Bonnes pratiques en matière de compte et de mot de passe dans Dell VxRail

Comptes utilisés lors du déploiement initial :

1. Compte administrateur vCenter

2. Compte de gestion

3. Compte root vCenter et PSC

4. Compte root de l’hôte ESXi :

Restrictions de dénomination des comptes

1. Compte administrateur vCenter
   • Pour le VC interne, il est fixé à administrator@vsphere.local, aucune autre restriction.
   • Pour le VC externe, il est fourni par le client. Il n’y a aucune restriction du point de vue de VxRail Manager.

2. Compte de gestion
   • Pour le VC interne, le nom est choisi par le client lors du déploiement initial. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.
   • Pour le VC externe, il est fourni par le client. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.

• Restrictions PSC :
  • pour l’erreur localos Domaine: respecter l’expression régulière
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Pour un domaine spécifié par le client : suivre les restrictions du domaine spécifique.
• Restrictions de l’hôte ESXi : respecter l’expression régulière
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Compte root vCenter et PSC

4. Compte root du système ESXi

Restrictions relatives aux mots de passe

Suggestions générales pour tous les comptes : Évitez d’utiliser des caractères spéciaux dans un mot de passe, tels que / ? ; , . | \ ' " & $ = ` < #  ! -

1. Mot de passe de l’administrateur vCenter :

• Restrictions du logiciel vCenter : Politique en matière de mots de passe VC
• Politique du système de la machine virtuelle : Voir Restriction du mot de passe Linux par défaut
• Restrictions du code VxRail Manager : VxRail : Les caractères spéciaux du mot de passe provoquent l’échec du déploiement automatique des OVA (article interne restreint)

2. Mot de passe de gestion
   • Pour le VC interne, le compte de gestion est choisi par le client lors du déploiement initial. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.
   • Pour le VC externe, le compte est fourni par le client. Le mot de passe doit respecter les restrictions du PSC et de l’hôte ESXi.

• Politique du système de la machine virtuelle PSC : Voir Restriction du mot de passe Linux par défaut
• Restriction ESXi : Stratégie de mot de passe ESXi, espace non autorisé
• De la version 4.0.0 à la version 4.0.200, le mot de passe administrateur de Secure Remote Services est aligné sur le mot de passe de gestion. Le mot de passe doit également respecter les règles relatives aux mots de passe administrateur de Secure Remote Services. Référencer VxRail : Impossible de mettre à jour le mot de passe du compte de gestion lorsque ESRS est activé.

3. Compte root vCenter et PSC

4. Compte root de l’hôte ESXi 

 

iDRAC :  

Pour l’iDRAC9, le mot de passe sécurisé de l’iDRAC est disponible à l’arrière de l’étiquette d’informations du système (numéro de série) sous Mot de passe par défaut de l’iDRAC. Reportez-vous à l’article de la base de connaissances : Quel est le nom d’utilisateur et le mot de passe par défaut de l’iDRAC (Integrated Dell Remote Access Controller) Pour plus d’informations.

Certains mots de passe simples peuvent ne plus fonctionner. Par exemple, dans la capture d’écran ci-dessous, le mot de passe par défaut « calvin » n’est plus accepté en raison d’un paramètre de sécurité de mot de passe pour l’iDRAC. Pour plus d’informations, reportez-vous à l’article de la base de connaissances Dell Technologies VxRail : paramètres iDRAC qui ne peuvent pas être modifiés.

Par exemple : Pour le moment, vous ne pouvez pas définir le mot de passe iDRAC sur l’ancienne valeur par défaut « calvin ». Cela n’est pas possible, car le paramètre de stratégie de mot de passe iDRAC n’est *pas* défini sur « 0 - Aucune protection » :  iDRAC -> iDRAC Settings -> Users -> Global User Settings -> Password Settings -> Policy Settings -> Minimum Score = « 0 - No Protection"

La modification des paramètres de la politique iDRAC peut entraîner des échecs de mise à niveau.

Les mots de passe du compte administrateur vCenter et du compte root vCenter et PSC doivent toujours être alignés. L’incohérence des mots de passe entraîne le remplacement d’un nœud et l’échec de la procédure d’ajout d’un nœud unique.

Ressources
connexesVoici quelques ressources recommandées sur ce sujet qui pourraient vous intéresser.

• Dell VxRail : Modification des mots de passe de machine virtuelle du service VxRail
• Réinitialisation du mot de passe root pour VxRail Manager
• Dell VxRail : Le déploiement échoue à l’étape 27 « Création d’un compte de gestion sur vCenter Server... »
• VxRail : Code de l’événement : VXR124014 - Le mot de passe du compte de gestion PSC n’est pas valide
• Dell VxRail : Comment collecter le bundle de logs VxRail Manager sur VxRail 4.7.x et 7.x