PowerFlex TPM 2.0: Dispositivo rilevato, ma impossibile stabilire una connessione
Summary: Questo messaggio può essere visualizzato durante nuove implementazioni, installazioni o espansioni. Tutti gli host visualizzano avvisi in vCenter indicanti "Il dispositivo TPM 2.0 è stato rilevato ma non è possibile stabilire una connessione. Avvertenza: Allarme di attestazione TPM host." ...
Symptoms
Allarme in vCenter:
Cause
Per ulteriori informazioni sul Trusted Platform Module (TPM) versione 2.0 nell'ambiente vCenter 6.7, consultare la documentazione VMware in vSphere Security
ESXi vCenter interroga il BIOS dell'host per verificare se dispone di un chip TPM. In tal caso, viene emesso un allarme poiché non è in grado di comunicare poiché il chip è presente e non abilitato. Questo è di natura cosmetica e può essere ignorato.
Resolution
Il modulo di personalizzazione PowerFlex ha il TPM disabilitato per impostazione predefinita. La funzione non è supportata correttamente, ma è prevista nelle versioni future.
Opzione 1:
Disabilitare il TPM e ignorare in modo sicuro questo messaggio. I tecnici stanno studiando il modo migliore per eliminare questo messaggio in futuro, ma fino a quel momento disabilitare il TPM.
Opzione 2:
utilizzare la riga di comando per disabilitare il TPM in modo sicuro utilizzando RacADM:
(le note con script dopo # sono commenti e non fanno parte del comando).
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check effective value
racadm -r <ip addr> -u root -p XXXXX set Bios.SysSecurity.TpmSecurity Off # command to disable it.
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check the pending value
racadm -r <ip addr> -u root -p XXXXX jobqueue create BIOS.Setup.1-1 -r pwrcycle # command soft-reboots the host immediately and applies