Bästa praxis för konto och lösenord i Dell VxRail

Konton som används under den första distributionen:

1. vCenter-administratörskonto

2. Förvaltningskonto

3. vCenter- och PSC-rotkonto

4. ESXi-värdrotkonto:

Begränsningar för namngivning av konton

1. vCenter-administratörskonto
   • För intern VC är den låst till administrator@vsphere.local, inga andra begränsningar.
   • För extern VC tillhandahålls den av kunden. Det finns inga begränsningar för VxRail Manager.

2. Förvaltningskonto
   • För intern VC väljs detta av kunden vid den första distributionen. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.
   • För extern VC tillhandahålls den av kunden. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.

• PSC-begränsningar:
  • För att localos Domän: Matcha det reguljära uttrycket
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • För en kundspecificerad domän: Följ begränsningarna i den specifika domänen.
• ESXi-begränsningar: Matcha det reguljära uttrycket
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- och PSC-rotkonto

4. ESXi-systemrotkonto

Lösenordsbegränsningar

Allmänna förslag för alla konton: Undvik att använda specialtecken i ett lösenord, t.ex. / ? ; , . | \ ' " & $ = ` < #  ! -

1. Administratörslösenord för vCenter:

• Begränsning av vCenter-mjukvara: VC-lösenordspolicy
• Systempolicy för virtuella datorer: Se Standardlösenordsbegränsning för Linux
• Kodbegränsningar för VxRail Manager: VxRail: Specialtecken i lösenord orsakar att automatisk distribution av OVA misslyckades (artikel om intern begränsning)

2. Hanteringslösenord
   • För intern VC väljs hanteringskontot av kunden vid den första distributionen. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.
   • För extern VC tillhandahålls kontot av kunden. Lösenordet ska följa de begränsningar som gäller för PSC- och ESXi-värden.

• PSC VM-systemprincip: Se Standardlösenordsbegränsning för Linux
• ESXi-begränsning: ESXi-lösenordspolicy, tomt utrymme tillåts inte
• Från version 4.0.0 till 4.0.200 är administratörslösenordet för Secure Remote Services anpassat till hanteringslösenordet. Lösenordet måste också överensstämma med reglerna för administratörslösenord för Secure Remote Services. Referens VxRail: Det gick inte att uppdatera lösenordet för hanteringskontot när ESRS är aktiverat.

3. vCenter- och PSC-rotkonto

4. ESXi-värdrotkonto 

 

iDRAC:  

För iDRAC9 finns det säkra iDRAC-lösenordet på baksidan av systemets informationsetikett (service tag) under iDRAC-standardlösenordet. Se KB-artikel: Vad är standardanvändarnamnet och lösenordet för Integrated Dell Remote Access Controller (iDRAC) för mer information.

Vissa enkla lösenord kanske inte längre fungerar. I skärmbilden nedan är till exempel orsaken till att standardlösenordet "calvin" inte längre accepteras på grund av en lösenordssäkerhetsinställning för iDRAC. Mer information finns i KB-artikeln Dell Technologies VxRail: iDRAC-inställningar som inte kan ändras.

Till exempel: För närvarande kan du inte ställa in iDRAC-lösenordet på den gamla "calvin"-standardinställningen. Detta förhindras eftersom principinställningen för iDRAC-lösenord *inte* är inställd på "0 – Inget skydd":  iDRAC –> iDRAC-inställningar –> Användare –> Globala användarinställningar –> Lösenordsinställningar –> Policyinställningar –> Lägsta poäng = "0 – Inget skydd"

Om du ändrar iDRAC-policyinställningarna kan det leda till att uppgraderingen misslyckas.

Lösenorden för vCenter-administratörskontot och vCenter- och PSC-rotkontot ska alltid vara i linje med varandra. Inkonsekvens i lösenord leder till fel vid byte av nod och procedur för tillägg av en nod.

Relaterade resurser
Här är några rekommenderade resurser relaterade till det här ämnet som kan vara av intresse för dig.

• Dell VxRail: Ändra lösenord för VxRail Service VM
• Återställa rotlösenordet för Dell VxRail Manager
• Dell VxRail: Distributionen misslyckas i steg 27 "Skapa hanteringskonto på vCenter Server..."
• VxRail: Händelsekod: VXR124014 – Lösenordet för PSC-hanteringskontot är ogiltigt
• Dell VxRail: Så här samlar du in loggpaketet för VxRail Manager på VxRail 4.7.x och 7.x