcli system settings encryption set --mode=TPM
Unable to change the encryption mode and policy. Verify that the current host configuration can satisfy the new requirement.

Følg nedenstående trin:

Gå til Overvåg >sikkerhed på klyngeniveau >
Hvis du ser, at TXT er deaktiveret, skal du aktivere det.
For at gøre dette skal du sætte den berørte node i vedligeholdelsestilstand (MM) i vCenter ved hjælp af 'Sørg for tilgængelighed'.
Brug iDRAC til at genstarte noden, og indtast BIOS ved at trykke på F2 for systemopsætningens>system-BIOS.
Gå til Systemsikkerhed.
TPM-sikkerhed bør være slået TIL, og indstillingen TXT er muligvis deaktiveret. Klik på Avancerede TPM-indstillinger for at aktivere den.
Skift 'Valg af TPM2-algoritme' til 'SHA256'.
Kontroller, at Sikker start er indstillet til aktiveret.
Anvend ændringen. Noden genstarter.
Når noden er helt oppe, skal du højreklikke på noden og frakoble den fra vCenter.
Tilslut den igen.
Tag noden ud af MM.
SSH til noden, og skift krypteringstilstand til TPM igen:
```
esxcli system settings encryption set --mode=TPM
```
Nedenstående kommando skal køre, og du kan indsamle gendannelsesnøglen.
```
esxcli system settings encryption recovery list
```