Как и положено для VCAP!

Shank Mohan is a Senior Consultant working in the Professional Services Organisation (PSO) at VMware.

...

Всем привет!
Коллеги, прошу помощи: имеем два vcenter server в ehanced linked mode (vcenter1 и vcenter2) с внешними psc (psc1 и psc2). Проблема заключается в следующем: на vcenter2 было обновление сертификатов, в результате чего получилась следующая проблема - если мы заходим в vcenter2, то можем управлять vcenter1. Если же заходим в vcenter1, то vcenter2 не видно.
В  /var/log/vmware/vapi/endpoint/endpoint.log на vcenter1 обшибка

com.vmware.vim.vmomi.client.exception.SslException: com.vmware.vim.vmomi.core.exception.CertificateValidationException: Server certificate chain is not trusted and thumbprint verification is not configured

lsdoctor --fixtrust пробовал. Завершается с ошибкой.

Буду очень признатаелен если кто-нибудь пнёт в какую сторону надо копать :)

com.vmware.vim.vmomi.client.exception.SslException: com.vmware.vim.vmomi.core.exception.CertificateValidationException: Server certificate chain is not trusted and thumbprint verification is not configured

Кейс в саппорт

Тут классическая ситуация - с саппортом облажались. Есть саппорт только на гипервизор. На vcenter нет.

Разовые кейсы перестали оплачивать ? Была же подписка поштучно

Пока, к сожалению, с саппортом сложно

ELM + смена сертификатов + нет поддержки = профит 🤔 https://vmind.ru/2020/07/29/obnovlenie-vmware-vcenter-s-versii-6-7-do-7-0/

Журналисты ZDNet сообщают, что с октября прошлого года стали появляться сообщения об атаках ransomware RansomExx на виртуальные машины в корпоративных средах.

Имеющиеся данные свидетельствуют, что хакеры используют CVE-2019-5544 и CVE-2020-3992 в гипервизоре VMware ESXi, которые позволяют злоумышленнику взять гипервизор под контроль через протокол SLP если он находится в той же сети. В результате атаки хакеры шифруют все виртуальные жесткие диски.

RansomExx - это те вымогатели, которые в прошлом году успешно атаковали  бразильского производителя самолетов Embraer, Бразильский верховный суд, а также американского IT-гиганта Tyler Technologies, который в результате заплатил злоумышленникам выкуп.

Кроме RansomExx, по данным журналистов, в прошлом месяце о поддержке шифрования виртуальных машин заявил владелец ransomware Babuk Locker.

Рекомендуем владельцам обновить свои VMWare ESXi.

https://kb.vmware.com/s/article/76372 #vsphere #vulnerability #slp #ramsonware

https://kb.vmware.com/s/article/2017778 #vsphere7u1 #ha #timing

Спасибо) буду пробовать

Очень плохая инструкция

Напиши имям, что они не правы @omnimod

шалом, чат,
на практике, разница между basic support (G-SSS) и production support (P-SSS) только в времени реакции на кейс, или еще что есть?
мне чот наш аккаунт манагер не смог внятно объяснть

В basic не входит skyline и обычно отвечают в самом конце указанного периода, то есть P1 возьмут в работу через 3 часа 50 минут. Хотя на практике без vSAN и ELM разницы не заметишь

У меня как-то было наоборот: создал заявку; указал, что она мегакритичная, через 40 минут позвонил инженер.
Поддержка вроде бы базовая была.

в production support меньше время реакции, critical support - 24x7, есть skyline