VxRail: Feil ved gjenopprettingsnøkkel for kryptering under kommunikasjon med bakgrunnsprosessen på VxRail 4.7.x, 7.0.x og 8.0.x

Table of Contents

Detailed Article

Symptoms

Cause

Resolution

Additional Info

Affected Products

Provide Feedback

Summary: Når du kjører kommandoen "esxcli system settings encryption recovery list", vises en feilmelding: "Feil under kommunikasjon med demon."

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Symptoms

Når du kjører kommandoen nedenfor, får du feilen:

[root@esxserver:~] esxcli system settings encryption recovery list
Error while communicating with daemon.

Cause

Dette skjer når krypteringsmodusen er satt til "Ingen". Det skjer til tross for at TPM (Trusted Platform Module) var på plass når ESXi-noden ble installert.

Kjør kommandoen nedenfor for å sjekke:

[root@server:~] esxcli system settings encryption get
   Mode: NONE
   Require Executables Only From Installed VIBs: false
   Require Secure Boot: false

Denne feilen kan også oppstå hvis TPM er deaktivert i BIOS.

Resolution

Slik løser du dette problemet:

Endre modus til TPM ved å kjøre:

 esxcli system settings encryption set --mode=TPM

Dette initialiserer demonen.
Slik henter du inn gjenopprettingsnøkkelen:

[root@server:~] esxcli system settings encryption get

MERK: Hvis du får følgende feilmelding:

[root@server:~] esxcli system settings encryption set --mode=TPM
Unable to change the encryption mode and policy. Verify that the current host configuration can satisfy the new requirement.

Følg trinnene nedenfor:

Gå til Monitor >Security på klyngenivå >
Hvis du ser at TXT er deaktivert, må du aktivere det.
Dette gjør du ved å sette den berørte noden i vedlikeholdsmodus (MM) i vCenter ved hjelp av "Ensure Accessibility".
Bruk iDRAC til å starte noden på nytt, og gå inn i BIOS ved å trykke på F2 for å se system-BIOS for systemoppsett>.
Gå til Systemsikkerhet.
TPM-sikkerhet skal være PÅ, og du kan se alternativet TXT deaktivert for å aktivere det, klikk på Avanserte innstillinger for TPM.
Endre 'TPM2 Algorithm Selection' til 'SHA256'.
Kontroller at Sikker oppstart er angitt til aktivert.
Ta i bruk endringene. Noden starter på nytt.
Når noden er helt oppe, høyreklikker du på noden og kobler den fra vCenter.
Koble den til igjen.
Ta noden ut av MM.
SSH til noden og endre krypteringsmodus til TPM igjen:
```
esxcli system settings encryption set --mode=TPM
```
Kommandoen nedenfor skal kjøres, og du kan hente gjenopprettingsnøkkelen.
```
esxcli system settings encryption recovery list
```