VMware에서 호스트 TPM 인증 알람 문제 해결

요점

vSphere의 호스트 인증은 호스트 시스템의 무결성을 검증하여 변조되지 않았는지 확인하고 가상 머신(VM)을 위한 안전한 환경을 조성합니다.
"TPM 호스트 인증 경고"는 일반적으로 물리적인 TPM 2.0 칩의 문제로 인해 발생하며, 이는 종종 잘못된 UEFI 설정이나 새 TPM 칩 추가로 인해 발생합니다.
이 오류를 해결하려면 보안 부팅이 활성화되어 있는지, TPM 설정이 올바른지, vCenter Server/ESXi 버전이 최신인지 확인하십시오. 또한 새 TPM이 추가된 경우 호스트를 vCenter에서 연결 해제했다가 다시 연결하면 문제가 해결될 수 있습니다.

VMware , 특히 vSphere 환경에서 " 호스트 TPM 인증 경고 " 라는 오류 메시지가 나타날 수 있습니다 . 호스트 시스템에 새 TPM 2.0 칩을 설치한 직후라면 이 메시지가 표시되는 이유가 궁금할 수 있습니다. 이 가이드 에서는 호스트 인증의 의미와 문제 해결 방법을 설명합니다.

호스트 인증이란 무엇인가요?

간단히 말해 호스트 인증은 vSphere 를 통해 여러 가상 머신이 실행되는 컴퓨터(호스트)의 무결성을 검증하는 것 입니다. 이를 통해 시스템이 변조되지 않았음을 확인하고 가상 머신에 안전한 환경을 제공합니다. 가상 머신인 당신이 호스트인 당신의 집을 얼마나 안전하게 지키고 싶어하는지 생각해 보세요.

시스템에 대한 중요한 데이터가 포함된 보고서가 생성되어 알려진 값 또는 예상 값과 비교함으로써 호스트의 신뢰성을 판단하는 데 사용됩니다. 이는 수십억 달러 상당의 데이터가 원격 시스템으로 전송되는 서버 환경에서 필수적이며, 이러한 시스템의 신뢰성을 보장해야 합니다.

일반적으로 vSphere 환경 에서는 물리적 인 TPM (Trusted Platform Module)이 필수적이지 않습니다 . vSphere 환경의 각 가상 머신은 vTPM (가상 신뢰 플랫폼 모듈)을 사용하여 기본적인 보안을 유지합니다. 따라서 vTPM을 사용하기 위해 물리적인 TPM이 필요하지 않습니다. vTPM을 통해 각 가상 머신에 BitLocker 와 같은 서비스를 개별적으로 적용할 수 있습니다.

" 호스트에 대한 TPM 인증 경고 " 문제는 물리적 TPM으로 인해 발생합니다 . 이는 새 TPM 칩 추가, TPM 하드웨어 부족 , 잘못된 UEFI 설정 또는 vSphere / vCenter 버전 문제 등 여러 요인으로 인해 발생할 수 있습니다.

"TPM 호스트 인증 알람"을 해결하는 방법은 무엇입니까?

다행히 호스트 TPM 인증 경고를 해결하는 것은 어렵지 않습니다. 먼저 문제의 근본 원인을 찾아야 합니다. 이를 위해 관련 오류 메시지를 확인하거나 로그를 검토할 수 있습니다.

전화 vCenter 서버.
데이터 센터를 선택하고 "모니터".
이내에 "성능", 탭"보안".
이 문제가 발생하는 장치를 확인하고 "메시지(원천: VM웨어)
메시지에 다음과 같이 나와 있다면:호스트의 보안 부팅이 비활성화되었습니다.그러니 따르세요 1 단계 아래에서 활성화하세요 안전 부팅 UEFI 설정에서, 만약 " 열이증명그것은 단순히 ~을 가리킨다실패한"그럼 확인해 보셔야 할 겁니다." 로그 파일 vCenter Server에 특화된 내용입니다. 로그 파일에 대한 자세한 내용은 다음을 참조하십시오. 안내서.
파일이 발견되면 vpxd.log레코드가 포함되어 있는지 확인하십시오:숨겨진 식별 키는 없습니다. 데이터는 데이터베이스에서 가져옵니다.그렇다면, 다음 사항을 따르십시오. 2 단계.

1) 호스트가 요구 사항을 충족합니까?

가상 머신이 호스트 인증을 사용하도록 구성된 경우 다음과 같은 특정 요구 사항을 충족해야 합니다.

일부분 TPM 2.0 물리적
활성화되어야 합니다 안전 부팅
TPM은 암호화를 사용해야 합니다. SHA-256
버전을 업데이트해야 합니다. vCenter 서버 그리고 ESXi 나에게 6.7 또는 그 이상

거의 모든 경우에 사용자가 실수로 TPM 또는 보안 부팅을 비활성화한 것입니다. 이러한 설정을 다시 활성화하려면 다음 단계를 따르십시오.

컴퓨터를 재시작하고 " 키를 누르세요..","F1","F2"또는"F10".
탭으로 이동 "신병"그리고 '라는 이름의 설정을 찾아보세요."안전 부팅이것을 "로 설정하세요사용".
다음으로 TPM을 활성화해야 합니다. "로 이동하세요.설정저희의 경우, TPM은 " 내부에 위치해 있었습니다.신뢰할 수있는 컴퓨팅시스템에 따라 다를 수 있으므로 메인보드 설명서를 참조하는 것이 가장 좋습니다.
앱이 최신 버전이 아니라면 최신 버전으로 업데이트해야 합니다. 6.7 적어도 요구 사항에 따르면 그렇습니다. vSphere와 vCenter는 정교한 애플리케이션이므로 올바른 설명서를 따르는 것이 좋습니다.vSphere, VCENTER예기치 못한 문제가 발생하지 않도록 하기 위해서입니다.

2) 기존 호스트에 TPM 칩을 설치합니다.

로그 파일에 " 캐시된 ID 키가 없습니다. 데이터베이스에서 로드합니다. " 라는 메시지가 포함되어 있다면 , 이는 vCenter에서 이미 관리 중인 호스트에 TPM 2.0 칩을 설치했음을 의미합니다. 이 문제를 해결하려면 호스트를 유지 관리 모드로 전환하고 ESXi 호스트를 vCenter 서버에서 연결 해제한 다음 다시 연결하십시오.

로그인 나에게 vSphere 클라이언트.
마우스 오른쪽 버튼으로 클릭 호스트에서 ESXi 의미.
"를 찾습니다유지 관리 모드(유지보수 모드)를 클릭하고 "유지보수 모드로 진입(유지보수 모드로 진입합니다.) (출처: 스타윈드 소프트웨어)
유지보수 모드에 진입하면, 마우스 오른쪽 버튼으로 클릭 서버로 돌아가세요. "로 이동하세요.연결(연결)하고 “을 선택하세요분리(연결 해제) 그림과 같습니다. (출처: VM웨어)
서버 연결이 성공적으로 해제되면 서버를 다시 마우스 오른쪽 버튼으로 클릭하고 "연결(연결)하고 “을 선택하세요연결하기(연결 중). 작업 상태가 "완료됨"으로 업데이트될 때까지 기다리세요.
파일을 더 이상 사용할 수 없는 경우 vpxd.log 다음 내용도 동일한 메시지를 담고 있습니다. 초기화 (재설정) 색상 알림 초록색 (녹색) 수동으로. (출처: 레노버)

TPM은 얼마나 신뢰할 수 있습니까?

호스트 인증은 호스트에 있는 TPM(Trusted Platform Module) 장치를 기반으로 합니다. 시스템은 현재 상태, 소프트웨어, 펌웨어 및 기타 정보의 해시값을 포함하는 보고서를 생성합니다. 이 해시값은 해시 체이닝 이라는 과정을 통해 결합되므로 사실상 위조 하거나 재구성하는 것이 불가능합니다.

호스트 시스템의 물리적 TPM 모듈은 호스트에 설치된 가상 머신(VM)에 직접 전달될 수 없습니다. 가상 머신은 vTPM (가상 TPM 모듈)이라는 것을 사용하는데, 이는 소프트웨어 수준에서 TPM 2.0 칩의 기능을 제공합니다. 물리적 TPM 모듈은 호스트 시스템의 안전한 작동을 보장하며, 호스트에 설치된 가상 머신과는 거의 또는 전혀 관련이 없습니다.

서버에서 호스트 증명을 사용하는 경우, 물리적 TPM 모듈로 인해 증명이 실패하면 vCenter Server가 해당 호스트 를 신뢰하지 않아 가상 머신 구성 파일을 해독할 수 없게 되는 상황이 발생할 수 있습니다 .

따라서 TPM 모듈은 추가적인 보호 및 보안 계층을 원하는 경우 매우 유용할 수 있습니다. 하지만 BitLocker와 같은 서비스는 드라이브 전체를 암호화하여 유효한 자격 증명 없이는 접근할 수 없게 만들 수 있으므로 단점도 있다는 점에 유의해야 합니다.

결론

"호스트 TPM 인증 알람 "은 자세히 살펴보면 복잡하고 매우 세밀한 주제 이지만 , 해결 방법은 몇 가지 간단한 점검만으로 충분합니다. 이 기능을 설정할 때 해싱 알고리즘, 여러 호스트 관리 등 여러 가지 요소가 관련될 수 있지만, 대부분 매우 구체적인 상황에 따라 달라집니다.

하지만 간소화된 프로세스와 추상화 덕분에 이 오류는 대부분 UEFI 설정 오류 또는 TPM 칩의 잘못된 설치로 인해 발생합니다 . 어쨌든 TPM은 장점이 있지만, 드물게 시스템에 완전히 접근할 수 없게 만드는 위험도 있습니다. 따라서 사용자는 위험과 장점을 신중하게 고려하여 진행하는 것이 좋습니다.

일반적인 질문

호스트 인증이란 무엇인가요?

호스트 인증은 사용자가 호스트와 상호 작용하기 전에 호스트 하드웨어의 신뢰성을 검증하는 절차입니다. 인증 서비스는 알려진 모범 사례 또는 사전 정의된 정책에 따라 호스트의 무결성을 검사합니다.

이 문제는 호스트의 가상 머신에 영향을 미칩니까?

문제의 심각도에 따라 다릅니다. 일반적으로 호스트 TPM 인증 알람은 호스트 또는 물리적 TPM 모듈과 관련이 있습니다. 최악의 경우, vCenter Server에서 호스트가 손상되었다고 판단하면 가상 머신에 액세스할 수 없게 될 수 있습니다.

VMware를 사용하려면 물리적인 TPM 장치가 필요한가요?

호스트에 설치된 가상 머신은 가상 TPM(Type-Performing Device)이라는 것을 사용합니다. 가상 TPM은 물리적 TPM에 전혀 의존하지 않습니다.

질문 게시판