Cambio de la contraseña de inicio de sesión predeterminada de Integrated Dell Remote Access Controller 9 (iDRAC9)
Summary: En este artículo, se proporcionan los métodos para cambiar la contraseña de inicio de sesión predeterminada de Integrated Dell Remote Access Controller 9 (iDRAC9).
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Si se utiliza la contraseña predeterminada, se muestra un mensaje de advertencia para alertar sobre esta vulnerabilidad de seguridad. Este mensaje se muestra si:
- Inicia sesión en iDRAC con privilegios de configuración de usuarios.
- La función Advertencia de contraseña predeterminada está activada.
- Se proporcionan el nombre de usuario y la contraseña predeterminados de iDRAC en la etiqueta de información del sistema.
El mensaje de advertencia también se muestra cuando inicia sesión en iDRAC mediante SSH, Telnet, RACADM remoto o la interfaz web. Para la interfaz web, SSH y Telnet, se muestra un mensaje de advertencia único para cada sesión. Para RACADM remoto, el mensaje de advertencia se muestra para cada comando.
Cause
El nombre de usuario y la contraseña predeterminados de iDRAC son ampliamente conocidos y cualquier usuario con acceso al servidor podría cambiar la contraseña predeterminada. La característica Advertencia de contraseña predeterminada en iDRAC le advierte si aún se implementan las credenciales predeterminadas de inicio de sesión.
Siempre que un usuario con privilegios de configuración de usuario inicia sesión en iDRAC o SSH/Telnet o ejecuta comandos RACADM de forma remota utilizando las credenciales de inicio de sesión predeterminadas, el sistema muestra un mensaje de advertencia (SEC0701). Debido a que los usuarios de la IU y SSH/Telnet inician sesión una vez por sesión, verán un mensaje de advertencia único por cada sesión. Debido a que los usuarios remotos de RACADM inician sesión por cada comando, verán un mensaje de advertencia para cada uno de esos comandos.
Un iDRAC con las credenciales de inicio de sesión predeterminadas es aún menos seguro si el sistema es accesible en Internet, o bien si forma parte de una red grande con distintos límites de confianza.
Resolution
Para obtener más información sobre iDRAC9, vaya a las páginas de soporte de iDRAC9 y, a continuación, seleccione la versión de firmware de iDRAC9 para obtener documentación, incluida la Guía del usuario que tiene información adicional. ¿Cuál es el nombre de usuario y la contraseña predeterminados para Integrated Dell Remote Access Controller (iDRAC)? explica el nombre de usuario y la contraseña predeterminados.
Caracteres recomendados de iDRAC en nombres de usuario y contraseñas
Para mejorar la seguridad, se recomienda utilizar contraseñas complejas que tengan ocho o más caracteres e incluyan letras minúsculas, letras mayúsculas, números y caracteres especiales. También se recomienda cambiar las contraseñas, si es posible, regularmente.
Nota: La contraseña debe incluir una letra mayúscula y una letra minúscula, un número y un carácter especial.
| Caracteres | Longitud |
|---|---|
0 1 2 3 4 5 6 7 8 9A B C D E F G H I J K L M N O P Q R S T U V W X Y Za b c d e f g h i j k l m n o p q r s t u v w x y z- ! # $ % & ( ) * / ; ? @ [ \ ] ^ _ ' { | } ~ + < = > |
De 1 a 16 caracteres |
| Caracteres | Longitud |
|---|---|
0 1 2 3 4 5 6 7 8 9A B C D E F G H I J K L M N O P Q R S T U V W X Y Za b c d e f g h i j k l m n o p q r s t u v w x y z- ! # $ % & ( ) *, . / : ; ? @ [ \ ] ^ _ ' { | } ~ + < = > |
De 1 a 20 caracteres |
Es posible que pueda crear nombres de usuario y contraseñas que incluyan otros caracteres. Sin embargo, para garantizar la compatibilidad con todas las interfaces, Dell Technologies recomienda usar solo los caracteres que se enumeran aquí.
Nota: El tipo de recurso compartido de red determina los caracteres permitidos en los nombres de usuario y las contraseñas para los recursos compartidos de red. iDRAC soporta caracteres válidos para las credenciales del recurso compartido de red según lo definido por el tipo de recurso compartido, excepto
>y , (coma).
Cambio de la contraseña de inicio de sesión predeterminada de iDRAC mediante la interfaz web
Cuando inicia sesión en la interfaz web de iDRAC, si aparece la página Default Password Warning, puede cambiar la contraseña.
Figura 1: Mensaje de advertencia de nombre de usuario y contraseña predeterminados de iDRAC9
- Seleccione la opción Change Default Password.
- En la campo New Password, ingrese la contraseña nueva.
- Haga clic en Continue. Se configuró la contraseña nueva e inició sesión en iDRAC.
Nota: La opción Continue está habilitada solo si las contraseñas ingresadas en los campos New Password y Confirm Password coinciden.
Como alternativa, si la página de advertencia de contraseña predeterminada está deshabilitada:
- En la interfaz web de iDRAC, vaya a iDRAC Settings y, luego, a User.
- En la columna User ID, seleccione user ID 2 y haga clic en Edit.
- Modifique la configuración del usuario según sea necesario.
- Haga clic en Save.
Nota: El mensaje de advertencia de contraseña predeterminado se puede activar o desactivar si va a iDRAC Settings y, luego, en User.
Cambio de la contraseña de inicio de sesión predeterminada mediante la utilidad de configuración de iDRAC
- Presione F2 durante la POST del sistema para acceder a System Settings. Seleccione iDRAC Settings.
Figura 2 Menú principal de System Setup
- En la utilidad iDRAC Settings, vaya a User Configuration. Se muestra la página iDRAC Settings User Configuration.
Figura 3: iDRAC Settings
- En el campo Change Password, ingrese la contraseña nueva.
Figura 4: Configuración de usuario
- Escriba la nueva contraseña y, a continuación, haga clic en OK o presione Intro.
Figura 5: Cambio de contraseña
- Después de cambiar la contraseña, haga clic en el botón Back o presione Intro.
Figura 6: Se cambió la contraseña
- Haga clic en Finish o presione Intro.
Figura 7: Hacer clic en Finish
- Para confirmar los cambios, haga clic en Yes o presione Intro.
Figura 8: Advertencia para guardar los cambios
- Haga clic en OK o presione Intro en el indicador de confirmación.
Figura 9: Confirmación de configuración guardada
- Haga clic en Finish o presione Intro.
Figura 10: Hacer clic en Finish
Cambio de la contraseña de inicio de sesión predeterminada con RACADM
Para cambiar la contraseña, ejecute el siguiente comando RACADM:
racadm set iDRAC.Users..Password
Nota:
= un valor de 1 a 16 que indica la cuenta de usuario= la nueva contraseña definida por el usuario- El índice de la cuenta predeterminada es 2.
Affected Products
iDRAC9, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, PowerEdge C6615, PowerEdge C6620, PowerEdge FC640, PowerEdge HS5610, PowerEdge HS5620, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C
, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R340, PowerEdge R350, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T340, PowerEdge T350, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XE8640, PowerEdge XE9680, PowerEdge XR11, PowerEdge XR12, PowerEdge XR4510c, PowerEdge XR4520c, PowerEdge XR5610, PowerEdge XR7620, PowerEdge XR8610t, PowerEdge XR8620t
...
Article Properties
Article Number: 000177787
Article Type: Solution
Last Modified: 07 أغسطس 2024
Version: 12
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.