vsphere环境搭建问题及解决--client

1.xp中安装 client 连接不上：

出现该问题的原因是新版本vSphere Cient中增强了加密强度，而Windows XP和Windows Server 2003未能达到所需加密强度,因為 ESXi 停用了較不安全的 cipher suite

而 XP/2003 正是使用了不夠安全的 cipher suite 去連線

由于微软已经停止对XP支持并未发布相应补丁

解决方法：（在ESXI 服务器中设置）

修改VCenter Server配置文件vpxd.cfg 

 

文件路径：c:\programdata\vmware\vmware virtual center\  或 /etc/vmware-vpx/

找到如下内容：<ssl>

<useCompression>true</useCompression>

</ssl>

修改为下面内容：

<ssl>

<cipherList>ALL</cipherList>

<useCompression>true</useCompression>

</ssl>

 

然后重启VC服务即可正常访问

 

 

 

于esxi主机，解决方法如下：

 

    ssh 連線到 ESXi

    移動到設定檔的位置：cd /etc/vmware/rhttpproxy/

    先做個備份：cp config.xml config_bak.xml

    修改 config.xml ：vi config.xml

    找到 <vmacore> 裡面的 <ssl> 區塊

    在裡面加上一行：<cipherList>ALL</cipherList>

    存檔後重啟服務：/etc/init.d/rhttpproxy restart

 

修改後的 ssl 區塊應該長成這樣：

<ssl>

    <doVersionCheck> false </doVersionCheck>

    <useCompression>true</useCompression>

    <libraryPath>/lib/</libraryPath>

    <handshakeTimeoutMs>120000</handshakeTimeoutMs>

    <cipherList>ALL</cipherList>

</ssl>

 

上述步驟做完後我就可以正常連線了。

 

只能降低 ESXi 的安全性設定了

方法如下：

ssh 連線到 ESXi

移動到設定檔的位置：cd /etc/vmware/rhttpproxy/

先做個備份：cp config.xml config_bak.xml

修改 config.xml ：vi config.xml

找到 <vmacore> 裡面的 <ssl> 區塊

在裡面加上一行：<cipherList>ALL</cipherList>

存檔後重啟服務：/etc/init.d/rhttpproxy restart