Avamar: 7.4 VMware görüntü yedekleme/geri yükleme, eski ESXi sürümlerinde SSL desteklenmeyen protokol hatasıyla başarısız oluyor

Summary: Avamar: 7.4 VMware görüntü yedekleme/geri yükleme, eski ESXi sürümlerinde SSL desteklenmeyen protokol hatasıyla başarısız oluyor

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Avamar 7.4 proxy, daha yeni VDDK 6.5 kitaplığını kullanan ilk sürümdür.

Avamar 7.4 proxy görüntüsü yedekleme/geri yükleme, SSL tarafından desteklenmeyen protokol

nedeniyle ESX'e bağlanamıyor:avvcbimage Info <16041>: VDDK:VMware VixDiskLib (6.5) Release build-424160
...
avvcbimage Info <16041>: VDDK:lib/ssl: protokol listesi tls1.2
..
avvcbimage Info <40638>: VM Host Name=esxi.example.com(5.1 build-xxxxx)
...
avvcbimage Info <16041>:VDDK:VixDiskLib: VixDiskLib_OpenEx: Bir disk açın.
....
avvcbimage Warning <16041>: VDDK:SSL: Unknown SSL error
avvcbimage info <16041>: VDDK:SSL Error: error:14077102:SSL routines:SSL23_GET_SERVER_HELLO:unsupported protocol
avvcbimage Warning <16041>: VDDK:SSL: bağlantı başarısız oldu (1)

Cause

Desteklenmeyen yapılandırma.
VDDK 6.5, SSL TLS 1.0/1.1 güvenlik açıkları nedeniyle varsayılan olarak yalnızca ESX 5.5U3b veya sonraki sürümleri destekler:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

TLS'nin vSphere 5.5U3 ile geriye dönük uyumluluğu. Bir vSphere 6.5 müşterisi TLS v1.2 kimlik doğrulamasını zorunlu olarak ayarlarsa ESXi 5.5U3 ve önceki ana bilgisayarlarda yedeklemeler SSL İstisnası hatalarıyla başarısız olur. Düzeltme, bu ESXi ana bilgisayarlarını 5.5U3e veya daha yeni bir sürüme yükseltmektir.

Resolution

VMware ESX 5.0/5.1'e göre artık desteklenmemektedir, önerilen çözüm adımı esxi'yi 5.5U3 veya daha yüksek bir sürüme yükseltmektir:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

Geçici çözüm, VDDK proxy'sindeki iki yapılandırma dosyasından birini değiştirmektir. /etc/vmware/config veya CommonAppDataFolder\config.ini dosyası tüm proxy'yi ayarlarken $USER/.vmware/config veya %USERNAME%\AppData\config.ini yalnızca bir kullanıcı ayarlar. Aşağıdaki satırı uygun dosyaya ekleyin:
tls.protocols=tls1.0,tls1.1,tls1.2"
 

Avamar proxy için: 
Avamar proxy'sinde kök
olarak 1 SSH 2. vi komutunu kullanarak /etc/vmware/config dosyasını düzenleyin Dosyanın altına aşağıdakileri ekleyin:
TLS.protocols=TLS1.0,TLS1.1,TLS1.2

Örneğin:
ÖNCE: 
.encoding = "UTF-8"
vmware.fullpath = "/usr/bin/vmware"
vix.libdir = "/usr/lib/vmware-vix"

AFTER:
.encoding = "UTF-8"
vmware.fullpath = "/usr/bin/vmware"
vix.libdir = "/usr/lib/vmware-vix"
tls.protocols=tls1.0,tls1.1,tls1.2 

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000167472
Article Type: Solution
Last Modified: 05 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.