Avamar：7.4 古いESXiリリースで、VMwareイメージのバックアップ/リストアがSSLサポートされていないプロトコル エラーで失敗する

Avamar 7.4プロキシは、新しいVDDK 6.5ライブラリーを使用する最初のリリースです。

Avamar 7.4プロキシ イメージのバックアップ/リストアは、SSLがサポートされていないプロトコルが原因でESXへの接続に失敗します:

avvcbimage Info <16041>: VDDK:VMware VixDiskLib (6.5) Release build-424160
...
avvcbimage Info <16041>: VDDK: lib/ssl: プロトコルリスト tls1.2
..
avvcbimage Info <40638>: VMホストName=esxi.example.com(5.1 build-xxxxx)
...
avvcbimage Info <16041>: VDDK: VixDiskLib: VixDiskLib_OpenEx: ディスクを開きます。
....
avvcbimage 警告 <16041>: VDDK:SSL: 不明なSSLエラー
avvcbimage Info <16041>: VDDK:SSLエラー:エラー:14077102:SSLルーチン:SSL23_GET_SERVER_HELLO:サポートされていないプロトコル
avvcbimage Warning <16041>: VDDK:SSL:接続に失敗しました(1)

サポートされていない構成です。
デフォルトでは、VDDK 6.5は、TLS 1.0/1.1の脆弱性により、ESX 5.5U3b以降のみをサポートしています:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

TLS とvSphere 5.5U3の後方互換性。vSphere 6.5のお客様がTLS v1.2認証を必須に設定した場合、ESXi 5.5U3以前のホストでバックアップが失敗し、SSL例外エラーが発生します。これを修正するには、これらのESXiホストを5.5U3e以降にアップグレードします。

VMware ESX 5.0/5.1はサポートされなくなったため、推奨される解決手順として、ESXiを5.5U3以降にアップグレードすることをお勧めします。
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

回避策は、VDDKプロキシ上の2つの構成ファイルのいずれかを変更することです。/etc/vmware/config または CommonAppDataFolder\config.ini ファイルはプロキシ全体を設定しますが、$USER/.vmware/config または %USERNAME%\AppData\config.ini は 1 人のユーザーのみを設定します。適切なファイルに次の行を追加します。
tls.protocols=tls1.0,tls1.1,tls1.2"
 

Avamarプロキシの場合:  1 root としてAvamarプロキシにSSHで接続します 2. viを使用して/etc/vmware/configを編集し、ファイルの末尾に以下を追加します。 tls.protocols=tls1.0,tls1.1,tls1.2 例えば： 以前は： .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" 変更後: .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" tls.protocols=tls1.0,tls1.1,tls1.2