Como desabilitar SSLv3 no esxi5.5

Question

Tentei desabilitar o SSLv3 e habilitar o TSLv1.2 em meu servidor esxi alterando as seguintes opções em /etc/vmware/rhttpproxy/config.xml adicionando TLSv1.2. e reiniciei os serviços hostd e rhttpproxy.

Porém, está fazendo com que o cliente vspere se desconecte e não conecte após alterar a configuração para TLSv1.2.

Por favor, ajude-me nas etapas para desativar o SSLV3 e ativar apenas o TLS no esxi5.5

Answer 1

Basta atualizar seu vCenter para o mais recente (5,5u3 a partir de hoje).

Não há nada a fazer no lado ESXi/host, pois o exploit não pode fazer nada, mas sinta-se à vontade para atualizá-los para o mais recente também, se desejar.

Answer 2

O problema de TLS no host ESXI foi resolvido no ESXI6 e na versão posterior. A atualização da versão corrigiu o problema relacionado ao ESXi TLS. Porém, precisamos de uma licença diferente para ESXi 6 do ESXi5.