Nach dem Update auf ESXi 6.0 Update 1 kommt es zu Problemen bei Veeam Backup Jobs.
SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
In der Veeam Konsole erscheint die Meldung
Failed to create NFC download stream
Ursache ist die Abschaltung von SSLv3 in ESXi 6.0 U1. Der VMware KB Artikel 2121021 erklärt, wie man SSLv3 wieder aktivieren kann. Nach der Reaktivierung funktionieren die Veeam Backup Jobs wieder.
Nicht nur Veeam
Betroffen sind eine Reihe Anwendungen – auch vmware eigene. Offensichtlich kann die VMware NFC API nicht mit TLS umgehen. Ein Fallback auf SSLv3 ist seit dem Update jedoch nicht mehr möglich.
Auch wenn SSLv3 als veraltet und unsicher gilt, so kann man das Risiko in kontrollierter LAN Umgebung abwägen und dieses vorübergehend wieder aktivieren, bis VMware und/oder Veeam einen Patch bereitstellt.