Allarme di attestazione TPM host in VMware vSphere

L'allarme di attestazione TPM host in VMware vSphere indica un problema di verifica della sicurezza con il TPM (Trusted Platform Module) dell'host ESXi. L'attestazione TPM aiuta a garantire l'integrità dell'host ESXi verificando l'avvio sicuro, le impostazioni crittografiche e il firmware di sistema. ILAllarme attestazione TPM hostè un avviso critico che segnala problemi di attestazione TPM. In questo articolo esploreremo le cause dell'allarme di attestazione TPM e come risolverlo.

Cos'è l'allarme di attestazione TPM host presente in VMware vSphere?

L'allarme di attestazione TPM host in VMware vSphere è un avviso di sicurezza che indica problemi con il processo di attestazione TPM sull'host ESXi. Ciò si verifica quando il server vSphere non è in grado di verificare l'integrità delle misurazioni TPM dell'host, essenziali per garantire che l'host non sia stato manomesso e si trovi in ​​uno stato sicuro.

Se incontri ilAllarme attestazione TPM hosterrore in VMware vSphere, eseguire le soluzioni elencate di seguito.

1. Verificare i requisiti di sistema
2. Abilita TPM e avvio sicuro
3. Riconnettere l'host a vCenter
4. Aggiorna la versione di vCenter Server/ESXi
5. Riconoscere e resettare l'allarme

Portiamo questo spettacolo in viaggio.

1] Verificare i requisiti di sistema

La verifica dei requisiti di sistema è essenziale per garantire che il processo di attestazione TPM funzioni correttamente. Inoltre, il controllo dei prerequisiti hardware e software ci aiuterà a escludere problemi di compatibilità e a rispettare lo standard di elaborazione affidabile di VMware.

• Il chip fisico TPM 2.0 deve essere installato e abilitato.
• L'avvio sicuro deve essere abilitato nel BIOS/UEFI.
• Il TPM deve supportare la crittografia SHA-256.
• vCenter Server ed ESXi devono essere versione 6.7 o successiva.

Se uno qualsiasi dei requisiti non è soddisfatto, procedere con la soluzione successiva.

2] Abilita TPM e avvio sicuro

Secure Boot garantisce che durante l'avvio venga eseguito solo il software firmato attendibile, mentre il TPM fornisce la convalida crittografica dello stato del sistema. Pertanto, abilitanteEè essenziale per garantire l'integrità e la sicurezza dell'host ESXi. Seguire i passaggi indicati di seguito per abilitarli.

1. Riavviare il PC e premere il tasto appropriato per accedere alla configurazione BIOS/UEFI.
2. Passare aStivalescheda, cercare il fileAvvio sicuroopzione e impostarla su Abilitato.
3. Ora vai alla scheda Sicurezza o Avanzate, individua le Impostazioni TPM e impostale sull'opzione Nativa o Abilitata anziché Discreta. Salvare le modifiche ed uscire dal BIOS.

Avvia VMware vSphere e controlla se l'avviso appare sullo schermo. Scorrere alla soluzione successiva di conseguenza.

3] Riconnettere l'host a vCenter

Spesso, anomalie temporanee o problemi di comunicazione tra l'host ESXi e vCenter Server attivano l'allarme. In questi casi, si consiglia di riconnettere l'host a vCenter. Ciò risolve il problema aggiornando le impostazioni di sicurezza e applicando eventuali modifiche recenti alla configurazione come l'attivazione dell'avvio protetto o l'aggiornamento del firmware. Per fare lo stesso, vedere i passaggi elencati di seguito.

1. Avviare vSphere Client, accedere con le credenziali, quindi selezionareOspitiEClusterdal riquadro di navigazione a sinistra.
2. Nell'albero dell'inventario, individua l'host ESXi, fai clic con il pulsante destro del mouse su di esso e seleziona Disconnetti.
3. Segui le istruzioni visualizzate sullo schermo per confermare la decisione e attendi che lo stato dell'host passi a "Disconnesso". Una volta terminato, fai nuovamente clic con il pulsante destro del mouse e seleziona l'opzione Connetti. Assicurati che lo stato dell'host venga ripristinato su "connesso".
4. Successivamente, fare clic con il pulsante destro del mouse sull'host, selezionare Archiviazione e fare clic su Nuova scansione archiviazione. Attendi il completamento del processo, quindi vai alla scheda Configura e seleziona Rete. Fare clic su Adattatore fisico e selezionare l'opzione Nuova scansione di tutto.

I passaggi garantiscono che vSphere riconosca correttamente tutte le risorse di storage e di rete dopo la riconnessione dell'host.

4] Aggiorna la versione di vCenter Server/ESXi

Le versioni obsolete di vCenter Server ed ESXi possono causare problemi di compatibilità, rischi per la sicurezza ed errori di attestazione. Aggiornarli aiuta a riconoscere e convalidare correttamente le misurazioni TPM, risolvendo così l'allarme. Per questo, assicurati un backup completo del vCenter Server, del suo database e della configurazione dell'host ESXi.

1. Passare al sito Web di VMware e scaricare l'ultimo aggiornamento per ESXi e vCenter Server.
2. Per caricare l'aggiornamento di vCenter Server, accedi a VAMI, vai alla scheda Aggiornamento, controlla gli aggiornamenti e installalo. Il vCenter Server si riavvierà durante il processo di aggiornamento.
3. Per caricare gli host ESXi, accedere al client vSphere, fare clic con il pulsante destro del mouse sull'host ESXi e selezionare Accedi alla modalità di manutenzione.
4. Ora carica l'aggiornamento sull'host utilizzando un client SIP e installalo tramite SSH. Riavviare l'host ESXi e uscire dalla modalità di manutenzione una volta completato l'aggiornamento.

Dopo gli aggiornamenti, controlla se l'allarme di attestazione TPM è stato risolto.

Leggere:

5] Riconoscere e resettare l'allarme

Spesso i problemi temporanei o risolti possono continuare a essere visualizzati come allarmi attivi. Riconoscere e reimpostare l'allarme è un passaggio utile quando si sono risolti i problemi di fondo, ma l'allarme persiste.

1. Avviare vSphere Client e, nell'albero dell'inventario, individuare e selezionare l'host ESXi che presenta l'allarme.
2. Fare clic suMonitorarescheda, quindi selezionare Problemi per visualizzare l'elenco di allarmi e notifiche.
3. Individuare l'allarme di attestazione TPM, fare clic con il pulsante destro del mouse su di esso e selezionareReimposta su verdeopzione.

Questo è tutto.

Leggere:

Come posso verificare lo stato dell'attestazione host ESXi?

Per verificare lo stato di attestazione dell'host ESXi, accedi al client vSphere, seleziona l'host e vai alla scheda Monitor. Clicca quindi su Sicurezza e visualizza lo stato dell'attestazione nella colonna Attestazione. Maggiori dettagli possono essere trovati nella colonna Messaggio.

Leggi anche: