Avamar: 7.4 VMware image backup/restore mislykkes med SSL støttes ikke protokollfeil med eldre ESXi utgivelser

Avamar 7.4-proxy er den første utgivelsen som bruker nyere VDDK 6.5-bibliotek.

Avamar 7.4 proxy image backup/restore mislykkes koble til ESX på grunn av SSL støttes ikke protokoll:

avvcbimage Info <16041>: VDDK: VMware VixDiskLib (6.5) Release build-424160
...
avvcbimage Info <16041>: VDDK:lib/ssl: protokollliste tls1.2..

avvcbimage Info <40638>: VM Host Name=esxi.example.com(5.1 build-xxxxx)
...
avvcbimage Info <16041>:VDDK:VixDiskLib: VixDiskLib_OpenEx: Åpne en disk.
....
avvcbimage Warning <16041>: VDDK:SSL: Unknown SSL Error
avvcbimage Info <16041>: VDDK:SSL Error: error:14077102:SSL routines:SSL23_GET_SERVER_HELLO:unsupported protocol
avvcbimage warning <16041>: VDDK:SSL: tilkoblingen mislyktes (1)

Konfigurasjon som ikke støttes.
VDDK 6.5 støtter som standard bare ESX 5.5U3b eller nyere på grunn av SSL TLS 1.0/1.1-sikkerhetsproblemer:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

Bakoverkompatibilitet for TLS med vSphere 5.5U3. Hvis en vSphere 6.5-kunde angir TLS v1.2-godkjenning som obligatorisk, mislykkes sikkerhetskopieringen på ESXi 5.5U3 og eldre verter, med SSL-unntaksfeil. Løsningen er å oppgradere disse ESXi-vertene til 5.5U3e eller nyere.

I henhold til VMware ESX 5.0/5.1 støttes ikke lenger anbefalingsløsningstrinnet å oppgradere esxi til 5.5U3 eller høyere:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

"En midlertidig løsning er å endre én av to konfigurasjonsfiler på VDDK-proxyen. /etc/vmware/config eller CommonAppDataFolder\config.ini-filen angir hele proxyen, mens $USER/.vmware/config eller %USERNAME%\AppData\config.ini angir bare én bruker. Legg til følgende linje i den aktuelle filen:
tls.protocols=tls1.0,TLS1.1,TLS1.2"
 

For Avamar proxy:  1 SSH til Avamar Proxy som root 2. Rediger /etc/vmware/config ved hjelp av VI Legg til følgende nederst i filen: TLS.protokoller=TLS1.0,TLS1.1,TLS1.2 For eksempel: FØR:  .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" ETTER: .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" tls.protocols=tls1.0,tls1.1,tls1.2