В связи с проблемами безопасности в протоколе TLSv1.0 организации PCI (индустрия платежных карт) и BSI предложили внедрить и включить протоколы TLSv1.1 или TLSv1.2, а, также, как можно скорее отойти от использования TLSv1.0. В этой статье мы представляем текущее состояние этой реализации в соответствующих продуктах VMware.
Отказ от ответственности
1.Некоторые продукты или более старые версии некоторых продуктов могут отсутствовать в этом списке, поскольку, либо нет планов реализации более новых протоколов TLS, либо изменения TLS не применимы. Возможно, эти продукты уже достигли или приближаются к истечению срока действия (EOA) или концу срока службы (EOS).
Резолюция
С точки зрения реализации, включение протоколов TLSv1.1/1.2 всегда выполняется по умолчанию, в то время как отключение TLSv1.0 могло быть либо по умолчанию (отключено по умолчанию), либо через параметр (может быть отключено через параметр).
По умолчанию компания VMware стремится к взаимодействию всех продуктов по самым высокоуровневым стандартам, доступным в программах и между ними.
Замечание: Для обратного рассмотрения обеспечения совместимости и интероперабельности в некоторых продуктах, хотя отключение TLSv1.0 и реализовано по умолчанию, есть возможность вернуть это изменение. По мере необходимости, ознакомьтесь с прилагаемой документацией, чтобы узнать подробности.
Программы и их статус перечислены в 3-х таблицах ниже.
- Программы, в которых обе реализации, включение TLSv1.1/1.2 и отключение TLSv1.0 - реализованы.
- Программы, для которых завершена только реализация TLSv1.1/1.2, но ожидается отключение TLSv1.0.
- Программы, в которых обе реализации, включение TLSv1.1/1.2 и отключение TLSv1.0, ожидают разработки.
Примечания
- Версия с отключением протокола TLSv.1.0 является его первым релизом, во всех последующих релизах эта функция будет отключена по умолчанию.
- Версия с включенным по умолчанию протоколом TLSv1.1/1.2 является его первым релизом, во всех последующих релизах эта опция будет отключена по умолчанию.
Программы, в которых обе реализации, включение TLSv1.1/1.2 и отключение TLSv1.0, завершены
| Продукт |
Включение (всегда по умолчанию) TLSv1.1/1.2 Версия |
Отключение TLSv1.0 - версия | Отключение TLSv1.0 - тип реализации | Документация |
|
VMware Platform Services Controller (External) 6.x VMware Platform Services Controller Appliance (External) 6.x |
6.7 | 6.7 | По умолчанию |
Managing TLS Protocol Configuration with the TLS Configurator Utility Release Notes for Platform Services Controller 6.7 |
| 6.5 | 6.5 | Через параметр |
Managing TLS protocol configuration for vSphere 6.5 (2147469) Release Notes for Platform Services Controller 6.5 |
|
| 6.0 Update 3 | 6.0 Update 3 | Через параметр | Managing TLS protocol configuration for vSphere 6.0 Update 3 (2148819) Release Notes for vCenter Server 6.0 U3 | |
| VMware Identity Manager 2.x | 2.6 | 2.6 | По умолчанию |
Enabling TLS 1.0 protocol in VMware Identity Manager 2.6 (2144805) Release Notes for VMware Identity Manager 2.6 |
| VMware Integrated OpenStack 3.x | 3.0 | 3.0 | Через параметр | Release Notes for VMware Integrated OpenStack 3.0 |
| VMware vCloud Director for Service Providers 8.x | 8.10 | 8.10 | Через параметр |
Managing the List of Allowed SSL Protocols in the vCloud Director Administrator's Guide Release Notes for VMware vCloud Director for Service Providers 8.10 |
| VMware vCloud Availability for vCloud Director 1.x | 1.0.1 | 1.0.1 | Через параметр |
Configuring vCloud Director for Installation in the vvCloud Availability for vCloud Director Installation and Configuration Guide Release Notes for vCloud Availability for vCloud Director 1.0.1 |
| VMware vCloud Usage Meter 3.5 | 3.5 | 3.5 | По умолчанию | Release Notes for VMware vCloud Usage Meter 3.5 |
| VMware vCloud Usage Meter 3.6 | 3.6 | 3.6 | По умолчанию | Release Notes for VMware vCloud Usage Meter 3.6 |
| VMware vCloud Air Hybrid Cloud Manager 2.x | 2.0 | 2.0 | Через параметр |
Hybrid Cloud Manager Security Protocol (2146900) Release Notes for VMware vCloud Air Hybrid Cloud Manager 2.0 |
| VMware vRealize Business Advanced and Enterprise 8.x | 8.2.4 | 8.2.4 | По умолчанию | Release Notes for vRealize Business Advanced and Enterprise 8.2.4 |
| VMware vRealize Business Standard for Cloud 7.x | 7.1.0 | 7.1.0 | По умолчанию |
Enable or Disable TLS in the vRealize Business for Cloud Install Guide Release Notes for vRealize Business Standard for Cloud 7.1.0 |
| VMware vRealize Configuration Manager 5.x | 5.8.2 | 5.8.3 | По умолчанию |
Release Notes for VMware vRealize Configuration Manager 5.8.3 Release Notes for VMware vRealize Configuration Manager 5.8.2 |
|
VMware NSX for vSphere 6.x Includes: Manager, Controller, Endpoint, Edge. |
6.2.4 | 6.2.4 | Через параметр |
Disabling Transport Layer Security (TLS) 1.0 on NSX (2145749) Release Notes for VMware NSX for vSphere 6.2.4 |
|
VMware vCenter Server 6.x VMware vCenter Server Appliance 6.x |
6.7 | 6.7 | По умолчанию |
Managing TLS Protocol Configuration with the TLS Configurator Utility Release Notes for vCenter Server 6.7 |
| 6.5 | 6.5 | Через параметр |
Managing TLS protocol configuration for vSphere 6.5 (2147469) Release Notes for vCenter Server 6.5 |
|
| 6.0 Update 3 | 6.0 Update 3 | Через параметр | Managing TLS protocol configuration for vSphere 6.0 Update 3 (2148819) Release Notes for vCenter Server 6.0 U3 | |
| vCenter Server Heartbeat 6.6.x | 6.6 Update 2 | 6.6 Update 2 | Через параметр |
Configuring VMware vCenter Server Heartbeat to use only TLS2v1.1 and TLSv1.2 (2146352) Release Notes for vCenter Server Heartbeat 6.6 Update 2 |
| VMware vRealize Automation 7.x | 7.0.1 | 7.1.0 | Через параметр |
Disabling TLS 1.0 in vRealize Automation (2146570) Release Notes for VMware vRealize Automation 7.1.0 Release Notes for VMware vRealize Automation 7.0.1 |
| VMware vRealize Orchestrator 7.x | 7.0.0 | 7.0.1 | По умолчанию |
Enable SSLv3 and TLSv1 for outgoing HTTPS connections in vRealize Orchestrator 6.0.4 and 7.0.x manually (2144318) Release Notes for vRealize Orchestrator 7.0.0 Release Notes for vRealize Orchestrator 7.0.1 |
| VMware vSphere Update Manager 6.x | 6.5 | 6.5 | Через параметр |
Managing TLS protocol configuration for vSphere 6.5 (2147469) Release Notes for vSphere Update Manager 6.5 |
| 6.0 Update 3 | 6.0 Update 3 | Через параметр | Configuring the TLS protocol for Update Manager 6.0 Update 3 (2149136) Release Notes for vSphere Update manager 6.0 U3 | |
| VMware vRealize Infrastructure Navigator 5.8.x | 5.8.5 | 5.8.5 | Через параметр |
Disabling TLSv1 Support in vRealize Infrastructure Navigator (2139941) Release Notes for vRealize Infrastructure Navigator 5.8.5 |
| VMware vCenter Support Assistant 6.x | 6.0.2 | 6.0.2 | По умолчанию |
TLS protocol configuration options for vCenter Support Assistant (2146079) Release Notes for vCenter Support Assistant 6.0.2 |
| VMware vRealize Operations 6.2.x | 6.2.0 | 6.2.x | Через параметр |
Disable TLS 1.0 in vRealize Operations Manager 6.2 (2138007) Release Notes for vRealize Operations Manager 6.2.0 |
| VMware vRealize Operations Management pack for MEDITECH 1.0 | 6.2.0 | 6.2.x | Через параметр |
Disable TLS 1.0 in vRealize Operations Manager 6.2 (2138007) Release Notes for vRealize Operations Manager 6.2.0 |
| VMware vRealize Operations Management pack for Epic 1.0 | 6.2.0 | 6.2.x | Через параметр |
Disable TLS 1.0 in vRealize Operations Manager 6.2 (2138007) Release Notes for vRealize Operations Manager 6.2.0 |
| VMware vRealize Operations Management pack for Published Applications 6.x | 6.1.1 | 6.1.1 | По умолчанию | Release Notes for VMware vRealize Operations for Published Applications 6.1.1 |
| VMware vRealize Hyperic 5.x | 5.8.6 | 5.8.6 | По умолчанию | Release Notes for vRealize Hyperic 5.8.6 |
| VMware vRealize Log Insight 4.x | 4.0 | 4.0 | Через параметр |
How to disable TLS 1.0 in vRealize Log Insight (2146305) Release Note for vRealize Log Insight 4.0 |
| VMware vRealize Log Insight 3.x | 3.0 | 3.0 | Через параметр |
Log Insight 2.5 and 3.0 cannot establish connection to remote TLSv1.1 or TLSv1.2 servers (2144162) How to disable TLS 1.0 in vRealize Log Insight (2146305) Release Note for vRealize Log Insight 3.6 Release Note for vRealize Log Insight 3.3 Release Note for vRealize Log Insight 3.0 |
|
VMware Site Recovery Manager 6.x |
6.5 | 6.5 | По умолчанию | Release Notes for Site Recovery Manager 6.5 |
| 6.1 | 6.1.1 | Через параметр |
TLS Configuration Options For Site Recovery Manager 6.1.1 (2145910) Release Notes for Site Recovery Manager 6.1 Release Notes for Site Recovery Manager 6.1.1 |
|
|
VMware vSphere Replication 6.x |
6.5 | 6.5 | По умолчанию | Release Notes for vSphere Replication 6.5 |
|
6.1.1 |
6.1.1 |
Через параметр |
TLS protocol configuration options for vSphere Replication 6.1.1 (2145893) Release Notes for vSphere Replication 6.1.1 |
|
| VMware ESXi 6.x | 6.7 | 6.7 | Через параметр |
Managing TLS Protocol Configuration with the TLS Configurator Utility Release Notes for vSphere ESXi 6.7 |
| 6.5 | 6.5 | Через параметр |
Managing TLS protocol configuration for vSphere 6.5 (2147469) Release Notes for vSphere ESXi 6.5 |
|
| 6.0 Update 3 | 6.0 Update 3 | Через параметр | Managing TLS protocol configuration for vSphere 6.0 Update 3 (2148819) Release Notes for vSphere ESXi 6.0 U3 | |
| VMware Tools 10.x | 10.0.0 | 10.1.0 | По умолчанию |
Release Note for VMware Tools 10.1.0 Release Note for VMware Tools 10.0.12 Note: TLSv1.2 is leveraged for internal communications only as VMware Tools does not use SSL based communication to other components. |
|
VMware vSAN 6.x |
6.7 | 6.7 | Через параметр | Release Notes for VMware vSAN 6.7 |
| 6.6 | 6.6 | Через параметр | Release Notes for VMware vSAN 6.6 | |
| 6.5 | 6.5 | Через параметр |
Managing TLS protocol configuration for vSphere 6.5 (2147469) Release Notes for VMware vSAN 6.5 |
|
| 6.2 | 6.2 | Через параметр | Release Notes for VMware vSAN 6.2 | |
| VMware AppVolumes 2.x | 2.11.0 | 2.11.0 | Через параметр |
Release Notes for VMware App Volumes 2.11.0 Patch required |
| VMware AppVolumes 3.x | 3.0 | 3.0 | По умолчанию |
VMware AppVolumes 3.0 Installation and Administration Guide Release Notes for VMware App Volumes 3.0 |
| VMware vRealize Code Stream 2.x | 2.1.0 | 2.1.0 | Через параметр |
Disabling TLS 1.0 in vRealize Automation (2146570) Release Notes for VMware vRealize Code Stream 2.1 |
| VMware Remote Console 8.x | 8.0 | 8.0 | По умолчанию | Release Notes for VMware Remote Console 8.0 |
| VMware vFabric tc Server 2.9.x | 2.9.13 | 2.9.13 | Через параметр | Release Notes for vFabric tc Server 2.9 |
| VMware Horizon for Linux 6.2.x | 6.2.1 | 6.2.1 | По умолчанию |
Setting Options in Configuration Files on Linux Desktop in the Horizon 6 Version 6.2 Guide Release Notes for VMware Horizon 6 version 6.2.1 |
| VMware Horizon Client 4.x | 4.0.1 | 4.0.1 | Через параметр |
Configure Advanced TLS/SSL Options in the VMware Horizon Client Admin Guide for iOS Configure Advanced TLS/SSL Options in the VMware Horizon Client Admin Guide for Android Configure Advanced TLS/SSL Options in the VMware Horizon Client Admin Guide for Mac OS X Configure Advanced TLS/SSL Options in the VMware Horizon Client Admin Guide for Linux Configure Advanced TLS/SSL Options in the VMware Horizon Client Admin Guide for Windows Release Notes for VMware Horizon Client 4.1 for iOS Release Notes for VMware Horizon Client 4.1 for Android Release Notes for VMware Horizon Client 4.1 for Mac OS X Release Notes for VMware Horizon Client 4.1 for Linux Release Notes for VMware Horizon Client 4.1 for Windows |
| VMware Horizon View 7.x | 7.0 | 7.0 | По умолчанию |
Configuring security protocols on components to connect the View Client with desktops (2130798) Release Notes for VMware Horizon View 7.0 |
| VMware Horizon View 6.x | 6.2.1 | 6.2.1 | По умолчанию |
Configuring security protocols on components to connect the View Client with desktops (2130798) Release Notes for VMware Horizon View 6.2.1 |
| VMware Horizon Air 16.x | 16.6.0 | 16.6.0 | Через параметр |
Disabling TLS 1.0 in Horizon Air Appliances (2146781) Release Notes for VMware Horizon Air 16.6 |
| Horizon Daas 7.0 | 7.0.0 | 7.0.0 | По умолчанию | Release Notes for VMware Horizon DaaS 7.0 |
| VMware Mirage | 5.7 | 5.7 | Через параметр |
Disabling TLS 1.0 on Windows systems (2145606) Release Notes for VMware Mirage 5.7 |
| VMware Horizon Air Hybrid-mode 1.x | 1.0 | 1.0 | По умолчанию |
Change the Security Protocols and Cipher Suites Used for TLS or SSL Communication in VMware Horizon Air Hybrid-Mode 1.0 Administration Guide Configuration Settings for System Settings and Server Certificates in VMware Horizon Air Hybrid-Mode 1.0 Administration Guide Release Notes for VMware Horizon Air Hybrid-mode 1.0 |
| VMware Software Manager - Download Server | 1.3 | 1.3 | По умолчанию |
Enable SSLv3 or TLSv1 in the VMware Software Manager - Download Service User Guide. Release Notes for VMware Software Manager 1.3 |
| VMware Photon OS | 1.0 | 1.0 | Через параметр | Disabling TLS 1.0 to Improve Transport Layer Security in the Photon OS Administration Guide |
|
VMware Continuent 5.x Includes: Analytics and Big Data, Cluster, Disaster Recovery, Replication |
5.0 | 5.0 | По умолчанию | Release Notes for VMware Software Manager 5.0 |
| VMware vSphere Big Data Extension 2.3.x | 2.3.2 | 2.3.2 | Через параметр | Release Notes for vSphere Big Data Extension 2.3 |
| NSX-T | 1.1 | 1.1 | По умолчанию | Release Notes for NSX-T 1.1 |
| vCenter Chargeback Manager | 2.7.2 | 2.7.1 | По умолчанию | Release Notes for Chargeback Manager 2.7.2 |
| VMware Network Insight 3.x | 3.3 | 3.3 | По умолчанию | Release Notes for VMware Network Insight 3.3 |
Продукты, для которых завершена только реализация TLSv1.1/1.2, но ожидается отключение TLSv1.0
По мере выпуска софта с обеими реализациями они будут перемещаться из этого раздела в верхнюю таблицу; однако, программы и их доступность могут изменяться и оставаться в этой таблице.
| Продукт |
Включение (всегда по умолчанию) TLSv 1.1/1.2 Версия |
Отключение TLSv1.0 Плановая версия | Документация |
| VMware vCenter Converter Standalone 6.x | 6.1.1 | (Ожидающий) |
VMware vCenter Converter Standalone User's Guide (Страница 40) Release Notes for VMware vCenter Converter Standalone 6.1.1 |
| VMware Fusion 8.x | 8.0.0 | (Ожидающий) | Release Notes for VMware Fusion 8 |
| VMware Workstation Pro/Player 12.x | 12.0.0 | (Ожидающий) |
Release Notes for VMware Workstation 12 Pro Release Notes for VMware Workstation 12 Player |
| VMware vSphere Data Protection 6.1.x | 6.14 | (Ожидающий) | Release Notes for Data Protection 6.1.4 |
- Продукты, в которых обе реализации, включение TLSv1.1/1.2 и отключение TLSv1.0, ожидают обработки
По мере выпуска софта с обеими реализациями они будут перемещаться из этого раздела в верхнюю таблицу; однако, программы и их доступность могут изменяться и оставаться в этой таблице.
| Продукт |
Включение (всегда по умолчанию) TLSv 1.1/1.2 Плановая версия |
Отключение TLSv1.0 Плановая версия |
Документация |
| VMware Photon Controller 1.x | (Ожидающий) | (Ожидающий) | (Ожидающий) |
