İDRAC8 ürün yazılımı sürüm 2.81.81.81 'de HTTP/HTTPS FQDN bağlantısı hataları
概要: Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, FQDN, iDRAC RAC adı olarak tanımlanmamışsa, tam nitelikli etki alanı adı (FQDN) üzerinden HTTP/HTTPS erişimini engeller. ...
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, tam nitelikli etki alanı adı (FQDN) adresini belirtirken Kullanıcı bağlantılarını etkileyebilecek HTTP/HTTPS bağlantısı değişikliklerini kullanıma sunmuştur. Bu değişikliklerden dolayı iDRAC8 kullanıcılar bağlantı hataları, yeniden yönlendirme veya ' 400-Hatalı Istek ' hatalarıyla karşılaşabilir. Belirtilen FQDN iDRAC ' DNSRacName ' veya ' Dnsiadı ' değerleriyle eşleşmediğinde bu bağlantı alrakleri meydana gelir.
Tarayıcı hatası örneği:
Kıvrımlı hata örneği:
root@rhel7-vm:~$ curl -k https://iR630-A.dell.com/ <!DOCTYPE html><head><title>Bad Request</title><link rel="shortcut icon" href="data:image/x-icon;," type="image/x-icon"></head><body><h2>Access Error: 400 -- Bad Request</h2><pre></pre></body></html>原因
İDRAC8 ürün yazılımı sürüm 2.81.81.81.81 'deki WebSunucusu, varsayılan olarak bir HTTP/HTTPS ana bilgisayar üstbilgi denetimi zorlar. Dell güvenlik danışma belgesinde ek bilgiler bulabilirsiniz:dsa-2021-041: Ana bilgisayar başlığını ekleme güvenlik açığı için Dell iDRAC 8 güvenlik güncelleştirmesi.
解決方法
Varsayılan olarak, iDRAC8, HTTP/HTTPS ana bilgisayar üstbilgisini kontrol eder ve tanımlanan ' DNSRacName ' ve ' Dnsyona ' ile karşılaştıracaktır. Değerler eşleşmediğinde iDRAC, HTTP/HTTPS bağlantısını reddeder. İDRAC8 2.81.81.81 'de, bu ana bilgisayar üstbilgi zorlaması aşağıdaki RACADM komutuyla devre dışı bırakılabilir.
#Disable host header check
racadm set idrac.webserver.HostHeaderCheck 0
Not: Yalnızca DNS ortamında manuel ana bilgisayar kaydı olduğunda, HostHeaderCheck değerini ' 0 ' olarak ayarlayın.
HTTP/HTTPS ana bilgisayar üstbilgi denetimi etkinleştirildiğinde (daha güvenli), iDRAC 'a IPv4/IPv6 adresi, RAC adı ve/veya tanımlanmış iDRAC FQDN (DNSRacName. Dnsiadı) kullanılarak erişilebilir. Son Kullanıcı iDRAC 'ın farkında olmayan ana bilgisayar adına (DNS kayıtlarında eklenen manuel bir DNS girişleri gibi) erişiyorsa, iDRAC8 ürün yazılımı 2.81.81.81 ürün yazılımı sürümü yeni bir 'Manualdnsentry ' özniteliği getirmiştir. Bu yeni ayar, en fazla 4 IP adresi/ana bilgisayar adı/FQDN ile güncelleştirilebilir ve ana bilgisayar üstbilgilerinin izin verilenler listesi sağlar. Bu, HTTP/HTTPS ana bilgisayar üstbilgisi ' ManualDNSEntry ' ayarında girişlerden birini kullanırken gelen isteklerin atılmamış olmasını sağlar.
# Add manual entry to allow list
racadm set idrac.webserver.ManualDNSEntry 192.168.20.30
racadm set idrac.webserver.ManualDNSentry 192.168.20.30,idrac.mydomain.com
Bu ek yapılandırma, şu durumlar gibi durumlarda gereklidir:
- Son Kullanıcı iDRAC 'e erişmek için manuel DNS yapılandırması kullanıyor (manuel DNS ana bilgisayar kaydı
- Özne alternatif adı/joker karakter sertifikası iDRAC 'a erişmek için kullanılır.
- Ana IP adresini doğrudan kullanarak iDRAC 'a erişim (ıSM üzerinden)
対象製品
iDRAC8 with Lifecycle Controller version 2.81.81.81文書のプロパティ
文書番号: 000189996
文書の種類: Solution
最終更新: 11 1月 2022
バージョン: 11
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。