Prácticas recomendadas de cuenta y contraseña en Dell VxRail

Cuentas utilizadas durante la implementación inicial:

1. Cuenta de administrador de vCenter

2. Cuenta de administración

3. Cuenta raíz de vCenter y PSC

4. Cuenta raíz del host ESXi:

Restricciones de nomenclatura de cuentas

1. Cuenta de administrador de vCenter
   • Para el VC interno, se fija en administrator@vsphere.local, sin otras restricciones.
   • En el caso de un VC externo, lo proporciona el cliente. No hay ninguna restricción desde el punto de vista de VxRail Manager.

2. Cuenta de administración
   • En el caso de un VC interno, el cliente lo elige en la implementación inicial. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.
   • En el caso de un VC externo, lo proporciona el cliente. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.

• Restricciones de PSC:
  • Para el localos Dominio: haga coincidir la expresión regular
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Para un dominio especificado por el cliente: siga las restricciones del dominio específico.
• Restricciones de ESXi: haga coincidir la expresión regular
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Cuenta raíz de vCenter y PSC

4. Cuenta raíz del sistema ESXi

Restricciones de contraseña

Sugerencias generales para todas las cuentas: Evite el uso de caracteres especiales en una contraseña, como / ? ; , . | \ ' " & $ = ` < #  ! -

1. Contraseña de administrador de vCenter:

• Restricción de software de vCenter: política de contraseña de VC
• Política del sistema de VM: Consulte Restricción de contraseña predeterminada de Linux
• Restricciones de código de VxRail Manager: VxRail: Los caracteres especiales en la contraseña provocan que falle la implementación automática de OVA (artículo interno restringido)

2. Contraseña de administración
   • Para el VC interno, el cliente elige la cuenta de administración en la implementación inicial. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.
   • En el caso de un VC externo, la cuenta la proporciona el cliente. La contraseña debe cumplir con las restricciones en el host PSC y ESXi.

• Política del sistema de VM PSC: Consulte Restricción de contraseña predeterminada de Linux
• Restricción de ESXi: Política de contraseña de ESXi, no se permite espacio en blanco
• Desde la versión 4.0.0 a la 4.0.200, la contraseña de administrador de Secure Remote Services está alineada con la contraseña de administración. La contraseña también debe cumplir con las reglas de contraseña de administrador de Secure Remote Services. Consulte VxRail: No se puede actualizar la contraseña de la cuenta de administración cuando ESRS está habilitado.

3. Cuenta raíz de vCenter y PSC

4. Cuenta raíz del host ESXi 

 

iDRAC:  

Para iDRAC9, la contraseña segura de iDRAC está disponible en la parte posterior de la etiqueta de información del sistema (etiqueta de servicio) en Contraseña predeterminada de iDRAC. Consulte el artículo de la base de conocimientos: ¿Cuál es el nombre de usuario y la contraseña predeterminados de Integrated Dell Remote Access Controller (iDRAC) para obtener más información?

Es posible que algunas contraseñas simples ya no funcionen. Por ejemplo, en la captura de pantalla que aparece a continuación, el motivo por el cual la contraseña predeterminada "calvin" ya no se acepta se debe a una configuración de seguridad de contraseña para iDRAC. Para obtener más información, consulte el artículo de la base de conocimientos VxRail de Dell Technologies: ajustes de iDRAC que no se pueden cambiar.

Por ejemplo: Por el momento, no puede establecer la contraseña de iDRAC en el antiguo valor predeterminado "calvin". Esto se evita debido a que la configuración de la política de contraseñas de iDRAC *no* está establecida en "0 - Sin protección":  iDRAC -> Configuración de iDRAC -> Usuarios -> Configuración global de usuario -> Configuración de contraseña -> Configuración de política -> Puntaje mínimo = "0 - Sin protección"

Cambiar la configuración de la política de iDRAC puede causar fallas en la actualización.

Las contraseñas de la cuenta de administrador de vCenter y la cuenta raíz de vCenter y PSC deben estar alineadas en todo momento. La falta de coherencia en las contraseñas provoca el reemplazo de nodos y fallas en el procedimiento de adición de un nodo único.

Recursos
relacionadosEstos son algunos recursos recomendados relacionados con este tema que podrían ser de su interés.

• Dell VxRail: Cambiar las contraseñas de VM del servicio de VxRail
• Cómo restablecer la contraseña raíz para Dell VxRail Manager
• Dell VxRail: La implementación falla en el paso 27 "Creando la cuenta de administración en vCenter Server..."
• VxRail: Código de evento: VXR124014 - La contraseña de la cuenta de administración de PSC no es válida
• Dell VxRail: Cómo recopilar el paquete de registros de VxRail Manager en VxRail 4.7.x y 7.x