Integrated Dell Remote Access Controller için Varsayılan Kullanıcı Adı ve Parola Nedir?
Résumé:
Integrated Dell Remote Access Control (iDRAC) varsayılan parolasını değiştirmek, sunucu güvenliği açısından önemlidir. Bu, iDRAC varsayılan kullanıcı adı ve parolası hakkında bilgi
sağlar.
...
Sélectionnez un produit pour vérifier la pertinence de l’article
Cet article concerne Cet article ne concerne pasCet article n’est associé à aucun produit spécifique.Toutes les versions du produit ne sont pas identifiées dans cet article.
PowerEdge, PowerFlex, VxRail, PowerVault ve iDRAC'a sahip diğer sistemler, fabrikadan geldiği şekliyle parolayla ilgili birkaç seçenekle sağlanır. Seçenekler Güvenli Varsayılan Parola, Eski Parola ve Parolayı Değiştirmeye Zorla'dır.
Güvenli Varsayılan Parola
Varsayılan olarak, tüm PowerEdge sunucuları ek güvenlik sağlamak için benzersiz, rastgele oluşturulmuş bir iDRAC parolasıyla birlikte gönderilir. Bu benzersiz parola fabrikada oluşturulur. Kasanın ön tarafındaki çekilebilir Servis Etiketinde, sunucu varlık etiketinin yanında bulunur. Bu seçeneği tercih eden müşterilerin bu benzersiz rastgele parolayı not almaları ve iDRAC'te ilk kez oturum açarken kullanmaları gerekir. Dell, güvenlik amacıyla varsayılan parolanın değiştirilmesini önemle tavsiye eder.
Eski Parola
calvin" olarak bilinen eski parolayı tercih eden müşteriler bu seçeneği belirlemelidir. Bu seçeneği belirlemenin bir nedeni, mevcut komut dosyalarına uygunluğu sağlamaktır. Dell, güvenlik amacıyla eski parolanın değiştirilmesini önemle tavsiye eder.
Parolayı Değiştirmeye Zorla
Parola Değişikliğine Zorla özelliği, kullanıcıdan aygıtın fabrika varsayılan parolasını değiştirmesini ister. Force Change Password ekranı, başarılı kullanıcı kimlik doğrulamasından sonra görüntülenir ve atlanamaz. Yalnızca kullanıcı bir parola girdikten sonra normal erişime ve işleme izin verilir.
iDRAC'ta "Varsayılan Parola Uyarısı" nedir? (SEC0701)
Varsayılan iDRAC kullanıcı adı ve parolası yaygın olarak bilinir ve tüm kullanıcılar, varsayılan kimlik bilgilerini kullanarak sunucuya erişebilir ve veriler üzerinde değişiklik yapabilir. iDRAC deki Varsayılan Parola Uyarısı özelliği, varsayılan oturum açma kimlik bilgilerinin hâlâ kullanılabilir olup olmadığı konusunda sizi uyarır.
Configure User ayrıcalıklarına sahip bir kullanıcı iDRAC, SSH veya Telnet'te oturum açtığında veya racadm Varsayılan oturum açma kimlik bilgilerini kullanarak uzaktan komut verdiğinizde sistem bir uyarı mesajı (SEC0701) görüntüler. Kullanıcı arayüzü ve SSH veya Telnet kullanıcıları her seferinde bir kere oturum açtıklarından her oturumda bir uyarı mesajı görürler. Çünkü uzaktan racadm Kullanıcılar her komut için oturum açar ve her komut için bir uyarı mesajı görür.
Varsayılan oturum açma kimlik bilgilerini kullanan bir iDRAC , sistemin internete erişimi olduğunda veya sistem farklı güven sınırlarına sahip büyük bir ağın parçası olduğunda daha da az güvenlidir. Aşağıdaki öğelerden herhangi biri yapılandırılmışsa iDRAC'ın Internet'ten erişilebilir hale gelme olasılığı vardır.
Configure User ayrıcalıklarına sahip bir kullanıcı, varsayılan oturum açma kimlik bilgilerini kullanarak Web kullanıcı arayüzünü kullanarak iDRAC de oturum açtığında Varsayılan Parola Uyarı İletisi görüntülenir. Kullanıcı, bu sayfada kök kullanıcı için parolayı değiştirebilir veya hiçbir şeyi değiştirmeden iDRAC'ta oturum açmaya devam edebilir. Kullanıcı parolayı değiştirmezse bu sayfada Varsayılan Parola Uyarıİletisini devre dışı bırakma seçeneği görüntülenir.
Şekil 2: iDRAC9 varsayılan parola uyarısı.
Şekil 3: iDRAC8 varsayılan parola uyarısı.
Varsayılan Parola Uyarısı, iDRAC'a Genel Bakış, iDRAC Ayarları>>Kullanıcı Kimlik Doğrulaması>Local Users sayfasında, Varsayılan Parola Uyarısı başlıklı bölüm altında etkinleştirilir veya devre dışı bırakılır.