Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

İDRAC8 ürün yazılımı sürüm 2.81.81.81 'de HTTP/HTTPS FQDN bağlantısı hataları

Summary: Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, FQDN, iDRAC RAC adı olarak tanımlanmamışsa, tam nitelikli etki alanı adı (FQDN) üzerinden HTTP/HTTPS erişimini engeller. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, tam nitelikli etki alanı adı (FQDN) adresini belirtirken Kullanıcı bağlantılarını etkileyebilecek HTTP/HTTPS bağlantısı değişikliklerini kullanıma sunmuştur. Bu değişikliklerden dolayı iDRAC8 kullanıcılar bağlantı hataları, yeniden yönlendirme veya ' 400-Hatalı Istek ' hatalarıyla karşılaşabilir. Belirtilen FQDN iDRAC ' DNSRacName ' veya ' Dnsiadı ' değerleriyle eşleşmediğinde bu bağlantı alrakleri meydana gelir.

Tarayıcı hatası örneği:

iDRAC8-Mozilla-Unable2Connect. png

Kıvrımlı hata örneği:
root@rhel7-vm:~$ curl -k https://iR630-A.dell.com/ <!DOCTYPE html><head><title>Bad Request</title><link rel="shortcut icon" href="data:image/x-icon;," type="image/x-icon"></head><body><h2>Access Error: 400 -- Bad Request</h2><pre></pre></body></html>

Cause

İDRAC8 ürün yazılımı sürüm 2.81.81.81.81 'deki WebSunucusu, varsayılan olarak bir HTTP/HTTPS ana bilgisayar üstbilgi denetimi zorlar. Dell güvenlik danışma belgesinde ek bilgiler bulabilirsiniz:dsa-2021-041: Ana bilgisayar başlığını ekleme güvenlik açığı için Dell iDRAC 8 güvenlik güncelleştirmesi.

Resolution

Varsayılan olarak, iDRAC8, HTTP/HTTPS ana bilgisayar üstbilgisini kontrol eder ve tanımlanan ' DNSRacName ' ve ' Dnsyona ' ile karşılaştıracaktır. Değerler eşleşmediğinde iDRAC, HTTP/HTTPS bağlantısını reddeder. İDRAC8 2.81.81.81 'de, bu ana bilgisayar üstbilgi zorlaması aşağıdaki RACADM komutuyla devre dışı bırakılabilir.

#Disable host header check
racadm set idrac.webserver.HostHeaderCheck 0
Not: Yalnızca DNS ortamında manuel ana bilgisayar kaydı olduğunda, HostHeaderCheck değerini ' 0 ' olarak ayarlayın.

HTTP/HTTPS ana bilgisayar üstbilgi denetimi etkinleştirildiğinde (daha güvenli), iDRAC 'a IPv4/IPv6 adresi, RAC adı ve/veya tanımlanmış iDRAC FQDN (DNSRacName. Dnsiadı) kullanılarak erişilebilir. Son Kullanıcı iDRAC 'ın farkında olmayan ana bilgisayar adına (DNS kayıtlarında eklenen manuel bir DNS girişleri gibi) erişiyorsa, iDRAC8 ürün yazılımı 2.81.81.81 ürün yazılımı sürümü yeni bir 'Manualdnsentry ' özniteliği getirmiştir. Bu yeni ayar, en fazla 4 IP adresi/ana bilgisayar adı/FQDN ile güncelleştirilebilir ve ana bilgisayar üstbilgilerinin izin verilenler listesi sağlar. Bu, HTTP/HTTPS ana bilgisayar üstbilgisi ' ManualDNSEntry ' ayarında girişlerden birini kullanırken gelen isteklerin atılmamış olmasını sağlar.

# Add manual entry to allow list
racadm set idrac.webserver.ManualDNSEntry 192.168.20.30
racadm set idrac.webserver.ManualDNSentry 192.168.20.30,idrac.mydomain.com

Bu ek yapılandırma, şu durumlar gibi durumlarda gereklidir:

  • Son Kullanıcı iDRAC 'e erişmek için manuel DNS yapılandırması kullanıyor (manuel DNS ana bilgisayar kaydı
  • Özne alternatif adı/joker karakter sertifikası iDRAC 'a erişmek için kullanılır.
  • Ana IP adresini doğrudan kullanarak iDRAC 'a erişim (ıSM üzerinden)

Affected Products

iDRAC8 with Lifecycle Controller version 2.81.81.81
Article Properties
Article Number: 000189996
Article Type: Solution
Last Modified: 11 Jan 2022
Version:  11
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.