Site Recovery Manager
가 사용하는 최소 TLS 버전을 수정하는 방법

엔보이 프록시 설정을 수정하여
Site Recovery Manager
가 사용하는 TLS의 최소 버전을 변경합니다.
openssl s_client -connect
<srm-fqdn>
:443
명령을 실행하여 Site Recovery Manager가 사용하는 TLS 버전을 확인합니다.
기본적으로
Site Recovery Manager
8.8은 TLS 1.2만 사용합니다.
  1. SSH를 통해
    /opt/vmware/envoy/conf/
    에 연결합니다.
  2. 텍스트 편집기에서
    envoy-proxy.yaml
    파일을 열고 다음 줄을 필요한 최소 TLS 버전으로 편집합니다.
    tls_params: tls_minimum_protocol_version: TLSv1_2
  3. 변경 내용을 저장하고 편집기를 종료합니다.
  4. 다음 명령을 실행하여 엔보이 프록시 서비스를 다시 시작합니다.
    systemctl restart envoy-proxy
TLS의 최소 버전을 수정하는 경우 변경 내용을 적용할 모든 항목을 변경해야 합니다.