Avamar: 7.4 VMwaren levykuvan varmuuskopiointi/palautus epäonnistuu ja SSL ei tue protokollavirhettä vanhemmissa ESXi-versioissa

Summary: Avamar: 7.4 VMwaren levykuvan varmuuskopiointi/palautus epäonnistuu ja SSL ei tue protokollavirhettä vanhemmissa ESXi-versioissa

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Avamar 7.4 -välityspalvelin on ensimmäinen julkaisu, joka käyttää uudempaa VDDK 6.5 -kirjastoa.

Avamar 7.4 -välityspalvelimen näköistiedoston varmuuskopiointi/palautus epäonnistuu Yhteyden muodostaminen ESX:ään, koska SSL:ää ei tueta

:avvcbimage Info <16041>: VDDK:VMware VixDiskLib (6.5) Julkaisun koontiversio-424160
...
avvcbimage Info <16041>: VDDK:lib/ssl: protokollaluettelo tls1.2
..
avvcbimage Info <40638>: VM-isäntä Name=esxi.example.com(5.1 koontiversio-xxxxx)
...
avvcbimage Info <16041>:VDDK:VixDiskLib: VixDiskLib_OpenEx: Avaa levy.
....
avvcbimage-varoitus <16041>: VDDK:SSL: Tuntematon SSL-virhe
avvcbimage Info <16041>: VDDK:SSL-virhe: error:14077102:SSL routines:SSL23_GET_SERVER_HELLO:unsupported protocol
avvcbimage Varoitus <16041>: VDDK:SSL: yhteys epäonnistui (1)

Cause

Kokoonpanoa ei tueta.
VDDK 6.5 tukee oletusarvoisesti vain ESX 5.5U3b:tä tai uudempaa SSL:n TLS 1.0/1.1 -haavoittuvuuksien vuoksi:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

TLS:n taaksepäin yhteensopivuus vSphere 5.5U3:n kanssa. Jos vSphere 6.5 -asiakas määrittää TLS v1.2 -todennuksen pakolliseksi, varmuuskopiointi epäonnistuu ESXi 5.5U3 -isännässä ja aiemmissa isännissä SSL-poikkeusvirheiden vuoksi. Korjaus on päivittää ESXi-isännät versioon 5.5U3e tai uudempaan.

Resolution

VMwaren mukaan ESX 5.0-/5.1-versioita ei enää tueta, ja suositus kannattaa ratkaista esxi versioon 5.5U3 tai uudempaan:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

"Ongelman voi kiertää muokkaamalla jompaakumpaa VDDK-välityspalvelimen kahdesta määritystiedostosta. Tiedosto /etc/vmware/config tai CommonAppDataFolder\config.ini määrittää koko välityspalvelimen, kun taas $USER/.vmware/config tai %USERNAME%\AppData\config.ini määrittää vain yhden käyttäjän. Lisää seuraava rivi asianmukaiseen tiedostoon:
TLS.protokollat = TLS1.0, TLS1.1, TLS1.2"
 

Avamar-välityspalvelin: 
1 SSH Avamar-välityspalvelimeen pääkäyttäjänä
2. Muokkaa tiedostoa /etc/vmware/config vi-komennolla Lisää seuraava tiedoston loppuun:
TLS.protokollat=TLS1.0,TLS1.1,TLS1.2

Esimerkiksi:
ENNEN: 
.encoding = "UTF-8"
vmware.fullpath = "/usr/bin/vmware"
vix.libdir = "/usr/lib/vmware-vix"

JÄLKEEN:
.encoding = "UTF-8"
vmware.fullpath = "/usr/bin/vmware"
vix.libdir = "/usr/lib/vmware-vix"
tls.protocols=tls1.0,tls1.1,tls1.2 

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000167472
Article Type: Solution
Last Modified: 05 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.