엔보이 프록시 설정을 수정하여 Site Recovery Manager가 사용하는 TLS의 최소 버전을 변경합니다.

기본적으로 Site Recovery Manager 8.8은 TLS 1.2만 사용합니다.

사전 요구 사항

openssl s_client -connect <srm-fqdn>:443 명령을 실행하여 Site Recovery Manager가 사용하는 TLS 버전을 확인합니다.

프로시저

  1. SSH를 통해 /opt/vmware/envoy/conf/에 연결합니다.
  2. 텍스트 편집기에서 envoy-proxy.yaml 파일을 열고 다음 줄을 필요한 최소 TLS 버전으로 편집합니다.
    tls_params: tls_minimum_protocol_version: TLSv1_2
  3. 변경 내용을 저장하고 편집기를 종료합니다.
  4. 다음 명령을 실행하여 엔보이 프록시 서비스를 다시 시작합니다.
    systemctl restart envoy-proxy

다음에 수행할 작업

TLS의 최소 버전을 수정하는 경우 변경 내용을 적용할 모든 항목을 변경해야 합니다.