Avamar: 7.4 Il backup/ripristino dell'immagine VMware ha esito negativo con errore di protocollo SSL non supportato con versioni ESXi precedenti

Il proxy Avamar 7.4 è la prima versione a utilizzare la libreria VDDK 6.5 più recente.

Il backup/ripristino dell'immagine proxy Avamar 7.4 non riesce a connettersi a ESX a causa di SSL non supportato Protocollo:

avvcbimage Info <16041>: VDDK:VMware VixDiskLib (6.5) versione build-424160
...
avvcbimage Info <16041>: VDDK:lib/ssl: elenco protocolli tls1.2..

avvcbimage Info <40638>: VM Host Name=esxi.example.com(5.1 build-xxxxx)
...
avvcbimage Info <16041>:VDDK:VixDiskLib: VixDiskLib_OpenEx: Aprire un disco.
....
avvcbimage Avvertenza <16041>: VDDK:SSL: Errore
SSL sconosciuto avvcbimage Info <16041>: VDDK: SSL Errore: errore:14077102:Routine SSL:SSL23_GET_SERVER_HELLO: protocollo
non supportato avvcbimage Avviso <16041>: VDDK:SSL: connessione non riuscita (1)

Configurazione non supportata.
VDDK 6.5 supporta per impostazione predefinita solo ESX 5.5U3b o versioni successive a causa delle vulnerabilità SSL TLS 1.0/1.1:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

Compatibilità con le versioni precedenti di TLS con vSphere 5.5U3. Se un cliente vSphere 6.5 imposta l'autenticazione TLS v1.2 come obbligatoria, i backup hanno esito negativo sugli host ESXi 5.5U3 e precedenti, con errori di eccezione SSL. La correzione consiste nell'aggiornare tali host ESXi alla versione 5.5U3e o successiva.

In base a VMware ESX 5.0/5.1 non sono più supportati, il passaggio di risoluzione della raccomandazione consiste nell'aggiornare ESXi a 5.5U3 o versione successiva:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

"Una soluzione alternativa consiste nel modificare uno dei due file di configurazione sul proxy VDDK. Il file /etc/vmware/config o CommonAppDataFolder\config.ini imposta l'intero proxy, mentre $USER/.vmware/config o %USERNAME%\AppData\config.ini imposta un solo utente. Aggiungere la seguente riga al file appropriato:
tls.protocols=tls1.0,tls1.1,tls1.2"
 

Per il proxy Avamar:  1 SSH nel proxy Avamar come root 2. Modificare /etc/vmware/config usando la VI Aggiungere quanto segue alla fine del file: tls.protocols=tls1.0,tls1.1,tls1.2 Per esempio: PRIMA:  .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" DOPO: .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" tls.protocols=tls1.0,tls1.1,tls1.2