Best practice per account e password in Dell VxRail

Account utilizzati durante il deployment iniziale:

1. Account amministratore vCenter

2. Account di gestione

3. Account root vCenter e PSC

4. Account root dell'host ESXi:

Restrizioni per la denominazione degli account

1. Account amministratore vCenter
   • Per un VC interno, è fisso a administrator@vsphere.local, nessun'altra restrizione.
   • Per un VC esterno, viene fornito dal cliente. Non vi è alcuna restrizione dal punto di vista di VxRail Manager.

2. Account di gestione
   • Per un VC interno, viene scelto dal cliente al momento del deployment iniziale. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.
   • Per un VC esterno, viene fornito dal cliente. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.

• Restrizioni PSC:
  • per l'errore localos Dominio: corrispondenza con l'espressione regolare
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Per un dominio specificato dal cliente: seguire le restrizioni nel dominio specifico.
• Restrizioni per ESXi: corrispondenza con l'espressione regolare
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Account root vCenter e PSC

4. Account root del sistema ESXi

Restrizioni relative alle password

Suggerimenti generali per tutti gli account: Evitare di utilizzare caratteri speciali in una password, ad esempio / ? ; , . | \ ' " & $ = ` < #  ! -

1. Password amministratore vCenter:

• Restrizioni per il software vCenter: Policy di password di VC
• Policy di sistema delle macchine virtuali: Vedere Limitazione della password predefinita di Linux
• Restrizioni del codice di VxRail Manager: VxRail: I caratteri speciali nella password causano un deployment automatico dell'OVA non riuscito (articolo con restrizioni interne)

2. Password di gestione
   • Per un VC interno, l'account di gestione viene scelto dal cliente al momento del deployment iniziale. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.
   • Per un VC esterno, l'account viene fornito dal cliente. La password deve essere conforme alle restrizioni sull'host PSC ed ESXi.

• Policy di sistema delle macchine virtuali PSC: Vedere Limitazione della password predefinita di Linux
• Restrizioni per ESXi: Policy per le password ESXi, spazi vuoti non consentiti
• Dalla versione 4.0.0 alla 4.0.200, la password amministratore di Secure Remote Services è allineata alla password di gestione. La password deve essere conforme anche alle regole relative alle password amministratore di Secure Remote Services. Riferimento VxRail: Impossibile aggiornare la password dell'account di gestione quando ESRS è abilitato.

3. Account root vCenter e PSC

4. Account root dell'host ESXi 

 

iDRAC:  

Per iDRAC9, la password di protezione di iDRAC è disponibile sul retro dell'etichetta informativa del sistema (Service Tag) sotto iDRAC Default Password. Consultare l'articolo KB: Quali sono il nome utente e la password predefiniti per l'iDRAC (Integrated Dell Remote Access Controller) per ulteriori informazioni.

Alcune password semplici potrebbero non funzionare più. Nella schermata riportata di seguito, ad esempio, il motivo per cui la password predefinita "calvin" non è più accettata è dovuto a un'impostazione di sicurezza della password per iDRAC. Per ulteriori informazioni, consultare l'articolo della knowledgebase Dell Technologies VxRail: impostazioni iDRAC che non possono essere modificate.

Per esempio: Al momento, non è possibile impostare la password di iDRAC sulla vecchia impostazione predefinita "calvin". Ciò viene impedito poiché l'impostazione della policy per la password di iDRAC *non* è impostata su "0 - No Protection":  iDRAC - Impostazioni iDRAC ->> Utenti -> Impostazioni utente globali -> Impostazioni password -> Impostazioni criteri -> Punteggio minimo = "0 - Nessuna protezione"

La modifica delle impostazioni dei criteri iDRAC può causare errori di aggiornamento.

Le password per l'account amministratore vCenter e per gli account root vCenter e PSC devono essere sempre allineate. L'incoerenza delle password determina la sostituzione dei nodi e l'aggiunta di procedure a nodo singolo.

Risorse
correlateDi seguito sono riportate alcune risorse consigliate relative a questo argomento che potrebbero essere di interesse per l'utente.

• Dell VxRail: modifica delle password delle macchine virtuali di servizio VxRail
• Come reimpostare la password root per Dell VxRail Manager
• Dell VxRail: L'implementazione ha esito negativo al passaggio 27 "Creating management account on vCenter Server..."
• VxRail: Event code: VXR124014 - La password dell'account di gestione PSC non è valida
• Dell VxRail: Come raccogliere il pacchetto di log di VxRail Manager su VxRail 4.7.x e 7.x