RecoverPoint for VMs: Podpora funkce UEFI Secure Boot verze 5.3 SP4 Patch 1

Instalační sadu RecoverPoint for VMs 5.3 SP4 Patch 1 Splitter vSphere Installation Bundle (VIB) nelze nainstalovat, pokud je povoleno zabezpečené spouštění.

Při testování zabezpečeného spouštění s instalací rozdělovače se zobrazí chyba:

[root@vApp13-esx-100:~] /usr/lib/vmware/secureboot/bin/secureBoot.py -c
Secure boot CANNOT be enabled
: Failed to verify signatures of the following vib(s): [RP-Splitter]. All tardisks validated. All acceptance levels validated

Chyba na hostiteli ESXi (/var/run/log/esxupdate.log) při nasazení rozdělovače: 

Could not stage image profile '(Updated) ESXi-6.5.0-2018050xxx-standard': ('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', "('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', 'The VIB EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000 does not contain a signature.')")"" reporting on the VC tasks. 

Instalace RecoverPoint for VMs 5.3 SP4 Patch 1 selže při 53 %, pokud jsou hostitelé v režimu Secure Boot.
Chyba v nástroji Deployment Manager:

Installation has failed. Review the error messages below to identify the cause.

Installing vRPAs cluster, and verifying all vRPAs are attached. (x)
could not deploy ESX splitter.

Soubor RecoverPoint for VMs 5.3 SP4 Patch 1 Splitter VIB – RPESX-00.5.3.4.1.0.m.184.000 – není podepsaný.
Zabezpečené spouštění není v této verzi rozdělovače podporováno.

Soubor RecoverPoint for VMs 5.3 SP4 Patch 1 Splitter VIB – RPESX-00.5.3.4.1.0.m.184.000 – není podepsán a nepodporuje zabezpečené spouštění.

• Pro prostředí vSphere 8.0 s RecoverPoint for VMs 5.3 SP4 Patch 1 – zabezpečené spouštění není podporováno. 
• Pro prostředí vSphere 7.0.x s RecoverPoint for VMs 5.3 SP4 Patch 1 – zabezpečené spouštěníje podporováno s rozdělovačem RecoverPoint for VMs 5.3.4.0.

Zástupné řešení pro vSphere 8.0.x:

• Zakažte funkci Secure Boot na hostitelích ESXi.
• Nainstalujte rozdělovač RecoverPoint for VMs 5.3 SP4 Patch 1 s volbou --no-sig-check :

esxcli software vib install -v /<Full_path_to_vib_file> --no-sig-check

Možnosti zástupného řešení pro starší verze systému vSphere:
V prostředích vSphere 6.x a vSphere 7.0.x zvolte jednu z těchto možností:

• Použijte rozdělovač VIB 5.3 SP4: EMC_bootbank_RP-Splitter_RPESX-00.5.3.4.0.0.m.739.000.vib, nainstalujte jej ručně.
• Zakažte funkci Secure Boot a použijte rozdělovač RPESX-00.5.3.4.1.0.m.184.000 stejným způsobem jako vSphere 8.0.

Viz strana 29 v příručce k nasazení, "Instalace rozdělovače pomocí instalačního programu RecoverPoint for VMs VIB".

To platí také pro RecoverPoint for VMs 5.3 SP3 Patch 3 VIB – EMC_bootbank_RP-Splitter_RPESX-00.5.3.3.3.0.m.176.000.vib.

Řešení RecoverPoint for VMs 6.0.x s rozdělovačem VMware vSphere Application Programming Interfaces (API) for I/O Filtering (VAIO) nadále podporuje zabezpečené spouštění.