您可以找到有关合规性状态报告含义的更多信息。
| 代码 | 说明 | 合规性状态源 | 修复 |
|---|---|---|---|
| 72001 | 已禁用加密。 | 如果 VPN IPSec 配置文件配置包含 NO_ENCRYPTION、NO_ENCRYPTION_AUTH_AES_GMAC_128、NO_ENCRYPTION_AUTH_AES_GMAC_192 或 NO_ENCRYPTION_AUTH_AES_GMAC_256 encryption_algorithms，则会报告此状态。此状态将影响使用所报告的不合规配置的 IPSec VPN 会话配置。 |
要修复此状态，请添加使用合规加密算法的 VPN IPSec 配置文件，并在所有 VPN 配置中使用该配置文件。请参见添加 IPSec 配置文件。 |
| 72011 | 包含邻居绕过完整性检查的 BGP 消息。未定义消息身份验证。 | 如果没有为 BGP 邻居配置任何密码，则会报告此状态。 此状态将影响 BGP 邻居配置。 |
要修复此状态，请在 BGP 邻居上配置密码，然后更新 Tier-0 网关配置以使用该密码。请参见配置 BGP。 |
| 72012 | 与 BGP 邻居的通信使用弱完整性检查。使用 MD5 进行消息身份验证。 | 如果将 MD5 身份验证用于 BGP 邻居密码，则会报告此状态。 此状态将影响 BGP 邻居配置。 |
尚无可用的修复措施，因为 NSX-T Data Center 仅支持对 BGP 进行 MD5 身份验证。 |
| 72021 | 使用 SSL 版本 3 建立安全套接字连接。建议运行 TLSv 1.1 或更高版本，并完全禁用具有协议漏洞的 SSLv3。 | 如果在负载均衡器客户端 SSL 配置文件、负载均衡器服务器 SSL 配置文件或负载均衡器 HTTPS 监控器中配置了 SSL 版本 3，则会报告此状态。
此状态将影响以下配置：
|
要修复此状态，请将 SSL 配置文件配置为使用 TLS 1.1 或更高版本，并在所有负载均衡器配置中使用此配置文件。请参见添加 SSL 配置文件。 |
| 72022 | 使用 TLS 版本 1.0 建立安全套接字连接。建议运行 TLSv 1.1 或更高版本，并完全禁用具有协议漏洞的 TLSv1.0。 | 如果在负载均衡器客户端 SSL 配置文件、负载均衡器服务器 SSL 配置文件或负载均衡器 HTTPS 监控器中配置了 TLSv1.0，则会报告此状态。
此状态将影响以下配置：
|
要修复此状态，请将 SSL 配置文件配置为使用 TLS 1.1 或更高版本，并在所有负载均衡器配置中使用此配置文件。请参见添加 SSL 配置文件。 |
| 72023 | 使用弱 Diffie-Hellman 组。 | 如果 VPN IPSec 配置文件或 VPN IKE 配置文件配置包含以下 Diffie-Hellman 组，则会报告此错误：2、5、14、15 或 16。组 2 和 5 是弱 Diffie-Hellman 组。组 14、15 和 16 不是弱组，但不符合 FIPS 标准。 此状态将影响使用所报告的不合规配置的 IPSec VPN 会话配置。 |
要修复该状态，请将 VPN 配置文件配置为使用 Diffie-Hellman 组 19、20 或 21。请参见添加配置文件。 |
| 72024 | 已禁用负载均衡器 FIPS 全局设置。 | 如果已禁用负载均衡器 FIPS 全局设置，则会报告此错误。 此状态将影响所有负载均衡器服务。 |
要修复此状态，请为负载均衡器启用 FIPS。请参见为负载均衡器配置全局 FIPS 合规性模式。 |
| 72200 | 可用的真实熵不足。 | 当使用伪随机数生成器生成熵，而不是依赖于硬件生成的熵时，会报告此状态。 没有使用硬件生成的熵，因为 NSX Manager 节点没有创建足够的真实熵所需的硬件加速支持。 |
要修复此状态，您可能需要使用较新的硬件来运行 NSX Manager 节点。最新的硬件支持此功能。
注： 如果底层基础架构是虚拟的，那么您将无法获得真实熵。
|
| 72201 | 熵源未知。 | 当指定的节点没有可用的熵状态时，会报告此状态。 | 要修复此状态，请确认指定的节点正常运行。 |
| 72301 | 证书为非 CA 签名证书。 | 如果其中一个 NSX Manager 证书为非 CA 签名证书，则会报告此状态。NSX Manager 使用以下证书：
|
要修复此状态，请安装 CA 签名证书。请参见证书。 |
