Loading

×Sorry to interrupt
Uncaught ReferenceError: addCTracking is not defined
throws at https://kb.vmware.com/resource/KM_TealiumTrackingJS?v=0.5:100:1

Refresh

Cookie Preference Center

General Information on cookies

When you visit our website, we use cookies to ensure that we give you the best experience. This information does not usually directly identify you, but it can give you a more personalized web experience. Because we respect your right to privacy, you can choose not to allow some types of cookies by clicking on the different category headings to find out more and change your settings. However, blocking some types of cookies may impact your experience on the site and the services we are able to offer. Further information can be found in our

Cookie Policy.

Strictly Necessary

Strictly Necessary

Always Active

Strictly Necessary

Strictly necessary cookies are always enabled since they are essential for our website to function. They enable core functionality such as security, network management, and website accessibility. You can set your browser to block or alert you about these cookies, but this may affect how the website functions. For more information please visit www.aboutcookies.org or www.allaboutcookies.org.

Cookie Details‎

Performance

Performance

Performance

Performance cookies are used to analyze the user experience to improve our website by collecting and reporting information on how you use it. They allow us to know which pages are the most and least popular, see how visitors move around the site, optimize our website and make it easier to navigate.

Cookie Details‎

Please confirm your settings by refreshing the page.

Functional

Functional

Functional

Functional cookies help us keep track of your past browsing choices so we can improve usability and customize your experience. These cookies enable the website to remember your preferred settings, language preferences, location and other customizable elements such as font or text size. If you do not allow these cookies, then some or all of these services may not function properly.

Cookie Details‎

Advertising

Advertising

Advertising

Advertising cookies are used to send you relevant advertising and promotional information. They may be set through our site by third parties to build a profile of your interests and show you relevant advertisements on other sites. These cookies do not directly store personal information, but their function is based on uniquely identifying your browser and internet device.

Cookie Details‎

Advertising Cookies

Consent Leg.Interest

Select All Vendors

Select All Vendors

Select All Hosts

Select All

Clear Filters

Information storage and access

Apply

Confirm My Choices Reject All Allow All

My Subscriptions

Loading

Knowledge Base

vSphere 5.5 での SSLv3 プロトコルの構成 (2146255)

Last Updated: 11/21/2018Categories: How toTotal Views: 1Language:
Chinese (Simplified)JapaneseEnglish

Subscribe to get an email
newsletter with new updates

Please provide article feedback:

Details

ESXi 550-201608001 パッチ/ vCenter 5.5 Update 3e リリース

重要：SSLv3 の無効化に関連した相互運用性の影響に起因する問題を回避するために、ESXi を 2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] に更新するときはいつでも、その前に、vCenter Server をバージョン 5.5 Update 3e にアップグレードしてください。

SSLv3 プロトコルのサポートはデフォルトで無効になっている
注：vSphere 環境では、ESXi を 2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] にアップデートする前に、vCenter Server を vCenter Server 5.5 Update 3e にアップデートする必要があります。vCenter Server をバージョン 5.5 Update 3e にアップデートする前に ESXi をアップデートすると、vCenter Server では 2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] を管理できなくなります。vSphere 環境を更新する順序の詳細については、KB 2057795 を参照してください。

ESXi ホストは、vCenter Server 5.5 Update 3e から管理し、2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] に更新することを強くお勧めします。

POODLE 脆弱性があるため、SSLv3 を再度有効にすることはお勧めしません。SSLv3 を有効にする必要がある場合は、すべてのコンポーネントで SSLv3 プロトコルを有効にする必要があります。詳細については、KB 2139396 を参照してください。

vSphere 5.5 Update 3e をインストールすると、前にサポートされていた互換性や相互運用性に支障をきたすことなく、ほとんどの vSphere コンポーネントに対して TLS バージョン 1.1 および 1.2 が有効になります。サポートされる TLS プロパティのリストについては、KB 2145818 を参照してください。

vSphere 5.5 Update 3b リリース

重要：SSLv3 の無効化に関連した相互運用性の影響に起因する問題を回避するために、ESXi を ESXi 5.5 Update 3b に更新するときはいつでも、その前に、vCenter Server をバージョン 5.5 Update 3b にアップグレードしてください。

SSLv3 プロトコルのサポートはデフォルトで無効になっており構成可能である

vCenter Server をバージョン 5.5 Update 3b に更新する前に ESXi ホストを更新すると、vCenter Server は ESXi 5.5 Update 3b ホストを管理できません。VMware のベスト プラクティスでは、管理対象 ESXi ホストをアップグレードする前に vCenter Server をアップグレードする必要があります。詳細については、「After upgrading an ESXi 5.5 host to Update 3b and later, the host is no longer manageable by vCenter Server (2140304)」を参照してください。

vSphere 環境をアップグレードする順序の詳細については、「Update sequence for VMware vSphere 5.5 and its compatible VMware products (2057795)」を参照してください。

SSLv3 無効化の周辺情報については、『VMware ESXi 5.5 Update 3b Release Notes』および『VMware vCenter Server 5.5 Update 3b Release Notes』を参照してください。
POODLE 脆弱性があるため、SSLv3 を再度有効にすることはお勧めしません。SSLv3 を有効にする必要がある場合は、すべてのコンポーネントで SSLv3 プロトコルを有効にする必要があります。詳細については、KB 2139396 を参照してください。

Solution

vSphere ESXi550-201607001 パッチ/ vCenter Server 5.5 Update 3e のポートとサービス

注：次の手順に従う場合は、編集する前に、常に構成ファイルのバックアップ コピーを作成するようにしてください。

サービス

ポート

構成手順

Hostd

443

Hostd サービス

Authd

902

Authd サービス

SFCBD

5989

SFCBD サービス

vSAN VP

8080

vSAN VP サービス

vSAN Observer

8010

vSAN Observer サービス

VMware Directory Service (vmdir)

11712

Vmdir サービス

Security Token Service (STS)

7444

STS サービス

仮想アプライアンス管理インターフェイス (VAMI)

5480

VAMI サービス

認証プロキシ サービス (CAM)

51915

認証プロキシ サービス

Syslog Collector (vmsyslogcollector)

1514

Vmsyslogcollector サービス

VMware vSphere Web Client サービス (vspherewebclientsvc)

9443

Vspherewebclientsvc サービス

vCenter Server サービス (vpxd)

443

Vpxd サービス

vCenter Inventory Service データベース (invsvc)

10109

Inventory Service データベース

vCenter Inventory Service の HTTPS

10443

Inventory Service の HTTPS

VMware vCenter Management Webservices

8443

VMware vCenter Management Webservices

PBM

8191

PBM サービス

SPS

21100(VCSA)、
31100(windows)

SPS サービス

SMS

22100 (VCSA)、32100 (Windows)

SMS サービス

Auto Deploy サービス

6501
6502

Auto Deploy サービス

Update Manager

9087/8084

Update Manager サービス

FDM

8182

FDM サービス

Hostd サービス - ポート 443

SSLv3 プロトコルの有効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の Hostd サービスで SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

デフォルトでは SSLv3 が無効になっているため、次のコマンドを実行して有効にします。
esxcli system settings advanced set -o /UserVars/ESXiRhttpproxyDisabledProtocols -s ""

次のコマンドを実行して、構成の変更を確認します。
# esxcli system settings advanced list -o /UserVars/ESXiRhttpproxyDisabledProtocols
Path: /UserVars/ESXiRhttpproxyDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value:
Default String Value: sslv3
Valid Characters: *
Description: Rhttpproxy disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

次のコマンドを実行してサービスを再起動し、構成を有効にします。
/etc/init.d/rhttpproxy restart

Hostd 構成の変更は、HostProfile でキャプチャすることができます。
a. Web ブラウザで vCenter Server にログインします。
b. ターゲット ホストを右クリックし、[ホスト プロファイルの抽出] を選択して、新しいホストプロファイルを作成します。
c. ホストプロファイルを作成したら、[ホーム] --> [ホスト プロファイル] --> 編集するホスト プロファイルを選択します。
d. [ホスト プロファイルの編集] タブで、[詳細設定] --> [詳細オプション] --> [詳細オプション] --> [userVars.ESXiRhttpproxyDisabledProtocols] の Hostd のエントリを見つけることができます。
e. ホスト プロファイルにおける Hostd の適用は、その他の設定と同様です。Hostd の構成がホスト プロファイルに含まれている場合、ホスト プロファイルを適用するターゲット ホストを選択したときに、ホスト プロファイルと hostd のターゲット ホストとの違いが表示され、置き換えられます。

SSLv3 プロトコルの無効化

2016 年 8 月 4 日にリリースされた  ESXi 5.5 Patch [ESXi550-201608001] の Hostd サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を無効にします。
esxcli system settings advanced set -o /UserVars/ESXiRhttpproxyDisabledProtocols -s "sslv3"

次のコマンドを実行して、構成の変更を確認します。
# esxcli system settings advanced list -o /UserVars/ESXiRhttpproxyDisabledProtocols
Path: /UserVars/ESXiRhttpproxyDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: sslv3
Default String Value:sslv3
Valid Characters: *
Description: Rhttpproxy disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

rhttpproxy サービスを再起動します。

Hostd 構成の変更は、HostProfile でキャプチャすることができます。
a. Web ブラウザで VC にログインします。
b. ターゲット ホスト を右クリックし、ホスト プロファイルの抽出 を選択して、新しいホストプロファイルを作成します。
c. ホスト プロファイルを作成したら、[ホーム] --> [ホスト プロファイル] --> 編集するホスト プロファイルを選択します。
d. ホスト プロファイルの編集 タブで、[詳細構成設定] --> [詳細オプション] --> [詳細構成オプション] --> [userVars.ESXiRhttpproxyDisabledProtocols] の Hostd のエントリを見つけることができます。
e. ホスト プロファイルにおける Hostd の適用は、その他の設定と同様です。Hostd の構成がホスト プロファイルに含まれている場合、ホスト プロファイルを適用するターゲット ホストを選択したときに、ホスト プロファイルと hostd のターゲット ホストとの違いが表示され、置き換えられます。

想定外の動作が発生した場合は、rhttpproxy 構成ファイルのバックアップをリストアし、rhttpproxy サービスを再起動して、前と同様にシステムをクリーンな状態に戻すことができます。

Authd - ポート 902

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の Hostd サービスで SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を有効にします。
# esxcli system settings advanced set -o /UserVars/VMAuthdDisabledProtocols -s ""

次のコマンドを実行して、構成の変更を確認します。
esxcli system settings advanced list -o /UserVars/VMAuthdDisabledProtocols
Path: /UserVars/VMAuthdDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: Default String Value: sslv3
Valid Characters: *
Description: VMAuthd disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

SSLv3 プロトコルの無効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の Hostd サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を無効にします。
# esxcli system settings advanced set -o /UserVars/VMAuthdDisabledProtocols -s "sslv3"

次のコマンドを実行して、構成の変更を確認します。
esxcli system settings advanced list -o /UserVars/VMAuthdDisabledProtocols

Path:/UserVars/VMAuthdDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: sslv3
Default String Value: sslv3
Valid Characters: *
Description: VMAuthd disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

SFCBD - ポート 5989

SSLv3 プロトコルの有効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の SFCBD サービスで SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、ファイルを編集します。
vi /etc/sfcb/sfcb.cfg
enableSSLv3: true

ファイルを保存します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

SSLv3 プロトコルの無効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の SFCBD サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、ファイルを編集します。
vi /etc/sfcb/sfcb.cfg
enableSSLv3: false

ファイルを保存します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

HostProfile

CIM の構成は、ホスト プロファイルによってキャプチャすることもできます。

C# で vCenter Server にログインします。

ターゲット ホストを右クリックし、[ホスト プロファイルの抽出] をクリックして、新しいホスト プロファイルを作成します。

[ホーム] > [ホスト プロファイル] > 編集するホスト プロファイルを選択します。

[SFCB 構成] -> [設定] の [ホスト プロファイルの編集] タブで、enable SSL v3  のエントリを見つけます。

ホスト プロファイルを、ステートフルまたはステートレスなシステムに適用します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

vSAN VP - ポート 8080

SSLv3 プロトコルの有効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の vSAN VP で SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を有効にします。
# esxcli system settings advanced set -o /UserVars/ESXiVPsDisabledProtocols -s ""

次のコマンドを実行して、構成の変更を確認します。
esxcli system settings advanced list -o /UserVars/ESXiVPsDisabledProtocols

Path: /UserVars/ESXiVPsDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value:
Default String Value: sslv3
Valid Characters: *
Description: ESXi VPs disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

vsanvp デーモンを再起動して、前述のコマンドを有効にします。
~# /etc/init.d/vsanvpd restart

SSLv3 プロトコルの無効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の vSAN VP で SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を無効にします。
esxcli system settings advanced set -o /UserVars/ ESXiVPsDisabledProtocols -s "sslv3"

次のコマンドを実行して、構成の変更を確認します。
esxcli system settings advanced list -o /UserVars/ESXiVPsDisabledProtocols

Path: /UserVars/ESXiVPsDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: sslv3
Default String Value: sslv3
Valid Characters: *
Description: ESXi VPs disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

vsanvp デーモンを再起動して、前述のコマンドを有効にします。
~# /etc/init.d/vsanvpd restart

有効/無効になった SSL/TLS プロトコルは、ESXi ホストのポート 8080 で sslscan または TestSSLServer ツールを使用して表示することができます。
注：構成は、ホスト プロファイルでキャプチャすることもできます。

vSAN Observer - ポート 8010

SSLv3 プロトコルの有効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の vSAN Observer で SSLv3 プロトコルを有効にするには、次の手順を実行します。

vSAN クラスタをデプロイします。root として vCenter Server にログインし、rvc localhost として RVC にログインします。Windows VC の場合は、rvc.bat localhost として RVC にログインします

コマンドの使用：vsan.observer protocols
-s, --ssl-protocols=<s>

許可された SSL プロトコル sslv3、tlsv1、tlsv1_1、および tlsv1_2 のカンマ区切りリスト。

SSLv3 プロトコルの無効化

2016 年 8 月 4 日にリリースされた ESXi 5.5 Patch [ESXi550-201608001] の vSAN Observer で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vSAN クラスタをデプロイします。root として vCenter Server にログインし、rvc localhost として RVC にログインします。Windows VC の場合は、rvc.bat localhost として RVC にログインします

コマンドの使用：vsan.observer protocols
-s, --ssl-protocols=<s>

許可された SSL プロトコル sslv3、tlsv1、tlsv1_1、および tlsv1_2 のカンマ区切りリスト。

次のコマンドを実行して SSLv3、tlsv1_2 RVC を無効にします
vsan.observer -r -o -s sslv3,tlsv1_2 computers/VSAN-Cluster/

VMware Directory Service (vmdir) - ポート 11712

TLSv1 のみをサポートします。

Security Token Service (sts) - ポート 7444

デフォルトのサポート：
インストール：TLS プロトコルは有効になっており、SSLv3 は無効になっています。
アップグレード：SSLv3 を含むすべてのプロトコルが有効になっています。

SSLv3 プロトコルを有効にする

vCenter Server 5.5 Update 3e の Security Token Service Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

vCenter Single Sign-On の server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\CIS\runtime\VMwareSTS\conf\

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-sso/conf/server.xml

ファイルのバックアップ コピーを作成します。

次の行を検索します。
'<Connector SSLEnabled="true"'

上の行に以下を追加します。
'sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"'

ファイルを保存します。

VMware Security Token Service を再起動します。

TLSv1、1.1、1.2 とともに SSLv3 を有効にするには、server.xml  ファイルで次の行を見つけます。
<Connector SSLEnabled="true"

次に示すように、行を編集して SSLv3 を sslEnabledProtocols  リストに追加し、SSLv3 を有効にします。
sslEnabledProtocols="SSLv3,TLSv1,TLSv1.1,TLSv1.2

次のコマンドを実行して、VMware Security Token Service を再起動します。
service vmware-stsd restart

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の Security Token Service Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vCenter Single Sign-On の server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\CIS\runtime\VMwareSTS\conf\

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-sso/conf/server.xml

ファイルのバックアップ コピーを作成します。

次の行を検索し、SSLv3 を無効にします。
'<Connector SSLEnabled="true">'

次に示すように、行を編集して SSLv3 を sslEnabledProtocols リストから削除し、SSLv3 を無効にします。
sslEnabledProtocols="SSLv3,TLSv1,TLSv1.1,TLSv1.2

例：'<Connector SSLEnabled="true"''sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"'

次のコマンドを実行して、VMware Security Token Service を再起動します。
service vmware-stsd restart

仮想アプライアンス管理インターフェイス (VAMI) サービス - ポート 5480

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の VAMI Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

/opt/vmware/etc/lighttpd/lighttpd.conf に移動します。

ファイルのバックアップ コピーを作成します。

次の行を検索します。
ssl.use-sslv3="disable"

この行を、次のように変更します。
ssl.use-sslv3="enable"

ファイルを保存します。

次のコマンドを実行して、VAMI サービスを再起動します。
service vami-lighttp restart

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の VAMI で SSLv3 プロトコルを無効にするには、次の手順を実行します。

/opt/vmware/etc/lighttpd/lighttpd.conf に移動します。

ファイルのバックアップ コピーを作成します。

次の行を検索します。
ssl.use-sslv3="enable"

この行を、次のように変更します。
ssl.use-sslv3="disable"

ファイルを保存します。

次のコマンドを実行して、VAMI サービスを再起動します。
service vami-lighttp restart

認証プロキシ サービス - ポート 51915

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の認証プロキシ サービス Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

管理者として、VMware Authentication Proxy がインストールされているサーバでレジストリ エディタを開いて実行します。

レジストリ エディタ ウィンドウで次の場所に移動します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

ナビゲーション ツリーで [プロトコル] を右クリックし、[新規] > [キー] を選択します。

キー名として SSL3.0 を入力します。

手順 5 を繰り返し、SSL3.0 のキーを 2 つ作成します。2 つのキーに、「Server」および「Client」という名前を付けます。

[クライアント キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「DisabledByDefault」を入力します。

[DisabledByDefault] をダブルクリックし、データの値として「0」を入力します。

[OK] をクリックします。

[サーバ キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「Enabled」を入力します。

[Enabled] をダブルクリックし、データの値として「1」を入力します。

[OK] をクリックします。

サーバを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の認証プロキシ サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

管理者として、VMware Authentication Proxy がインストールされているサーバでレジストリ エディタを開いて実行します。

レジストリ エディタ ウィンドウで次の場所に移動します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

ナビゲーション ツリーで [プロトコル] を右クリックし、[新規] > [キー] を選択します。

キー名として SSL3.0 を入力します。

手順 5 を繰り返し、SSL3.0 のキーを 2 つ作成します。2 つのキーに、「Server」および「Client」という名前を付けます。

[クライアント キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「DisabledByDefault」を入力します。

[DisabledByDefault] をダブルクリックし、データの値として「0」を入力します。

[OK] をクリックします。

[サーバ キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「Enabled」を入力します。

[Enabled] をダブルクリックし、データの値として「1」を入力します。

[OK] をクリックします。

サーバを再起動します。

Syslog Collector サービス - ポート 1514

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の Syslog Collector Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

次の場所から構成ファイルにアクセスします。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware Syslog Collector\vmconfig-syslog.xml

vCenter Server Appliance でのデフォルトの場所：/etc/syslog-ng/stunnel.conf

ファイルのバックアップ コピーを作成します。

Windows の場合は、次に示すように、ファイルを編集して <enableSSLv3></enableSSLv3> ノードを追加します。
<ssl>
<defaultSSLPath>C:\ProgramData\VMware\vCenterServer\cfg\vmsyslogcollector\ssl</defaultSSLPath>
<privateKey>vmsyslogcollector.key</privateKey>
<certificate>vmsyslogcollector.crt</certificate>
<enableSSLv3></enableSSLv3>
</ssl>

VCSA の場合は、options=NO_SSLv3 を構成ファイルから削除します。
ファイルを保存します。
vmsyslogcollector サービスを再起動します。

Service syslog-collector restart

Disabling SSLv3 Protocol

vCenter Server 5.5 Update 3e の Syslog Collector Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

次の場所から構成ファイルにアクセスします。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware Syslog Collector\vmconfig-syslog.xml

vCenter Server Appliance でのデフォルトの場所：/etc/syslog-ng/stunnel.conf

ファイルのバックアップ コピーを作成します。

Windows の場合は、次に示すように、ファイルを編集して <enableSSLv3></enableSSLv3>  ノードを削除します。
<ssl>
<defaultSSLPath>C:\ProgramData\VMware\vCenterServer\cfg\vmsyslogcollector\ssl</defaultSSLPath>
<privateKey>vmsyslogcollector.key</privateKey>
<certificate>vmsyslogcollector.crt</certificate>
</ssl>

VCSA の場合：
新しい行「"options=NO_SSLv3"」を /etc/syslog-ng/stunnel.conf 構成ファイルに追加します。

ファイルを保存します。

vmsyslogcollector サービスを再起動します。
/etc/init.d/syslog-collector restart

VMware vSphere Web Client サービス (vspherewebclientsvc) - ポート 9443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の Web Client Service Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

tomcat-server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\vSphereWebClient\server\configuration\tomcat-server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vsphere-client/server/configuration/tomcat-server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols リストに追加し、SSLv3 を有効にします。
<Connector port="9443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="800" acceptCount="300" scheme="https" secure="true"
clientAuth="false" sslEnabledProtocols="SSLv3, TLSv1,TLSv1.1,TLSv1.2"

ファイルを保存します。

webclient サービスを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の Web Client Service Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

tomcat-server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\vSphereWebClient\server\configuration\tomcat-server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vsphere-client/server/configuration/tomcat-server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols リストから削除し、SSLv3 を無効にします。
<Connector port="9443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="800" acceptCount="300" scheme="https" secure="true"
clientAuth="false" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"

ファイルを保存します。

webclient サービスを再起動します。

VMware vCenter Server (vpxd) - ポート 443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の vpxd Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

thevpxd.cfg  ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware VirtualCenter\vpxd.cfg

vCenter Server Appliance でのデフォルトの場所：/etc/vmware-vpx/vpxd.cfg

ファイルのバックアップ コピーを作成します。

ファイルを編集して <sslOptions>16924672</sslOptions>  を追加し、それぞれ SSLv3 を有効にします。
<vmacore>
<cacheProperties>true</cacheProperties>
<ssl>
<useCompression>true</useCompression>
<sslOptions>16924672</sslOptions>
</ssl>
<threadPool>
<TaskMax>90</TaskMax>
<threadNamePrefix>vpxd</threadNamePrefix>
</threadPool>
</vmacore>

ファイルを保存します。

vpxd サービスを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の vpxd Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vpxd.cfg ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware VirtualCenter\vpxd.cfg

vCenter Server Appliance でのデフォルトの場所：/etc/vmware-vpx/vpxd.cfg

ファイルのバックアップ コピーを作成します。

ファイルを編集して <sslOptions>16924672</sslOptions>  を削除し、SSLv3 を無効にします。
<vmacore>
<cacheProperties>true</cacheProperties>
<ssl>
<useCompression>true</useCompression>
</ssl>
<threadPool>
<TaskMax>90</TaskMax>
<threadNamePrefix>vpxd</threadNamePrefix>
</threadPool>
</vmacore>

ファイルを保存します。

vpxd サービスを再起動します。

Windows でのデフォルトの場所：services.msc から VMware VirtualCenter Server サービスを再起動します。

vCenter Server Appliance: コマンド プロンプトから次のコマンドを実行します。
/etc/init.d/vmware-vpxd restart.

vCenter Inventory Service データベース (invsvc) - XDB ポート 10109

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の Inventory Service データベース (invsvc) Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

query-server-config.xml  ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\query-service-config.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/query-server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を value  タグに追加し、それぞれ SSLv3 を有効にします。
<property name="protocols" value="SSLv3,TLSv1,TLSv1.1,TLSv1.2" />

ファイルを保存します。

Inventory Service を再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の Inventory Service データベース (invsvc) で SSLv3 プロトコルを無効にするには、次の手順を実行します。

query-server-config.xml  ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\query-service-config.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/query-server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を value  タグから削除し、それぞれ SSLv3 を無効にします。
<property name="protocols" value="TLSv1,TLSv1.1,TLSv1.2" />

ファイルを保存します。

Inventory Service を再起動します。

vCenter Inventory Service HTTPS - ポート 10443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の Inventory Service HTTPS Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

server-confg.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\server-confg.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols  リストに追加し、SSLv3 を有効にします。
<property name="enabledProtocols" value="SSLv3,TLSv1,TLSv1.1,TLSv1.2"/>

ファイルを保存します。

Inventory Service を再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3e の Inventory Service HTTPS で SSLv3 プロトコルを無効にするには、次の手順を実行します。

server-confg.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\server-confg.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols  リストから削除し、SSLv3 を無効にします。
<property name="enabledProtocols" value=TLSv1,TLSv1.1,TLSv1.2"/>

ファイルを保存します。

Inventory Service を再起動します。

VMware vCenter Server Management Webservices - ポート 8443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3e の Virtual Center Management Webservices で SSLv3 プロトコルを有

Related Information

サービス

ポート

構成手順

Hostd

443

Hostd サービス

Authd

902

Authd サービス

SFCBD

5989

SFCBD サービス

vSAN VP

8080

vSAN VP サービス

vSAN Observer

8010

vSAN Observer サービス

VMware Directory Service (vmdir)

11712

vmdir サービス

Security Token Service (STS)

7444

STS サービス

仮想アプライアンス管理インターフェイス (VAMI)

5480

VAMI サービス

認証プロキシ サービス (CAM)

51915

認証プロキシ サービス

Syslog Collector (vmsyslogcollector)

1514

Vmsyslogcollector サービス

VMware vSphere Web Client サービス (vspherewebclientsvc)

9443

Vspherewebclientsvc サービス

vCenter Server サービス (vpxd)

443

Vpxd サービス

vCenter Inventory Service データベース (invsvc)

10109

Inventory Service データベース

vCenter Inventory Service の HTTPS

10443

Inventory Service の HTTPS

VMware vCenter Management Webservices

8443

VMware vCenter Management Webservices

PBM

8191

PBM サービス

SPS

21100(VCSA)、
31100(windows)

SPS サービス

SMS

22100 (VCSA)、32100 (Windows)

SMS サービス

Auto Deploy サービス

6501
6502

Auto Deploy サービス

ログ ブラウザ

ログ ブラウザ サービス

HTML コンソール

7343

HTML5 コンソール サービス

Hostd サービス - ポート 443

SSLv3 プロトコルの有効化

ESXi 5.5 Update 3b Update 3e の Hostd サービスで SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

編集する前に、/etc/vmware/rhttpproxy/config.xml ファイルのバックアップを作成します。

構成ファイルで、次の例に示すように既存の <vmacore> タグ内に <sslOptions>16924672</sslOptions> エントリを追加して、SSLv3 を有効にします。
<vmacore>
<ssl>
<sslOptions>16924672</sslOptions>
</ssl>
</vmacore>

ファイルを保存します。

次のコマンドを実行して、rhttpproxy サービスを再起動します。
/etc/init.d/rhttpproxy restart

SSLv3 プロトコルの無効化

ESXi 5.5 Update 3b の Hostd サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

編集する前に、/etc/vmware/rhttpproxy/config.xml ファイルのバックアップを作成します。

<ssl> タグの <vmacore> 内にある sslOptions エントリ 「"<sslOptions>16924672</sslOptions>"」のみを、構成ファイル「“/etc/vmware/rhttpproxy/config.xml”」から削除します。

ファイルを保存します。

次のコマンドを実行して、rhttpproxy サービスを再起動します。
/etc/init.d/rhttpproxy restart

想定外の動作が発生した場合は、rhttpproxy 構成ファイルのバックアップをリストアし、rhttpproxy サービスを再起動して、前と同様にシステムをクリーンな状態に戻すことができます。

HostProfile

デフォルトのプロトコルとともに SSLv3 を有効にした場合、HostProfile は次の設定をキャプチャしません。その結果、ステートレス ESXi ホストは再起動するたびにプロキシ サービスに対する sslOptions 設定を失います。

添付の KB2139396_sslprotomgmt.zip  ファイルのスクリプトを使用して、プロキシ サービスに対する SSLv3 セキュリティ プロトコルを管理（有効化/無効化）します。詳細については、下記の注と、zip ファイルに含まれるスクリプトのドキュメントを参照してください。

注：スクリプトは完全にテストされているわけではないため、スクリプトの実行は慎重に行ってください。VMware では、必要に応じて、本番環境で実行する前に、本番以外の環境やテスト環境でスクリプトを実行することをお勧めしています。

Authd - ポート 902

authd の SSL/TLS 構成ファイルは、次のようなエントリとともに /etc/vmware/esx.conf  に格納されています。
/advUserOptions/options[0026]/name = "VMAuthdDisabledProtocols"

SSLv3 プロトコルの有効化

ESXi Update 3b のAuthd で SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe  を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を有効にします。

# esxcli system settings advanced set -o /UserVars/VMAuthdDisabledProtocols -s ""

SSLv3 プロトコルの無効化

ESXi Update 3b のAuthd で SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を無効にします。

# esxcli system settings advanced set -o /UserVars/VMAuthdDisabledProtocols -s "sslv3"

次のコマンドを実行して、構成の変更を確認します。

esxcli system settings advanced list -o /UserVars/VMAuthdDisabledProtocols

Path: /UserVars/VMAuthdDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: sslv3
Default String Value: sslv3
Valid Characters: *
Description: VMAuthd disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

HostProfile

Authd の構成は、次の手順に従ってホスト プロファイルを介して取得することもできます。

注：authd の構成を変更しないと、ホスト プロファイル ユーザー インターフェイスに表示されない場合があります。これは、ESXCLI コマンドで変更することでトリガすることができます。

vSphere Web Client で VC にログインします。

ターゲット ホストを右クリックし、[ホスト プロファイルの抽出] をクリックして、新しいホストプロファイルを作成します。

ホストプロファイルを作成したら、[ホーム] > [ホスト プロファイル] > <使用するホスト プロファイル> に移動して、編集します。

[詳細構成設定] > [詳細オプション] > [詳細構成オプション] > [userVars.VMAuthdDisabledProtocols] の [ホスト プロファイルの編集] タブで、Authd のエントリを見つけることができます。

ホスト プロファイルにおける authd の適用は、その他の設定と同様です。Authd の構成がホスト プロファイルに含まれている場合、ホスト プロファイルを適用するターゲット ホストを選択したときに、ホスト プロファイルと Authd のターゲット ホストとの違いが表示され、置き換えられます。

SFCBD - ポート 5989

SSLv3 プロトコルの有効化

ESXi 5.5 Update 3b の SFCBD で SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、ファイルを編集します。
vi /etc/sfcb/sfcb.cfg
enableSSLv3: true

ファイルを保存します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

SSLv3 プロトコルの無効化

ESXi 5.5 Update 3b の SFCBD で SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、ファイルを編集します。
vi /etc/sfcb/sfcb.cfg
enableSSLv3: false

ファイルを保存します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

HostProfile
CIM の構成は、ホスト プロファイルによってキャプチャすることもできます。

C# で vCenter Server にログインします。

ターゲット ホストを右クリックし、[ホスト プロファイルの抽出] をクリックして、新しいホスト プロファイルを作成します。

[ホーム] > [ホスト プロファイル] > 編集するホスト プロファイルを選択します。

[SFCB 構成] -> [設定] の [ホスト プロファイルの編集] タブで、enable SSL v3  のエントリを見つけます。

ホスト プロファイルを、ステートフルまたはステートレスなシステムに適用します。

次のコマンドを実行し、構成を有効にするためにサービスを再起動します。
/etc/init.d/sfcbd-watchdog restart

vSAN VP - ポート 8080

SSLv3 プロトコルの有効化

ESXi 5.5 Update 3b の vSAN VP で SSLv3 プロトコルを有効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を有効にします。
# esxcli system settings advanced set -o /UserVars/ESXiVPsDisabledProtocols -s ""

次のコマンドを実行して、構成の変更を確認します。
esxcli system settings advanced list -o /UserVars/ESXiVPsDisabledProtocols

Path: /UserVars/ESXiVPsDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value:
Default String Value: sslv3
Valid Characters: *
Description: ESXi VPs disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

vsanvp デーモンを再起動して、前述のコマンドを有効にします。
~# /etc/init.d/vsanvpd restart

SSLv3 プロトコルの無効化

ESXi 5.5 Update 3b の vSAN VP で SSLv3 プロトコルを無効にするには、次の手順を実行します。

putty.exe を使用して ESXi にログインします。

次のコマンドを実行し、SSLv3 を無効にします。
esxcli system settings advanced set -o /UserVars/ ESXiVPsDisabledProtocols -s "sslv3"

次のコマンドを実行して、構成の変更を確認します。

esxcli system settings advanced list -o /UserVars/ESXiVPsDisabledProtocols

Path: /UserVars/ESXiVPsDisabledProtocols
Type: string
Int Value: 0
Default Int Value: 0
Min Value: 0
Max Value: 0
String Value: sslv3
Default String Value: sslv3
Valid Characters: *
Description: ESXi VPs disabled protocols.Choices are sslv3, tlsv1, tlsv1.1, tlsv1.2.By default sslv3 is disabled.If no protocol is specified, all protocols are enabled.

vsanvp デーモンを再起動して、前述のコマンドを有効にします。
~# /etc/init.d/vsanvpd restart

有効/無効になった SSL/TLS プロトコルは、ESXi ホストのポート 8080 で sslscan または TestSSLServer ツールを使用して表示することができます。
注：構成は、ホスト プロファイルでキャプチャすることもできます。

vSAN Observer - ポート 8010

SSLv3 プロトコルの有効化

ESXi 5.5 Update 3b の vSAN Observer で SSLv3 プロトコルを有効にするには、次の手順を実行します。

vSAN クラスタをデプロイします。

root として vCenter Server にログインし、rvc localhost として RVC にログインします。Windows VC の場合は、rvc.bat localhost として RVC にログインします

コマンドの使用：vsan.observer protocols
-s, --ssl-protocols=<s>

許可された SSL プロトコル sslv3、tlsv1、tlsv1_1、および tlsv1_2 のカンマ区切りリスト。

SSLv3 プロトコルの無効化

ESXi 5.5 Update 3b の vSAN Observer で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vSAN クラスタをデプロイします。

root として vCenter Server にログインし、rvc localhost として RVC にログインします。Windows VC の場合は、rvc.bat localhost として RVC にログインします

コマンドの使用：vsan.observer protocols
-s, --ssl-protocols=<s>
許可された SSL プロトコル sslv3、tlsv1、tlsv1_1、および tlsv1_2 のカンマ区切りリスト。

次のコマンドを実行し、SSLv3、tlsv1_2 RVC を無効にします。
vsan.observer -r -o -s sslv3,tlsv1_2 computers/VSAN-Cluster/

VMware Directory Service (vmdir) - ポート 11712

TLSv1.0 のみをサポートします

Security Token Service (sts) - ポート 7444

デフォルトのサポート：
インストール：TLS プロトコルは有効になっており、SSLv3 は無効になっています。
アップグレード：SSLv3 を含むすべてのプロトコルが有効になっています。

SSLv3 プロトコルを有効にする

vCenter Server 5.5 Update 3b の Security Token Service Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

vCenter Single Sign-On の server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\CIS\runtime\VMwareSTS\conf\

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-sso/conf/server.xml

ファイルのバックアップ コピーを作成します。

次の行を検索します。
'<Connector SSLEnabled="true"'

上の行に以下を追加します。
'sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"'

ファイルを保存します。

VMware Security Token Service を再起動します。

TLSv1、1.1、1.2 とともに SSLv3 を有効にするには、server.xml  ファイルで次の行を見つけます。
<Connector SSLEnabled="true"

次に示すように、行を編集して SSLv3 を sslEnabledProtocols  リストに追加し、SSLv3 を有効にします。
sslEnabledProtocols="SSLv3,TLSv1,TLSv1.1,TLSv1.2

次のコマンドを実行して、VMware Security Token Service を再起動します。
service vmware-stsd restart

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の Security Token Service Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vCenter Single Sign-On の  server.xml  ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\CIS\runtime\VMwareSTS\conf\

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-sso/conf/server.xml

ファイルのバックアップ コピーを作成します。

次の行を検索し、SSLv3 を無効にします。
'<Connector SSLEnabled="true">'

次に示すように、行を編集して SSLv3 を sslEnabledProtocols リストから削除し、SSLv3 を無効にします。
sslEnabledProtocols="SSLv3,TLSv1,TLSv1.1,TLSv1.2"

Example: '<Connector SSLEnabled="true"''sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"'

次のコマンドを実行して、VMware Security Token Service を再起動します。
service vmware-stsd restart

仮想アプライアンス管理インターフェイス (VAMI) サービス - ポート 5480

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の VAMI Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

/opt/vmware/etc/lighttpd/lighttpd.conf に移動します。

ファイルのバックアップ コピーを作成します。

次の行を検索します。
ssl.use-sslv3="disable"

この行を、次のように変更します。
ssl.use-sslv3="enable"

ファイルを保存します。

次のコマンドを実行して、VAMI サービスを再起動します。
service vami-lighttp restart

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の VAMI で SSLv3 プロトコルを無効にするには、次の手順を実行します。

/opt/vmware/etc/lighttpd/lighttpd.conf に移動します。

ファイルのバックアップ コピーを作成します。

次の行を検索します。
ssl.use-sslv3="enable"

この行を、次のように変更します。
ssl.use-sslv3="disable"

ファイルを保存します。

次のコマンドを実行して、VAMI サービスを再起動します。
service vami-lighttp restart

認証プロキシ サービス - ポート 51915

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の認証プロキシ サービス Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

管理者として、VMware Authentication Proxy がインストールされているサーバでレジストリ エディタを開いて実行します。

レジストリ エディタ ウィンドウで次の場所に移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

ナビゲーション ツリーで [プロトコル] を右クリックし、[新規] > [キー] を選択します。

キー名として SSL3.0 を入力します。

手順 5 を繰り返し、SSL3.0 のキーを 2 つ作成します。2 つのキーに、「Server」および「Client」という名前を付けます。

[クライアント キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「DisabledByDefault」を入力します。

[DisabledByDefault] をダブルクリックし、データの値として「0」を入力します。

[OK] をクリックします。

[サーバ キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「Enabled」を入力します。

[Enabled] をダブルクリックし、データの値として「1」を入力します。

[OK] をクリックします。

サーバを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の認証プロキシ サービスで SSLv3 プロトコルを無効にするには、次の手順を実行します。

管理者として、VMware Authentication Proxy がインストールされているサーバでレジストリ エディタを開いて実行します。

レジストリ エディタ ウィンドウで次の場所に移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

ナビゲーション ツリーで [プロトコル] を右クリックし、[新規] > [キー] を選択します。

キー名として SSL3.0 を入力します。

手順 5 を繰り返し、SSL3.0 のキーを 2 つ作成します。2 つのキーに、「Server」および「Client」という名前を付けます。

[クライアント キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「DisabledByDefault」を入力します。

[DisabledByDefault] をダブルクリックし、データの値として「0」を入力します。

[OK] をクリックします。

[サーバ キー] を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択します。

値の名前として「Enabled」を入力します。

[Enabled] をダブルクリックし、データの値として「1」を入力します。

[OK] をクリックします。

サーバを再起動します。

Syslog Collector サービス - ポート 1514

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の Syslog Collector Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

次の場所から構成ファイルにアクセスします。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware Syslog Collector\vmconfig-syslog.xml

vCenter Server Appliance でのデフォルトの場所：/etc/syslog-ng/stunnel.conf

ファイルのバックアップ コピーを作成します。

Windows の場合は、次に示すように、ファイルを編集して <enableSSLv3></enableSSLv3> ノードを追加します。

<ssl>
<defaultSSLPath>C:\ProgramData\VMware\vCenterServer\cfg\vmsyslogcollector\ssl</defaultSSLPath>
<privateKey>vmsyslogcollector.key</privateKey>
<certificate>vmsyslogcollector.crt</certificate>
<enableSSLv3></enableSSLv3>
</ssl>

VCSA の場合は、options=NO_SSLv3 を構成ファイルから削除します。

ファイルを保存します。

vmsyslogcollector サービスを再起動します。

Service syslog-collector restart

Disabling SSLv3 Protocol

vCenter Server 5.5 Update 3b の Syslog Collector Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

次の場所から構成ファイルにアクセスします。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware Syslog Collector\vmconfig-syslog.xml

vCenter Server Appliance でのデフォルトの場所：/etc/syslog-ng/stunnel.conf

ファイルのバックアップ コピーを作成します。

Windows の場合は、次に示すように、ファイルを編集して <enableSSLv3></enableSSLv3>  ノードを削除します。

<ssl>
<defaultSSLPath>C:\ProgramData\VMware\vCenterServer\cfg\vmsyslogcollector\ssl</defaultSSLPath>
<privateKey>vmsyslogcollector.key</privateKey>
<certificate>vmsyslogcollector.crt</certificate>
</ssl>

VCSA の場合：
新しい行「"options=NO_SSLv3"」を /etc/syslog-ng/stunnel.conf 構成ファイルに追加します。

ファイルを保存します。

vmsyslogcollector サービスを再起動します。
/etc/init.d/syslog-collector restart

VMware vSphere Web Client サービス (vspherewebclientsvc) - ポート 9443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の Web Client Service Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

tomcat-server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\vSphereWebClient\server\configuration\tomcat-server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vsphere-client/server/configuration/tomcat-server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols リストに追加し、SSLv3 を有効にします。
<Connector port="9443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="800" acceptCount="300" scheme="https" secure="true"
clientAuth="false" sslEnabledProtocols="SSLv3, TLSv1,TLSv1.1,TLSv1.2"

ファイルを保存します。

webclient サービスを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の Web Client Service Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

tomcat-server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\vSphereWebClient\server\configuration\tomcat-server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vsphere-client/server/configuration/tomcat-server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols リストから削除し、SSLv3 を無効にします。
<Connector port="9443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="800" acceptCount="300" scheme="https" secure="true"
clientAuth="false" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"

ファイルを保存します。

webclient サービスを再起動します。

VMware vCenter Server (vpxd) - ポート 443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の vpxd Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

vpxd.cfg ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware VirtualCenter\vpxd.cfg

vCenter Server Appliance でのデフォルトの場所：/etc/vmware-vpx/vpxd.cfg

ファイルのバックアップ コピーを作成します。

ファイルを編集して <sslOptions>16924672</sslOptions> を追加し、それぞれ SSLv3 を有効にします。
<vmacore>
<cacheProperties>true</cacheProperties>
<ssl>
<useCompression>true</useCompression>
<sslOptions>16924672</sslOptions>
</ssl>
<threadPool>
<TaskMax>90</TaskMax>
<threadNamePrefix>vpxd</threadNamePrefix>
</threadPool>
</vmacore>

ファイルを保存します。

vpxd サービスを再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の vpxd Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

vpxd.cfg ファイルを開きます。

Windows でのデフォルトの場所：C:\ProgramData\VMware\VMware VirtualCenter\vpxd.cfg

vCenter Server Appliance でのデフォルトの場所：/etc/vmware-vpx/vpxd.cfg

ファイルのバックアップ コピーを作成します。

ファイルを編集して <sslOptions>16924672</sslOptions>  を削除し、SSLv3 を無効にします。
<vmacore>
<cacheProperties>true</cacheProperties>
<ssl>
<useCompression>true</useCompression>
</ssl>
<threadPool>
<TaskMax>90</TaskMax>
<threadNamePrefix>vpxd</threadNamePrefix>
</threadPool>
</vmacore>

ファイルを保存します。

vpxd サービスを再起動します。

Windows でのデフォルトの場所：services.msc から VMware VirtualCenter Server サービスを再起動します。

vCenter Server Appliance: コマンド プロンプトから次のコマンドを実行します。
/etc/init.d/vmware-vpxd restart.

vCenter Inventory Service データベース (invsvc) - XDB ポート 10109

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の Inventory Service データベース (invsvc) Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

query-server-config.xml  ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\query-service-config.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/query-server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を value  タグに追加し、それぞれ SSLv3 を有効にします。
<property name="protocols" value="SSLv3,TLSv1,TLSv1.1,TLSv1.2" />

ファイルを保存します。

Inventory Service を再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の Inventory Service データベース (invsvc) で SSLv3 プロトコルを無効にするには、次の手順を実行します。

query-server-config.xml  ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\query-service-config.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/query-server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を value  タグから削除し、それぞれ SSLv3 を無効にします。
<property name="protocols" value="TLSv1,TLSv1.1,TLSv1.2" />

ファイルを保存します。

Inventory Service を再起動します。

vCenter Inventory Service HTTPS - ポート 10443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の Inventory Service HTTPS Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

server-confg.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\server-confg.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols  リストに追加し、SSLv3 を有効にします。
<property name="enabledProtocols" value="SSLv3,TLSv1,TLSv1.1,TLSv1.2"/>

ファイルを保存します。

Inventory Service を再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の Inventory Service HTTPS で SSLv3 プロトコルを無効にするには、次の手順を実行します。

server-confg.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\Inventory Service\lib\server\config\server-confg.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/inventoryservice/lib/server/config/server-config.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols  リストから削除し、SSLv3 を無効にします。
<property name="enabledProtocols" value=TLSv1,TLSv1.1,TLSv1.2"/>

ファイルを保存します。

Inventory Service を再起動します。

VMware vCenter Server Management Webservices - ポート 8443

SSLv3 プロトコルの有効化

vCenter Server 5.5 Update 3b の Virtual Center Management Webservices で SSLv3 プロトコルを有効にするには、次の手順を実行します。

server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\tomcat\conf\server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/tomcat/conf/server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイルを編集して SSLv3 を sslEnabledProtocols リストに追加または削除し、SSLv3 を有効または無効にします。
<property name="enabledProtocols" value="SSLv3,TLSv1,TLSv1.1,TLSv1.2"/>

ファイルを保存します。

Management webservices を再起動します。

SSLv3 プロトコルの無効化

vCenter Server 5.5 Update 3b の Virtual Center Management Webservices で SSLv3 プロトコルを無効にするには、次の手順を実行します。

server.xml ファイルを開きます。

Windows でのデフォルトの場所：C:\Program Files\VMware\Infrastructure\tomcat\conf\server.xml

vCenter Server Appliance でのデフォルトの場所：/usr/lib/vmware-vpx/tomcat/conf/server.xml

ファイルのバックアップ コピーを作成します。

次に示すように、ファイ

Detectable by VMware SkylineTM

Actions

Copy

link to clipboard
copied!

Print

Language:
Chinese (Simplified)JapaneseEnglish

Attachments

Additional Resources

KB
•
End Of General Availability of the Free vSphere Hypervisor (ESXi 7.x and 8.x) (2107518)

KB
•
Download and Install VMware Fusion (2014097)

Results 1-2 of 2

Ask The Community

Get answers quickly from VMware experts in the community

Post Subject

CONTINUE IN COMMUNITIES

Related Products:

VMware vSphere ESXi

VMware vCenter Server

Related Versions:

VMware vSphere ESXi 5.5

VMware vCenter Server 5.5.x

Take Our Survey

Support Assistant