Kaspersky Security for Virtualization 6.1 Agentless と VMware Cloud Director 10.3.0 に互換性を持たせるために必要となる構成
更新日: 2021年09月24日
Article ID: 15793
対象製品:
- Kaspersky Security for Virtualization 6.1 Agentless (バージョン 6.1.0.992)
Kaspersky Security for Virtualization 6.1 Agentless をインストール中、Integration Server は システムで許可されるプロトコルと暗号スイートのリストを構成しますが、VMware Cloud Director 10.3.0 で使用される新しい暗号スイートとプロトコルバージョンは、デフォルトでは許可されません。
Kaspersky Security for Virtualization 6.1 Agentless と VMware Cloud Director 10.3.0 に互換性を持たせるには、次の手順でオペレーティングシステム および Integration Server の設定を構成します。
手順 1. システムに暗号スイートを追加
- レジストリエディターを開きます。レジストリエディターを開くには、タスクバーにある検索バーに regedit.exe と入力し、キーボードの Enter キーを押します。
- 次のレジストリブランチを開きます: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
- Functions パラメーターに、コンマで区切られた追加の暗号スイート(下記)を追加します: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- システムを再起動します。
追加された暗号スイートがサポートされます。
手順 2. Integration Server で VMware Cloud Director プロトコルのバージョンを変更
- 次のパスを使用して構成ファイルを開きます:
%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIIS\viislaservice.exe.config - 次の行を見つけます:
<add key="VcdApiSessionProtocolVersion" value="30.0" />
- 次のように 値 を 34.0 に変更します:
<add key="VcdApiSessionProtocolVersion" value="34.0" />
- Integration Server を再起動します。
Integration Server のプロトコルバージョンが変更されます。