Авамар: Резервне копіювання/відновлення образів VMware 7.4 не дає результатів через помилку протоколу SSL без підтримки у старіших версіях esxi

Проксі Avamar 7.4 — це перший реліз, який використовує новішу бібліотеку VDDK 6.5.

Резервне копіювання/відновлення проксі-образу Avamar 7.4 не вдається підключитися до esx через протокол SSL без підтримки:

avvcbimage Info <16041>: VDDK:VMware VixDiskLib (6.5) Release build-424160
...
avvcbimage Інформація <16041>: VDDK:lib/ssl: список протоколів tls1.2
..
avvcbimage Інформація <40638>: VM Host Name=esxi.example.com(5.1 build-xxxxx)
...
avvcbimage Info <16041>:VDDK:VixDiskLib: VixDiskLib_OpenEx: Відкрий диск
.
....Попередження <про avvcbimage 16041>: VDDK:SSL: Невідома SSL помилка
avvcbimage Info <16041>: VDDK:SSL Помилка: помилка:14077102:SSL routines:SSL23_GET_SERVER_HELLO:unsupported protocol
avvcbimage Warning <16041>: VDDK:SSL: підключення не вдалося (1)

Конфігурація не підтримується.
VDDK 6.5 за замовчуванням підтримує лише ESX 5.5U3b або новішу через вразливості SSL TLS 1.0/1.1:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

Зворотна сумісність TLS з vSphere 5.5U3. Якщо клієнт vSphere 6.5 встановлює автентифікацію TLS v1.2 як обов'язкову, резервні копії на хостах ESXi 5.5U3 та раніше відбуваються, з помилками SSL Exception. Вирішення — оновити ці ESXi-хости до 5.5U3e або новішої версії.

Згідно з VMware, ESX 5.0/5.1 більше не підтримуються, рекомендацією для розв'язання буде оновлення esxi до 5.5U3 або вище:
http://pubs.vmware.com/Release_Notes/en/developer/vddk/65/vsphere-vddk-65-release-notes.html

"Обхідним шляхом є модифікація одного з двох конфігураційних файлів на VDDK-проксі. Файл /etc/vmware/config або CommonAppDataFolder\config.ini встановлює весь проксі, тоді як $USER/.vmware/config або %USERNAME%\AppData\config.ini встановлює лише одного користувача. Додайте наступний рядок до відповідного файлу:
tls.protocols=tls1.0,tls1.1,tls1.2"
 

Для проксі Avamar:  1 ssh у проксі Avamar як root 2. Відредагуйте /etc/vmware/конфігурацію за допомогою vi Додайте наступне внизу файлу: tls.protocols=tls1.0,tls1.1,tls1.2 Наприклад: ДО:  .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" ПІСЛЯ: .encoding = "UTF-8" vmware.fullpath = "/usr/bin/vmware" vix.libdir = "/usr/lib/vmware-vix" tls.protocols=tls1.0,tls1.1,tls1.2