VxRail: Errore chiave di ripristino crittografia durante la comunicazione con il daemon su VxRail 4.7.x, 7.0.x e 8.0.x

Table of Contents

Detailed Article

Symptoms

Cause

Resolution

Additional Info

Affected Products

Provide Feedback

Summary: Quando si esegue il comando "esxcli system settings encryption recovery list", viene visualizzato un messaggio di errore: "Errore durante la comunicazione con il daemon."

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Symptoms

Quando si esegue il comando seguente si ottiene l'errore:

[root@esxserver:~] esxcli system settings encryption recovery list
Error while communicating with daemon.

Cause

Ciò si verifica quando la modalità di crittografia è impostata su "None". Si verifica nonostante il Trusted Platform Module (TPM) fosse in atto al momento dell'installazione del nodo ESXi.

Eseguire il comando seguente per verificare:

[root@server:~] esxcli system settings encryption get
   Mode: NONE
   Require Executables Only From Installed VIBs: false
   Require Secure Boot: false

Questo errore può verificarsi anche se il TPM è disabilitato nel BIOS.

Resolution

Per risolvere il problema:

Impostare la modalità su TPM eseguendo:

 esxcli system settings encryption set --mode=TPM

In questo modo viene inizializzato il daemon.
Per raccogliere la chiave di ripristino:

[root@server:~] esxcli system settings encryption get

NOTA: Se viene visualizzato il seguente errore:

[root@server:~] esxcli system settings encryption set --mode=TPM
Unable to change the encryption mode and policy. Verify that the current host configuration can satisfy the new requirement.

Attenersi alle istruzioni riportate di seguito:

Vai a Livello > di cluster Monitoraggio >della sicurezza
Se vedi che TXT è disabilitato, devi abilitarlo.
A tale scopo, impostare il nodo interessato in modalità di manutenzione (MM) in vCenter utilizzando "Ensure Accessibility".
Utilizzando iDRAC, riavviare il nodo e accedere al BIOS premendo F2 per System Setup> System BIOS.
Andare a System Security.
TPM Security dovrebbe essere attivato e l'opzione TXT potrebbe essere disattivata. Per abilitarla, cliccare su TPM Advanced Settings.
Modificare "TPM2 Algorithm Selection" in "SHA256".
Verificare che Secure Boot sia impostato su enabled.
Applicare le modifiche. Il nodo viene riavviato.
Una volta che il nodo è completamente attivo, cliccare con il pulsante destro del mouse sul nodo e disconnetterlo da vCenter.
Ricollegalo di nuovo.
Estrarre il nodo dalla modalità MM.
Connettersi con SSH al nodo e modificare nuovamente la modalità di crittografia in TPM:
```
esxcli system settings encryption set --mode=TPM
```
Il comando riportato di seguito dovrebbe essere eseguito ed è possibile raccogliere la chiave di ripristino.
```
esxcli system settings encryption recovery list
```