Vous pouvez utiliser l'utilitaire de configuration de TLS pour désactiver les versions TLS sur un hôte ESXi. Dans le cadre du processus, vous pouvez activer TLS 1.1 et TLS 1.2, ou uniquement TLS 1.2.

Avant de commencer

Assurez-vous que les produits ou les services associés à l'hôte ESXi peuvent communiquer à l'aide de TLS 1.1 ou TLS 1.2. Pour les produits qui communiquent uniquement à l'aide de TLS 1.0, la connectivité est perdue.

Cette procédure explique comment effectuer cette tâche sur un hôte unique. Vous pouvez écrire un script pour configurer plusieurs hôtes.

Pourquoi et quand exécuter cette tâche

Pour les hôtes ESXi, utilisez un script différent que pour les autres composants de votre environnement vSphere.

Remarque :

Le script désactive TLS 1.0 et 1.1, sauf si vous spécifiez l'option -p.

Procédure

  1. Connectez-vous à l'hôte ESXi en tant qu'utilisateur pouvant exécuter des scripts et accédez au répertoire dans lequel se trouve le script.

    SE

    Commande

    Windows

    cd ..\EsxTlsReconfigurator

    Linux

    cd ../EsxTlsReconfigurator
  2. Sur un hôte qui fait partie d'un cluster, exécutez l'une des commandes suivantes.
    • Pour désactiver TLS 1.0 et activer TLS 1.1 et 1.2 sur tous les hôtes d'un cluster, exécutez la commande suivante.

      SE

      Commande

      Windows

      reconfigureEsx vCenterCluster -c Cluster_Name -u Administrative_User -p TLSv1.1 TLSv1.2

      Linux

      ./reconfigureEsx vCenterCluster -c Cluster_Name -u Administrative_User -p TLSv1.1 TLSv1.2
    • Pour désactiver TLS 1.0 et TLS 1.1 et activer uniquement TLS 1.2 sur tous les hôtes d'un cluster, exécutez la commande suivante.

      SE

      Commande

      Windows

      reconfigureEsx vCenterCluster -c Cluster_Name -u Administrative_User -p TLSv1.2

      Linux

      ./reconfigureEsx vCenterCluster -c Cluster_Name -u Administrative_User -p TLSv1.2
  3. Sur un hôte individuel, exécutez l'une des commandes suivantes.
    • Pour désactiver TLS 1.0 et activer TLS 1.1 et TLS 1.2 sur un hôte individuel, exécutez la commande suivante.

      SE

      Commande

      Windows

      reconfigureEsx vCenterHost -h <ESXi_Host_Name> -u Administrative_User -p TLSv1.1 TLSv1.2

      Linux

      ./reconfigureEsx vCenterHost -h <ESXi_Host_Name> -u Administrative_User -p TLSv1.1 TLSv1.2
    • Pour désactiver TLS 1.0 et TLS 1.1 et activer uniquement TLS 1.2 sur un hôte individuel, exécutez la commande suivante.

      SE

      Commande

      Windows

      reconfigureEsx vCenterHost -h <ESXi_Host_Name> -u Administrative_User -p TLSv1.2

      Linux

      ./reconfigureEsx vCenterHost -h <ESXi_Host_Name> -u Administrative_User -p TLSv1.2
  4. Redémarrez l'hôte ESXi pour terminer les modifications du protocole TLS.