Najlepsze praktyki dotyczące kont i haseł w dell VxRail

Konta używane podczas wstępnego wdrożenia:

1. Konto administratora vCenter

2. Konto zarządzania

3. Konto root vCenter i PSC

4. Konto root hosta ESXi:

Ograniczenia dotyczące nazewnictwa kont

1. Konto administratora vCenter
   • W przypadku wewnętrznego VC jest to stałe administrator@vsphere.local, bez żadnych innych ograniczeń.
   • W przypadku zewnętrznego VC jest on dostarczany przez klienta. Z punktu widzenia VxRail Manager nie ma żadnych ograniczeń.

2. Konto zarządzania
   • W przypadku wewnętrznego VC jest ono wybierane przez klienta podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • W przypadku zewnętrznego VC jest on dostarczany przez klienta. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.

• Ograniczenia PSC:
  • W przypadku błędu localos Domeny: Dopasowanie wyrażenia regularnego
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • W przypadku domeny określonej przez klienta: Postępuj zgodnie z ograniczeniami w określonej domenie.
• Ograniczenia ESXi: Dopasowanie wyrażenia regularnego
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Konto root vCenter i PSC

4. Konto root systemu ESXi

Ograniczenia dotyczące haseł

Ogólne sugestie dotyczące wszystkich kont: Unikaj używania znaków specjalnych w haśle, takich jak / ? ; , . | \ ' " & $ = ` < #  ! -

1. Hasło administratora vCenter:

• Ograniczenie oprogramowania vCenter: Zasady dotyczące haseł VC
• Zasady systemowe maszyny wirtualnej: Zobacz Ograniczenie domyślnego hasła systemu Linux
• Ograniczenia kodu VxRail Manager: VxRail: Znaki specjalne w haśle powodują niepowodzenie automatycznego wdrożenia OVA (artykuł z ograniczeniami wewnętrznymi)

2. Hasło zarządzania
   • W przypadku wewnętrznego VC konto zarządzania jest wybierane przez klienta podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • W przypadku zewnętrznego VC konto jest udostępniane przez klienta. Hasło powinno być zgodne z ograniczeniami dotyczącymi hostów PSC i ESXi.

• Zasady systemowe maszyn wirtualnych PSC: Zobacz Ograniczenie domyślnego hasła systemu Linux
• Ograniczenie ESXi: Zasady dotyczące haseł ESXi, niedozwolona spacja
• Od wersji 4.0.0 do 4.0.200 hasło administratora Secure Remote Services jest zgodne z hasłem zarządzania. Hasło musi również być zgodne z regułami dotyczącymi haseł administratora Secure Remote Services. Odniesienie VxRail: Nie można zaktualizować hasła konta zarządzania, gdy włączona jest funkcja ESRS.

3. Konto root vCenter i PSC

4. Konto root hosta ESXi 

 

Idrac:  

W przypadku kontrolera iDRAC9 bezpieczne hasło kontrolera iDRAC jest dostępne z tyłu znacznika informacji o systemie (kodu Service Tag) w sekcji Domyślne hasło kontrolera iDRAC. Patrz artykuł KB: Jaka jest domyślna nazwa użytkownika i hasło kontrolera Integrated Dell Remote Access Control (iDRAC), aby uzyskać więcej informacji.

Niektóre proste hasła mogą już nie działać. Na przykład na poniższym zrzucie ekranu powodem, dla którego domyślne hasło "calvin" nie jest już akceptowane, jest ustawienie zabezpieczenia hasła dla kontrolera iDRAC. Więcej informacji można znaleźć w artykule bazy wiedzy Dell Technologies VxRail: ustawienia kontrolera iDRAC, których nie można zmienić.

Na przykład: Obecnie nie można ustawić hasła kontrolera iDRAC na stare domyślne ustawienie "calvin". Jest to niemożliwe, ponieważ ustawienie zasad haseł kontrolera iDRAC *nie* jest ustawione na "0 - No Protection":  iDRAC —> iDRAC Settings —> Users —> Global User Settings —> Password Settings —> Policy Settings —> Minimalny wynik = "0 - No Protection"

Zmiana ustawień zasad kontrolera iDRAC może spowodować niepowodzenie aktualizacji.

Hasła do konta administratora vCenter oraz konta root vCenter i PSC powinny być zgodne przez cały czas. Niespójność hasła prowadzi do wymiany węzła i niepowodzenia procedury dodawania jednego węzła.

Powiązane zasoby
Poniżej przedstawiono niektóre zalecane zasoby związane z tym tematem, które mogą Cię zainteresować.

• Dell VxRail: Zmiana haseł maszyn wirtualnych usługi VxRail
• Resetowanie hasła głównego dla Dell VxRail Manager
• Dell VxRail: Wdrożenie nie powiodło się w kroku 27 "Tworzenie konta zarządzania na vCenter Server..."
• VxRail: Kod zdarzenia: VXR124014 — hasło do konta zarządzania PSC jest nieprawidłowe
• Dell VxRail: Zbieranie pakietu dzienników VxRail Manager na VxRail 4.7.x i 7.x