Numéro d’article: 000133536
PowerEdge, PowerFlex, VXRail, PowerVault und andere Systeme mit integrierter Dell Remote Access Control (iDRAC) sind mit einigen Optionen in Bezug auf das ab Werk gelieferte Kennwort erhältlich. Zur Auswahl stehen "Sicheres Standardkennwort", "Legacy-Kennwort" und "Kennwortänderung erzwingen".
Standardmäßig werden alle PowerEdge-Server mit einem eindeutigen, zufällig generierten iDRAC-Kennwort ausgeliefert, um zusätzliche Sicherheit zu gewährleisten. Dieses eindeutige Kennwort wird im Werk generiert und befindet sich auf dem herausziehbaren Informationsetikett an der Vorderseite des Gehäuses in der Nähe des Server-Asset-Tags. Kunden, die diese Option auswählen, müssen dieses eindeutige Zufallskennwort notieren und es verwenden, um sich zum ersten Mal bei iDRAC anzumelden. Aus Sicherheitsgründen empfiehlt Dell dringend, das Standardkennwort zu ändern.
Kunden, die das bekannte Legacy-Kennwort "Calvin" bevorzugen, sollten diese Option wählen. Ein Grund für die Auswahl dieser Option ist die Sicherstellung der Übereinstimmung mit aktuellen Skripten. Aus Sicherheitsgründen empfiehlt Dell dringend, das Legacy-Kennwort zu ändern.
Die Funktion "Änderung des Kennworts erzwingen" fordert den Nutzer auf, das werkseitige Standardkennwort des Geräts zu ändern. Der Bildschirm Force Change Password wird nach erfolgreicher Nutzerauthentifizierung angezeigt und kann nicht übersprungen werden. Erst nachdem der Nutzer ein Kennwort eingegeben hat, sind der normale Zugriff und Betrieb möglich.
Sie können das Kennwort über die iDRAC-Einstellungen zurücksetzen, indem Sie beim Start F2 drücken. Außerdem können Sie das Kennwort mit dem folgenden RACADM-Befehl auf die werkseitigen Standardeinstellungen zurücksetzen:
racadm racresetcfg -all
Verwenden Sie zum Zurücksetzen des Kennworts auf das Legacy-Kennwort folgenden racadm-Befehl:
racadm racresetcfg -rc
Der iDRAC-Standardnutzername und das Standardkennwort sind allgemein bekannt, und jeder Nutzer kann mit den Standardanmeldeinformationen auf den Server zugreifen und Änderungen vornehmen. Die Standardkennwortwarnung in iDRAC warnt Sie, wenn die Standardanmeldeinformationen noch vorhanden sind.
Wenn sich ein Nutzer mit Nutzerberechtigungen zum Konfigurieren bei iDRAC oder SSH/Telnet anmeldet oder racadm-Befehle remote mit den Standard-Anmeldeinformationen ausführt, zeigt das System eine Warnmeldung (SEC0701) an. Da UI- und SSH/Telnet-NutzerInnen sich einmal pro Sitzung anmelden, wird für jede Sitzung eine Warnmeldung angezeigt. Da sich racadm-Benutzer per Remote-Zugriff für jeden Befehl anmelden, wird ihnen eine Warnmeldung für jeden Befehl angezeigt.
Ein iDRAC mit Standardanmeldeinformationen ist noch stärker gefährdet, wenn das System über das Internet erreichbar oder Teil eines großen Netzwerks mit unterschiedlichen Vertrauensgrenzen ist. Wenn eines der folgenden Elemente konfiguriert ist, kann der Zugriff auf den iDRAC über das Internet ermöglicht werden.
Wenn sich ein Nutzer mit Nutzerberechtigungen konfigurieren über die Web-UI bei iDRAC anmeldet und die Standard-Anmeldeinformationen verwendet, wird die Standardkennwort-Warnmeldung angezeigt. Auf dieser Seite kann der Nutzer entweder das Kennwort für einen Root-Nutzer ändern, oder er kann auf Änderungen verzichten und mit der Anmeldung beim iDRAC fortfahren. Die Option zum Deaktivieren der Standardkennwort-Warnmeldung wird auf dieser Seite angezeigt, wenn der Nutzer das Kennwort nicht ändert.
Abbildung 2: Warnung für iDRAC9-Standardkennwort
Abbildung 3: Warnung zum Standardkennwort für iDRAC8
Die Standardkennwortwarnung kann über die iDRAC-Übersicht, dann über die iDRAC-Einstellungen, die Nutzerauthentifizierung und dann auf der Seite Lokale Nutzer im Abschnitt Standardkennwortwarnung aktiviert oder deaktiviert werden.
Wenn Sie das iDRAC-Kennwort verloren haben, müssen Sie den iDRAC auf die Standardeinstellung zurücksetzen. Dieser Prozess wird unter Zurücksetzen des internen Dell Remote Access Controllers (iDRAC) auf einem PowerEdge-Server erläutert.
Dauer: 00:00:54 (hh:mm:ss)
Wenn verfügbar, können Spracheinstellungen für Untertitel über das Symbol "Einstellungen" oder "CC" in diesem Videoplayer ausgewählt werden.
Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.
Need more help? | |
Find additional PowerEdge and PowerVault articles Watch Part Replacement Videos for Enterprise products |
|
Visit and ask for support in our Communities |
|
Create an online support Request |
24 juil. 2024
20
Solution