VMware'de Host TPM Onay Alarmı sorununu giderme

Ana noktalar

• vSphere'deki ana bilgisayar kimlik doğrulaması, sanal makineler (VM'ler) için güvenli bir ortam oluşturarak, ana bilgisayar sisteminin bütünlüğünü doğrular ve sistemin kurcalanmadığından emin olur.
• "TPM ana bilgisayar kimlik doğrulama alarmı" genellikle fiziksel TPM 2.0 çipiyle ilgili sorunlardan kaynaklanır; bu sorunlar genellikle yanlış UEFI ayarlarından veya yeni bir TPM çipinin eklenmesinden kaynaklanır.
• Bu hatayı düzeltmek için, Güvenli Önyükleme'nin etkinleştirildiğinden, TPM ayarlarının doğru olduğundan ve vCenter Server/ESXi sürümlerinin güncel olduğundan emin olun; ayrıca, yeni bir TPM eklenmişse, sunucuyu vCenter'dan ayırıp yeniden bağlamak sorunu çözebilir.

VMware'de , daha doğrusu vSphere'de , " Ana Bilgisayar TPM Kimlik Doğrulama Uyarısı " şeklinde bir hata mesajıyla karşılaşabilirsiniz . Ana sisteminize yeni bir TPM 2.0 çipi kurduysanız, bu mesajı neden gördüğünüz kafa karıştırıcı olabilir. Bu kılavuzda, ana bilgisayar kimlik doğrulamasının ne anlama geldiğini ve bu sorunu nasıl çözebileceğinizi ele alacağız.

Sunucu kimlik doğrulaması nedir?

Basitçe anlatmak gerekirse, ana bilgisayar kimlik doğrulaması, vSphere aracılığıyla birden fazla sanal makinenin çalıştığı bilgisayarınızın (ana bilgisayar) bütünlüğünü doğrular . Bu, sistemin kurcalanmadığından emin olmanızı sağlar ve sanal makineler için güvenli bir ortam sunar. Evinizin (ana bilgisayar) ne kadar güvenli olmasını istediğinizi bir düşünün (sanal makine).

Sisteminiz hakkında hayati veriler içeren bir rapor oluşturulur ve sunucunun güvenilir olup olmadığını belirlemek için bilinen veya beklenen değerlerle karşılaştırılır. Bu, milyarlarca dolarlık verinin uzak makinelere aktarıldığı ve bu makinelerin güvenilir olduğundan emin olmak istediğiniz sunucu ortamlarında vazgeçilmez hale gelir.

Genellikle vSphere'de TPM'ye gerek yoktur. vSphere ortamındaki her sanal makine, temel güvenliği sağlamak için bir vTPM (Sanal Güvenilir Platform Modülü) kullanır. vTPM kullanmak için fiziksel bir TPM'ye ihtiyacınız yoktur. vTPM, BitLocker gibi hizmetlerin her bir sanal makine için ayrı ayrı kullanılmasını sağlar.

“ Ana Bilgisayar için TPM Kimlik Doğrulama Uyarısı ” sorunu, fiziksel bir TPM'den kaynaklanmaktadır. Bu durum çeşitli faktörlerden kaynaklanabilir: yeni bir TPM çipi eklenmesi, yetersiz TPM donanımı , yanlış UEFI ayarları veya vSphere / vCenter sürümü.

“TPM ana bilgisayar kimlik doğrulama alarmı” nasıl düzeltilir?

Neyse ki, bir sunucu TPM kimlik doğrulama uyarısını düzeltmek zor değil. Öncelikle, sorunun temel nedenini bulmamız gerekiyor. Bunu yapmak için, ilgili hata mesajını görüntüleyebilir veya günlükleri inceleyebiliriz.

1. Arama vCenter Sunucusu.
2. Bir veri merkezi seçin ve "İzliyoruz".
3. İçinde “Performans", üzerine dokunun "Güvenlik".
4. Bu sorunu yaşayan cihazı belirleyin ve hata mesajını kontrol edin.Mesajınız(Kaynak: VMware)
   
5. Eğer mesajda şöyle yazıyorsa:Ana bilgisayarın güvenli önyüklemesi devre dışı bırakıldı.“Öyleyse takip edin.” 1. Adım Aşağıda etkinleştirmek için Güvenli Başlatma UEFI ayarlarınızdan. Eğer "TasdikBu sadece şunu ifade eder:başarısız"O halde kontrol etmeniz gerekecek." günlük dosyaları vCenter Server'a özeldir. Günlük dosyaları hakkında daha fazla bilgi için lütfen şu adımları izleyin. Kılavuz.
6. Bir dosya bulunduğunda vpxd.logİçeriğinde şu kaydın olup olmadığını kontrol edin: “Gizli bir kimlik anahtarı yok; veriler veritabanından yükleniyor.Öyleyse, takip edin. 2. Adım.

1) Ev sahibiniz gereksinimleri karşılıyor mu?

Sanal makineniz ana bilgisayar kimlik doğrulaması kullanacak şekilde yapılandırılmışsa, aşağıdaki gereksinimleri karşılaması gerekir:

• dilim TPM 2.0 fiziksel
• Etkinleştirilmelidir Güvenli Başlatma
• TPM, aşağıdaki temele dayalı şifreleme kullanmalıdır: SHA-256
• Sürümlerin güncellenmesi gerekiyor. vCenter Sunucusu و ESXi إلى 6.7 veya daha yüksek

Hemen hemen tüm durumlarda, kullanıcı yanlışlıkla TPM veya Güvenli Önyüklemeyi devre dışı bırakmıştır. Bu ayarları yeniden etkinleştirmek için şu adımları izleyin:

1. Bilgisayarınızı yeniden başlatın ve " tuşlarına basın"Sil""F1""F2"Ya da"F10".
2. “Çizme"Ve " adlı bir ayar arayın."Güvenli Başlatma Bunu "Etkin".
   
3. Ardından, TPM'yi etkinleştirmemiz gerekiyor. "AyarlarBizim durumumuzda, TPM "Güvenilir Bilgi İşlemBu durum sisteminize göre değişiklik gösterebilir, bu nedenle anakartınızın kullanım kılavuzuna başvurmanız en iyisidir.
   
4. Uygulamalarınız güncel değilse, onları en son sürüme yükseltmelisiniz. 6.7 En azından, gereksinimlere göre. vSphere ve vCenter karmaşık uygulamalar olduğundan, doğru kılavuzları takip etmek tavsiye edilir.vKüre, vCenterBeklenmedik sorunların ortaya çıkmamasını sağlamak için.

2) TPM çipini mevcut bir ana bilgisayara takın.

Günlük dosyalarınızda " Önbelleğe alınmış kimlik anahtarı yok, veritabanından yükleniyor " metni yer alıyorsa, bu esasen TPM 2.0 çipini vCenter tarafından zaten yönetilen bir sunucuya kurmuş olduğunuz anlamına gelir. Bunu düzeltmek için, sunucunuzu bakım moduna alın , ESXi sunucunuzu vCenter sunucusundan ayırın ve ardından tekrar bağlayın.

1. Giriş Yap إلى vSphere İstemcisi.
2. Sağ tıklama Ev sahibi hakkında ESXi anlam.
3. “Bakım Modu(Bakım modu) ve "Bakım Moduna Girin(Bakım moduna giriliyor). (Kaynak: StarWind Yazılımı)
   
4. Bakım Moduna girdikten sonra, Sağ tıklama Sunucuya geri dönün. " adresine gidin.Komunite(Bağlan) ve “ seçeneğini seçinBağlantıyı kes(Bağlantı kesilmesi) gösterildiği gibi. (Kaynak: VMware)
   
5. Sunucudan başarıyla bağlantıyı kestikten sonra, sunucuya tekrar sağ tıklayın ve "Komunite(Bağlan) ve “ seçeneğini seçinBağlantı Kurun(Bağlantı). Görev durumu "Tamamlandı" olarak güncellenene kadar bekleyin.
6. Dosya artık mevcut değilse vpxd.log Aynı mesajı içeriyor, bu yüzden aşağıdakileri yapın: Sıfırlama (Sıfırla) Renk uyarısı yeşil (Yeşil) Manuel olarak. (Kaynak: Lenovo)
   

TPM ne kadar güvenilir?

Ana bilgisayar doğrulama işlemi, ana bilgisayarda bulunan TPM (Güvenilir Platform Modülü) aygıtlarına dayanır. Sistem, mevcut durumunun, yazılımının, donanım yazılımının ve diğer bilgilerin özetini içeren bir rapor oluşturur. Birleştirildikten sonra, bu özet, özet zincirleme adı verilen bir işlem sayesinde taklit edilmesi veya yeniden oluşturulması neredeyse imkansızdır.

Ana bilgisayarınızdaki fiziksel TPM modülü, üzerine kurulu sanal makinelere (VM'lere) aktarılamaz. Sanal makineler, yazılım düzeyinde TPM 2.0 çipinin işlevselliğini sağlayan vTPM (sanal TPM modülü) adı verilen bir modül kullanır. Fiziksel TPM modülü, ana bilgisayarın güvenli bir şekilde çalışmasını sağlar ve üzerine kurulu sanal makinelerle neredeyse hiç bağlantısı yoktur.

Sunucunuz Host Attestation kullanıyorsa ve fiziksel TPM modülü nedeniyle doğrulama başarısız olursa, vCenter Server sanal makineye güvenmediği için sunucu sanal makine yapılandırma dosyalarının şifresini çözemez hale gelebilir .

Bu nedenle, ek bir koruma ve güvenlik katmanı arıyorsanız, TPM modülü son derece faydalı olabilir. Ancak, BitLocker gibi hizmetlerin tüm sürücüyü şifreleyip geçerli kimlik bilgileri olmadan erişilemez hale getirebileceği dezavantajlarının farkında olun.

Sonuç

"Ana Bilgisayar TPM Onay Alarmı " , ayrıntılarına inildiğinde karmaşık ve oldukça detaylı bir konudur; ancak bu sorunu çözmek yalnızca birkaç basit kontrol gerektirir . Bu özelliği kurarken, karma algoritmaları, birden fazla ana bilgisayarın yönetimi vb. gibi bir dizi sorun olabileceğini unutmayın, ancak çok özel bir hale gelebilir.

Ancak, basitleştirilmiş süreç ve soyutlama sayesinde, bu hata çoğunlukla yanlış UEFI ayarları veya TPM çipinin yanlış kurulumundan kaynaklanmaktadır . Her durumda, TPM'lerin faydaları olsa da, nadir durumlarda sisteminize tamamen erişiminizi engelleme riski de taşırlar. Bu nedenle, kullanıcıların riskleri ve faydaları değerlendirmelerini ve dikkatli hareket etmelerini öneririz.

Sık sorulan sorular

Ev Sahibi Onaylama Nedir?

Sunucu doğrulama, kullanıcıların sunucuyla etkileşime geçmeden önce sunucunun donanımının güvenilir olup olmadığını doğrulayan bir prosedürdür. Doğrulama hizmeti, sunucunun bütünlüğünü bilinen iyi uygulamalara veya önceden tanımlanmış bir politikaya göre kontrol eder.

Bu sorun sunucudaki sanal makineleri etkiliyor mu?

Sorunun ciddiyetine bağlıdır. Genellikle, bir Ana Bilgisayar TPM Onay Alarmı, ana bilgisayarla veya fiziksel TPM modülüyle ilgilidir. En kötü senaryoda, vCenter Server ana bilgisayarınızın tehlikeye girdiğini belirlerse sanal makinelerinize erişiminiz engellenebilir.

VMware için fiziksel bir TPM ünitesine ihtiyaç var mı?

Sunuculara kurulan sanal makineler, sanal TPM (Tip Performans Aygıtı) adı verilen bir aygıt kullanır. Sanal TPM'ler hiçbir şekilde fiziksel bir TPM'ye bağlı değildir.