Dell VxRail'de Hesap ve Parola En İyi Uygulamaları

İlk dağıtım sırasında kullanılan hesaplar:

1. vCenter yönetici hesabı

2. Yönetim hesabı

3. vCenter ve PSC kök hesabı

4. ESXi ana bilgisayarı kök hesabı:

Hesap adlandırma kısıtlamaları

1. vCenter yönetici hesabı
   • Dahili VC için şu şekilde sabitlenmiştir: administrator@vsphere.local, başka kısıtlama yok.
   • Harici VC için bu, müşteri tarafından sağlanır. VxRail Yöneticisi açısından herhangi bir kısıtlama yoktur.

2. Yönetim hesabı
   • Dahili VC için ilk dağıtımda müşteri tarafından seçilir. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.
   • Harici VC için bu, müşteri tarafından sağlanır. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.

• PSC kısıtlamaları:
  • Güç Düğmesi LED'i, localos Etki alanı: Düzenli ifadeyle eşleşmelidir
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Müşterinin belirttiği etki alanı için: Etki alanına özel kısıtlamalara uygun olmalıdır.
• ESXi kısıtlamaları: Düzenli ifadeyle eşleşmelidir
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter ve PSC kök hesabı

4. ESXi sistemi kök hesabı

Parola kısıtlamaları

Tüm hesaplar için genel öneriler: Parolada aşağıdakiler gibi özel karakterler kullanmaktan kaçının: / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter yönetici parolası:

• vCenter yazılım kısıtlaması: VC parola politikası
• Sanal makine sistem politikası: Bkz. Linux varsayılan parola kısıtlaması
• VxRail Manager kod kısıtlamaları: VxRail: Paroladaki özel karakterler OVA otomatik dağıtımının başarısız olmasına neden oluyor (Makaleye erişim, şirket içiyle kısıtlıdır)

2. Yönetim parolası
   • Dahili VC için yönetim hesabı, ilk dağıtımda müşteri tarafından seçilir. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.
   • Harici VC için hesap müşteri tarafından sağlanır. Parola, PSC ve ESXi ana bilgisayarlarının kısıtlamalara uygun olmalıdır.

• PSC sanal makine sistem politikası: Bkz. Linux varsayılan parola kısıtlaması
• ESXi kısıtlaması: ESXi parola politikası; boş alana izin verilmez
• 4.0.0 sürümünden 4.0.200 sürümüne kadar Güvenli Uzak Hizmetler yönetici parolası, yönetim parolasıyla eşleşir. Parola, Güvenli Uzak Hizmetler yönetici parolası kurallarına da uygun olmalıdır. Referans VxRail: ESRS etkinleştirildiğinde yönetim hesabı parolası güncellenemiyor.

3. vCenter ve PSC kök hesabı

4. ESXi ana bilgisayarı kök hesabı 

 

iDRAC:  

iDRAC9'da iDRAC güvenli parolası, sistem bilgileri etiketinin (Servis Etiketi) arkasında iDRAC Varsayılan Parolası altında bulunur. Şu KB makalesine bakın: Integrated Dell Remote Access Controller (iDRAC) için varsayılan kullanıcı adı ve parola nedir?

Bazı basit şifreler artık çalışmayabilir. Örneğin, aşağıdaki ekran görüntüsünde varsayılan "calvin" parolasının artık kabul edilmemesinin nedeni iDRAC için bir parola güvenlik ayarıdır. Daha fazla bilgi için Dell Technologies VxRail: Değiştirilemez iDRAC ayarları başlıklı KB makalesine bakın.

Örneğin: Şu anda iDRAC parolasını eski "calvin" varsayılanına ayarlayamazsınız. iDRAC parola İlke Ayarı *0 - Koruma Yok" olarak ayarlanmadığından* bu engellenir:  iDRAC -> iDRAC Ayarları -> Kullanıcılar -> Genel Kullanıcı Ayarları -> Parola Ayarları -> İlke Ayarları -> Minimum Puan = "0 - Koruma Yok"

iDRAC ilke ayarlarının değiştirilmesi yükseltme hatalarına neden olabilir.

vCenter yönetici hesabı ile vCenter ve PSC kök hesabının parolaları her zaman aynı hizada olmalıdır. Parola tutarsızlığı, düğüm değiştirme ve tekli düğüm ekleme prosedürü sırasında hatalara yol açar.

İlgili Kaynaklar
Bu konuyla ilgili ilginizi çekebilecek bazı önerilen kaynakları burada bulabilirsiniz.

• Dell VxRail: VxRail Hizmet sanal makine parolalarını değiştirme
• Dell VxRail Manager için kök parolasını sıfırlama
• Dell VxRail: Dağıtım, 27. adımda başarısız oluyor "Creating management account on vCenter Server..."
• VxRail: Olay kodu: VXR124014 - PSC yönetim hesabı parolası geçersiz
• Dell VxRail: VxRail 4.7.x ve 7.x te VxRail Manager günlük paketini alma