Host TPM-attestalarm in VMware vSphere

Het Host TPM Attestation Alarm in VMware vSphere duidt op een probleem met de beveiligingsverificatie met de TPM (Trusted Platform Module) van de ESXi-host. TPM Attestation helpt de integriteit van de ESXi-host te garanderen door Secure Boot, cryptografische instellingen en systeemfirmware te verifiëren. DeHost TPM-attestalarmis een kritieke waarschuwing die problemen met de TPM-attest signaleert. In dit artikel onderzoeken we de oorzaken van het TPM-attesteringsalarm en hoe we dit kunnen oplossen.

Wat is het host-TPM-attestationalarm dat aanwezig is in VMware vSphere?

Het Host TPM-attestalarm in VMware vSphere is een beveiligingswaarschuwing die problemen aangeeft met het TPM-attesteringsproces op de ESXi-host. Dit gebeurt wanneer de vSphere Server de integriteit van de TPM-metingen van de host niet kan verifiëren, wat essentieel is om ervoor te zorgen dat er niet met de host is geknoeid en zich in een veilige staat bevindt.

Als u deHost TPM-attestalarmfout in VMware vSphere, voer de onderstaande oplossingen uit.

1. Controleer de systeemvereisten
2. Schakel TPM en Secure Boot in
3. Verbind de host opnieuw met vCenter
4. Update vCenter Server/ESXi-versie
5. Bevestig en reset het alarm

Laten we deze show op gang brengen.

1] Controleer de systeemvereisten

Het verifiëren van de systeemvereisten is essentieel om ervoor te zorgen dat het TPM-attestproces correct functioneert. Bovendien zal het controleren van hardware- en softwarevereisten ons helpen compatibiliteitsproblemen uit te sluiten en te voldoen aan de vertrouwde computerstandaard van VMware.

• Fysieke TPM 2.0-chip moet zijn geïnstalleerd en ingeschakeld.
• Secure Boot moet zijn ingeschakeld in BIOS/UEFI.
• TPM moet SHA-256-codering ondersteunen.
• vCenter Server en ESXi moeten versie 6.7 of hoger zijn.

Als aan een van de vereisten niet wordt voldaan, gaat u verder met de volgende oplossing.

2] Schakel TPM en Secure Boot in

Secure Boot zorgt ervoor dat alleen vertrouwde, ondertekende software wordt uitgevoerd tijdens het opstarten, terwijl TPM cryptografische validatie van de systeemstatus biedt. Daarom inschakelenEnis essentieel om de integriteit en veiligheid van de ESXi-host te garanderen. Volg de onderstaande stappen om ze in te schakelen.

1. Start de pc opnieuw op en druk op de juiste toets om de BIOS/UEFI-instellingen te openen.
2. Navigeer naar deLaarstabblad, zoek naar deVeilig opstartenoptie en stel deze in op Ingeschakeld.
3. Ga nu naar het tabblad Beveiliging of Geavanceerd, zoek de TPM-instellingen en stel deze in op Native of Enabled in plaats van Discreet. Sla de wijzigingen op en sluit het BIOS af.

Start VMware vSphere en controleer of de waarschuwing op het scherm verschijnt. Schuif dienovereenkomstig naar de volgende oplossing.

3] Verbind de host opnieuw met vCenter

Vaak activeren tijdelijke storingen of communicatieproblemen tussen de ESXi-host en vCenter Server het alarm. In dergelijke gevallen wordt aanbevolen dat de host opnieuw wordt verbonden met vCenter. Hiermee wordt het probleem opgelost door de beveiligingsinstellingen te vernieuwen en eventuele recente configuratiewijzigingen toe te passen, zoals het inschakelen van Secure Boot of het updaten van Firmware. Om hetzelfde te doen, volgt u de onderstaande stappen.

1. Start de vSphere Client, meld u aan met de inloggegevens en selecteer vervolgensGastherenEnClustersvanuit het linkernavigatievenster.
2. Zoek in de inventarisboom de ESXi-host, klik er met de rechtermuisknop op en selecteer Verbinding verbreken.
3. Volg de aanwijzingen op het scherm om de beslissing te bevestigen en wacht tot de hoststatus verandert naar 'Verbinding verbroken'. Als u klaar bent, klikt u er opnieuw met de rechtermuisknop op en selecteert u de optie Verbinden. Zorg ervoor dat de status van de host weer wordt gewijzigd naar 'verbonden'.
4. Klik vervolgens met de rechtermuisknop op de host, selecteer Opslag en klik op Opslag opnieuw scannen. Wacht tot het proces is voltooid, navigeer vervolgens naar het tabblad Configureren en selecteer Netwerken. Klik op Fysieke adapter en selecteer de optie Alles opnieuw scannen.

De stappen zorgen ervoor dat vSphere alle opslag- en netwerkbronnen correct herkent nadat de host opnieuw verbinding heeft gemaakt.

4] Update vCenter Server/ESXi-versie

Verouderde vCenter Server- en ESXi-versies kunnen compatibiliteitsproblemen, beveiligingsrisico's en attestfouten veroorzaken. Door deze te updaten, kunnen TPM-metingen correct worden herkend en gevalideerd, waardoor het alarm wordt opgelost. Zorg hiervoor voor een volledige back-up van de vCenter Server, de database en de ESXi-hostconfiguratie.

1. Navigeer naar de website van VMware en download de nieuwste update voor ESXi en vCenter Server.
2. Om de vCenter Server-update te uploaden, logt u in bij VAMI, gaat u naar het tabblad Update, controleert u op updates en installeert u deze. De vCenter Server wordt opnieuw opgestart tijdens het updateproces.
3. Voor het uploaden van de ESXi-hosts meldt u zich aan bij de vSphere Client, klikt u met de rechtermuisknop op de ESXi-host en selecteert u Onderhoudsmodus openen.
4. Upload nu de update naar de host met behulp van een SIP-client en installeer deze via SSH. Start de ESXi-host opnieuw op en verlaat de onderhoudsmodus zodra de update is voltooid.

Controleer na updates of het TPM-attestalarm is opgelost.

Lezen:

5] Bevestig het alarm en reset het

Vaak kunnen tijdelijke of opgeloste problemen nog steeds worden weergegeven als actieve alarmen. Het erkennen en resetten van het alarm is een nuttige stap wanneer men de onderliggende problemen heeft aangepakt, maar het alarm blijft bestaan.

1. Start de vSphere Client en zoek en selecteer in de inventarisstructuur de ESXi-host die het alarm heeft.
2. Klik op deMonitortabblad en selecteer vervolgens Problemen om de lijst met alarmen en meldingen weer te geven.
3. Zoek het TPM Attestation-alarm, klik er met de rechtermuisknop op en selecteer hetTerugzetten naar Groenoptie.

Dat is het.

Lezen:

Hoe controleer ik de status van mijn ESXi-hostattest?

Om de status van uw ESXi-hostattest te controleren, meldt u zich aan bij de vSphere Client, selecteert u de host en gaat u naar het tabblad Monitor. Klik vervolgens op Beveiliging en bekijk de atteststatus in de kolom Attest. Meer details vindt u in de kolom Bericht.

Lees ook: