文書番号: 000189996

IDRAC8 固件版本2.81.81.81 上的 HTTP/HTTPS FQDN 连接失败

概要: 当 FQDN 未定义为 iDRAC RAC 名称时，Dell EMC 集成式 Dell Remote Access Controller 8 （iDRAC8）固件版本2.81.81.81 会通过完全限定的域名（FQDN）来拦截 HTTP/HTTPS 访问权限。

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容

現象

Dell EMC 集成式 Dell Remote Access Controller 8 （iDRAC8）固件版本2.81.81.81 引入了在指定完全限定域名（FQDN）地址时可能会影响用户连接的 HTTP/HTTPS 连接更改。由于这些更改，iDRAC8 用户可能会遇到连接错误、重定向或 "400-错误请求" 错误。当指定 FQDN 与 iDRAC "Idrac.nic.dnsracname" 或 "DNSDomainName" 值不匹配时，将会出现这些连接 sightings。

浏览器错误示例：

卷曲错误示例：

root@rhel7-vm:~$ curl -k https://iR630-A.dell.com/ <!DOCTYPE html><head><title>Bad Request</title><link rel="shortcut icon" href="data:image/x-icon;," type="image/x-icon"></head><body><h2>Access Error: 400 -- Bad Request</h2><pre></pre></body></html>

原因

IDRAC8 固件版本2.81.81.81.81 中的 web 服务器默认会强制执行 HTTP/HTTPS 主机标头检查。有关详细信息，请访问 Dell 安全公告：DSA-2021-041：Dell 主机标头植入漏洞 iDRAC 8 安全更新。

解決方法

默认情况下，iDRAC8 将检查 HTTP/HTTPS 主机标头并与定义的 "Idrac.nic.dnsracname" 和 "DNSDomainName" 进行比较。如果值不匹配，iDRAC 将拒绝 HTTP/HTTPS 连接。在 iDRAC8 2.81.81.81 中，可以使用以下 RACADM 命令禁用此主机标头强制实施。

#Disable host header check
racadm set idrac.webserver.HostHeaderCheck 0

注：只有当 DNS 环境中存在手动主机记录时，才将 HostHeaderCheck 值设置为 "0"。

当启用 HTTP/HTTPS 主机标头检查（更安全）时，可以使用 IPv4/IPv6 地址、RAC 名称和/或定义的 iDRAC FQDN （Idrac.nic.dnsracname）访问 iDRAC。如果终端用户使用 iDRAC 可能无法感知的主机名（例如在 DNS 记录中添加了手动 DNS 条目），iDRAC8 固件2.81.81.81 固件版本引入了新的属性 "ManualDNSEntry"。可使用最多4个 IP 地址/主机名/Fqdn 更新此新设置，以提供主机标头的允许列表。这可确保在 HTTP/HTTPS 主机标头在 "ManualDNSEntry" 设置中输入其中一个条目时不会丢弃传入的请求。

# Add manual entry to allow list
racadm set idrac.webserver.ManualDNSEntry 192.168.20.30
racadm set idrac.webserver.ManualDNSentry 192.168.20.30,idrac.mydomain.com

在以下情况下，需要进行此额外配置：

终端用户使用手动 DNS 配置访问 iDRAC （手动 DNS 主机记录
使用 "使用者备用名称/通配符" 证书访问 iDRAC
直接使用主机 IP 地址访问 iDRAC （通过 ISM）

文書のプロパティ

影響を受ける製品

iDRAC8 with Lifecycle Controller version 2.81.81.81

最後に公開された日付

11 1月 2022

バージョン

文書の種類

Solution

トップに戻る

ようこそ

Dellへようこそ