Зміна вбудованого пароля для входу в систему Dell Remote Access Controller 9 (iDRAC9) за замовчуванням
Summary: У цій статті наведено способи змінення пароля входу за замовчуванням для вбудованого контролера віддаленого доступу Dell 9 (iDRAC9).
Symptoms
Якщо використовується пароль за промовчанням, відображається попередження про цю вразливість системи безпеки. Це повідомлення відображається, якщо:
- Ви входите в iDRAC з привілеєм Configure User.
- Увімкнено функцію попередження пароля за замовчуванням.
- Ім'я користувача та пароль iDRAC за замовчуванням вказані в інформаційному тегу системи.
Попереджувальне повідомлення також відображається під час входу в iDRAC за допомогою SSH, Telnet, віддаленого RACADM або веб-інтерфейсу. Для веб-інтерфейсу, SSH і Telnet для кожного сеансу відображається одне попереджувальне повідомлення. Для віддаленого RACADM для кожної команди відображається попереджувальне повідомлення.
Cause
Ім'я користувача та пароль iDRAC за замовчуванням широко відомі, і будь-який користувач, який має доступ до сервера, може змінити пароль за замовчуванням. Функція попередження пароля за замовчуванням в iDRAC попереджає вас, якщо облікові дані для входу за замовчуванням все ще на місці.
Кожного разу, коли користувач із правами налаштування користувача входить до iDRAC або SSH/Telnet або віддалено запускає команди RACADM, використовуючи облікові дані для входу за замовчуванням, система відображає попереджувальне повідомлення (SEC0701). Оскільки користувачі інтерфейсу користувача та SSH/Telnet входять до системи один раз за сеанс, вони бачать одне попереджувальне повідомлення для кожного сеансу. Оскільки віддалені користувачі RACADM входять до системи для кожної команди, вони бачать попередження для кожної команди.
iDRAC з обліковими даними для входу за замовчуванням є ще менш безпечним, якщо система доступна в Інтернеті або є частиною великої мережі з іншими межами довіри.
Resolution
Щоб отримати додаткові відомості про iDRAC9, перейдіть на сторінки підтримки iDRAC9, а потім виберіть версію мікропрограми iDRAC9 для отримання документації, включаючи Посібник користувача для отримання додаткової інформації. Які ім'я користувача та пароль за замовчуванням використовуються для інтегрованого контролера віддаленого доступу Dell (iDRAC)? Пояснює ім'я користувача та пароль за замовчуванням.
iDRAC рекомендовані символи в іменах користувачів і паролях
Для підвищення безпеки рекомендується використовувати складні паролі, які містять вісім і більше символів і включають алфавіти нижнього регістру, великі алфавіти, цифри та спеціальні символи. Також рекомендується регулярно міняти паролі, по можливості.
| Символів | Довжина |
|---|---|
0 1 2 3 4 5 6 7 8 9A B C D E F G H I J K L M N O P Q R S T U V W X Y Za b c d e f g h i j k l m n o p q r s t u v w x y z- ! # $ % & ( ) * / ; ? @ [ \ ] ^ _ ' { | } ~ + < = > |
Від 1 до 16 символів |
| Символів | Довжина |
|---|---|
0 1 2 3 4 5 6 7 8 9A B C D E F G H I J K L M N O P Q R S T U V W X Y Za b c d e f g h i j k l m n o p q r s t u v w x y z- ! # $ % & ( ) *, . / : ; ? @ [ \ ] ^ _ ' { | } ~ + < = > |
Від 1 до 20 символів |
Ви можете створювати імена користувачів і паролі, які містять інші символи. Однак для забезпечення сумісності з усіма інтерфейсами Dell Technologies рекомендує використовувати тільки перераховані тут символи.
>і , (коми).
Зміна пароля для входу в iDRAC за замовчуванням за допомогою веб-інтерфейсу
Під час входу у веб-інтерфейс iDRAC, якщо відображається сторінка попередження про пароль за замовчуванням, ви можете змінити пароль.
Малюнок 1: попередження про ім'я користувача та пароль iDRAC9 за замовчуванням
- Виберіть параметр "Змінити пароль за замовчуванням ".
- У полі Новий пароль введіть новий пароль.
- Натисніть Продовжити. Новий пароль налаштований, і ви увійшли в iDRAC.
Крім того, якщо сторінку попередження про пароль за замовчуванням вимкнено:
- У веб-інтерфейсі iDRAC перейдіть до Налаштування iDRAC , а потім Користувач.
- У стовпці Ідентифікатор користувача виберіть ідентифікатор користувача 2 та натисніть кнопку Редагувати.
- За потреби змініть параметри користувача .
- Натисніть кнопку Зберегти.
Зміна пароля для входу за замовчуванням за допомогою утиліти налаштувань iDRAC
- Натисніть F2 під час системного POST, щоб отримати доступ до системних налаштувань. Виберіть Налаштування iDRAC.
Малюнок 2: Головне меню налаштування системи
- В утиліті «Параметри iDRAC» перейдіть до «Конфігурація користувача». Відобразиться сторінка конфігурації користувача налаштувань iDRAC.
Малюнок 3: Налаштування iDRAC
- У полі Змінити пароль введіть новий пароль.
Малюнок 4: Конфігурація користувача
- Введіть новий пароль і натисніть кнопку OK або клавішу Enter.
Малюнок 5: Змінити пароль
- Після зміни пароля натисніть кнопку Назад або натисніть Enter.
Малюнок 6: Пароль змінено
- Натисніть кнопку Готово або клавішу Enter.
Малюнок 7: Натискання кнопки Готово
- Підтвердіть зміни, натиснувши Yes або Enter.
Малюнок 8: Попередження про збереження змін
- Натисніть кнопку OK або клавішу Enter у запиті підтвердження.
Малюнок 9: Налаштування збереженого підтвердження
- Натисніть кнопку Готово або клавішу Enter.
Малюнок 10: Натискання кнопки Готово
Зміна пароля для входу за замовчуванням за допомогою RACADM
Щоб змінити пароль, виконайте таку команду RACADM:
racadm set iDRAC.Users..Password
= Значення від 1 до 16, яке вказує на обліковий запис користувача= Новий користувальницький пароль- Індекс для облікового запису за замовчуванням дорівнює 2.