Anbefalte fremgangsmåter for konto og passord i Dell VxRail

Kontoer som brukes under første implementering:

1. vCenter-administratorkonto

2. Administrasjonskonto

3. vCenter- og PSC-rotkonto

4. ESXi host root account:

Begrensninger for kontonavn

1. vCenter-administratorkonto
   • For intern VC er det festet til administrator@vsphere.local, ingen andre begrensninger.
   • For ekstern VC leveres den av kunden. Det er ingen begrensninger fra VxRail Mangers synspunkt.

2. Administrasjonskonto
   • For intern VC velges den av kunden ved første implementering. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.
   • For ekstern VC leveres den av kunden. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.

• PSC-restriksjoner:
  • For localos Domene: Samsvare med det regulære uttrykket
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • For et kundedefinert domene: Følg begrensningene i det bestemte domenet.
• ESXi-begrensninger: Samsvare med det regulære uttrykket
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- og PSC-rotkonto

4. ESXi-systemrotkonto

Passordbegrensninger

Generelle forslag til alle kontoene: Unngå å bruke spesialtegn i et passord, for eksempel / ? ; , . | \ ' " & $ = ` < #  ! -

1. administratorpassord for vCenter:

• programvarebegrensning for vCenter: Retningslinjer for VC-passord
• Retningslinjer for VM-system: Se Linux standard passordbegrensning
• Kodebegrensninger for VxRail Manager: VxRail: Spesialtegn i passordet forårsaker at automatisk implementering av OVA mislyktes (artikkel om intern begrensning)

2. Administrasjonspassord
   • For intern VC velges administrasjonskontoen av kunden ved første implementering. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.
   • For ekstern VC leveres kontoen av kunden. Passordet må overholde restriksjonene for PSC- og ESXi-verten.

• Systempolicy for PSC VM: Se Linux standard passordbegrensning
• ESXi-begrensning: ESXi-passordpolicy, mellomrom er ikke tillatt
• Fra versjon 4.0.0 til 4.0.200 er administratorpassordet for Secure Remote Services justert etter administrasjonspassordet. Passordet må også overholde administratorpassordreglene for Secure Remote Services. Referanse VxRail: Kan ikke oppdatere administrasjonskontopassordet når ESRS er aktivert.

3. vCenter- og PSC-rotkonto

4. ESXi-vertsrotkonto 

 

iDRAC:  

For iDRAC9 er det sikre iDRAC-passordet tilgjengelig på baksiden av systeminformasjons-ID-en (service-ID) under standardpassordet for iDRAC. Se KB-artikkel: Hva er standard brukernavn og passord for Integrated Dell Remote Access Controller (iDRAC) for mer informasjon.

Noen enkle passord fungerer kanskje ikke lenger. I skjermbildet nedenfor er for eksempel grunnen til at standardpassordet "calvin" ikke lenger godtas, på grunn av en sikkerhetsinnstilling for passord for iDRAC. Se KB-artikkelen Dell Technologies VxRail: iDRAC-innstillinger som ikke kan endres for mer informasjon.

For eksempel: For øyeblikket kan du ikke angi iDRAC-passordet til den gamle "calvin"-standarden. Dette forhindres fordi retningslinjeinnstillingen for iDRAC-passordet er *ikke* angitt til 0 – ingen beskyttelse:  iDRAC -> iDRAC-innstillinger -> Brukere -> Globale brukerinnstillinger -> Passordinnstillinger -> Policy Settings -> Minimum Score = "0 - No Protection"

Hvis du endrer innstillingene for iDRAC-policyen, kan det føre til oppgraderingsfeil.

Passordene for vCenter-administratorkontoen og vCenter- og PSC-rotkontoen bør justeres hele tiden. Passordinkonsekvens fører til nodeutskifting og prosedyrefeil for enkel nodetillegg.

Relaterte ressurser
Her er noen anbefalte ressurser relatert til dette emnet som kan være av interesse for deg.

• Dell VxRail: Endre VM-passord for VxRail-tjenesten
• Tilbakestille rotpassordet for Dell VxRail Manager
• Dell VxRail: Implementeringen mislykkes i trinn 27 "Opprette administrasjonskonto på vCenter Server ..."
• VxRail: Hendelseskode: VXR124014 - Passordet for PSC-administrasjonskontoen er ugyldig
• Dell VxRail: Slik samler du inn VxRail Manager-loggbunten på VxRail 4.7.x og 7.x