1.xp中安装 client 连接不上:
出现该问题的原因是新版本vSphere Cient中增强了加密强度,而Windows XP和Windows Server 2003未能达到所需加密强度,因為 ESXi 停用了較不安全的 cipher suite
而 XP/2003 正是使用了不夠安全的 cipher suite 去連線
由于微软已经停止对XP支持并未发布相应补丁
解决方法:(在ESXI 服务器中设置)
修改VCenter Server配置文件vpxd.cfg
文件路径:c:\programdata\vmware\vmware virtual center\ 或 /etc/vmware-vpx/
找到如下内容:<ssl>
<useCompression>true</useCompression>
</ssl>
修改为下面内容:
<ssl>
<cipherList>ALL</cipherList>
<useCompression>true</useCompression>
</ssl>
然后重启VC服务即可正常访问
于esxi主机,解决方法如下:
ssh 連線到 ESXi
移動到設定檔的位置:cd /etc/vmware/rhttpproxy/
先做個備份:cp config.xml config_bak.xml
修改 config.xml :vi config.xml
找到 <vmacore> 裡面的 <ssl> 區塊
在裡面加上一行:<cipherList>ALL</cipherList>
存檔後重啟服務:/etc/init.d/rhttpproxy restart
修改後的 ssl 區塊應該長成這樣:
<ssl>
<doVersionCheck> false </doVersionCheck>
<useCompression>true</useCompression>
<libraryPath>/lib/</libraryPath>
<handshakeTimeoutMs>120000</handshakeTimeoutMs>
<cipherList>ALL</cipherList>
</ssl>
上述步驟做完後我就可以正常連線了。
只能降低 ESXi 的安全性設定了
方法如下:
ssh 連線到 ESXi
移動到設定檔的位置:cd /etc/vmware/rhttpproxy/
先做個備份:cp config.xml config_bak.xml
修改 config.xml :vi config.xml
找到 <vmacore> 裡面的 <ssl> 區塊
在裡面加上一行:<cipherList>ALL</cipherList>
存檔後重啟服務:/etc/init.d/rhttpproxy restart