Site Recovery Manager가 사용하는 최소 TLS 버전을 수정하는 방법
Site Recovery Manager
가 사용하는 최소 TLS 버전을 수정하는 방법
엔보이 프록시 설정을 수정하여
Site Recovery Manager
가 사용하는 TLS의 최소 버전을 변경합니다.openssl s_client -connect
명령을 실행하여 Site Recovery Manager가 사용하는 TLS 버전을 확인합니다.<srm-fqdn>
:443기본적으로
Site Recovery Manager
8.8은 TLS 1.2만 사용합니다.- SSH를 통해/opt/vmware/envoy/conf/에 연결합니다.
- 텍스트 편집기에서envoy-proxy.yaml파일을 열고 다음 줄을 필요한 최소 TLS 버전으로 편집합니다.tls_params: tls_minimum_protocol_version: TLSv1_2
- 변경 내용을 저장하고 편집기를 종료합니다.
- 다음 명령을 실행하여 엔보이 프록시 서비스를 다시 시작합니다.systemctl restart envoy-proxy
TLS의 최소 버전을 수정하는 경우 변경 내용을 적용할 모든 항목을 변경해야 합니다.