Configuração de TLS do ESXI

Question

Estou procurando uma maneira de desabilitar o TLS 1.0 em um ESXI 6.0 autônomo que não esteja conectado a nenhum vCenter. Eu vejo que existem várias maneiras de desativá-lo usando scripts vCenter e powershell, no entanto, estou olhando para fazer isso em um esxi sem vCenter.

Quaisquer pensamentos?

    

Answer 1

Eu estava procurando a mesma coisa que você. Finalmente, encontrei a resposta sozinho. Eu fiz o truque em um ESXi 6.5.0. Espero que isso funcione no seu.

Vá para o diretório /etc/vmware/rhttpproxy e edite o arquivo config.xml :

vi /etc/vmware/rhttpproxy/config.xml

Em seguida, pesquise a seção <ssl> e altere a linha

<!-- <protocols>tls1.0,tls1.1,tls1.2</protocols> -->

para

<protocols>tls1.1,tls1.2</protocols>

Em seguida, reinicie a interface da Web:

/etc/init.d/rhttpproxy restart