メイン コンテンツに進む
ログアウト

Dellへようこそ

マイアカウント
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration（会社情報の管理）」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。
ログイン アカウントの新規作成 プレミアログイン パートナー プログラム サインイン
お問い合わせ

Dell.comカート

文書番号: 000189996

İDRAC8 ürün yazılımı sürüm 2.81.81.81 'de HTTP/HTTPS FQDN bağlantısı hataları

概要: Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, FQDN, iDRAC RAC adı olarak tanımlanmamışsa, tam nitelikli etki alanı adı (FQDN) üzerinden HTTP/HTTPS erişimini engeller. ...

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容

現象

Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, tam nitelikli etki alanı adı (FQDN) adresini belirtirken Kullanıcı bağlantılarını etkileyebilecek HTTP/HTTPS bağlantısı değişikliklerini kullanıma sunmuştur. Bu değişikliklerden dolayı iDRAC8 kullanıcılar bağlantı hataları, yeniden yönlendirme veya ' 400-Hatalı Istek ' hatalarıyla karşılaşabilir. Belirtilen FQDN iDRAC ' DNSRacName ' veya ' Dnsiadı ' değerleriyle eşleşmediğinde bu bağlantı alrakleri meydana gelir.

Tarayıcı hatası örneği:

iDRAC8-Mozilla-Unable2Connect. png

Kıvrımlı hata örneği: 
root@rhel7-vm:~$ curl -k https://iR630-A.dell.com/ <!DOCTYPE html><head><title>Bad Request</title><link rel="shortcut icon" href="data:image/x-icon;," type="image/x-icon"></head><body><h2>Access Error: 400 -- Bad Request</h2><pre></pre></body></html>

原因

İDRAC8 ürün yazılımı sürüm 2.81.81.81.81 'deki WebSunucusu, varsayılan olarak bir HTTP/HTTPS ana bilgisayar üstbilgi denetimi zorlar. Dell güvenlik danışma belgesinde ek bilgiler bulabilirsiniz:dsa-2021-041: Ana bilgisayar başlığını ekleme güvenlik açığı için Dell iDRAC 8 güvenlik güncelleştirmesi.

解決方法

Varsayılan olarak, iDRAC8, HTTP/HTTPS ana bilgisayar üstbilgisini kontrol eder ve tanımlanan ' DNSRacName ' ve ' Dnsyona ' ile karşılaştıracaktır. Değerler eşleşmediğinde iDRAC, HTTP/HTTPS bağlantısını reddeder. İDRAC8 2.81.81.81 'de, bu ana bilgisayar üstbilgi zorlaması aşağıdaki RACADM komutuyla devre dışı bırakılabilir.

#Disable host header check
racadm set idrac.webserver.HostHeaderCheck 0
Not: Yalnızca DNS ortamında manuel ana bilgisayar kaydı olduğunda, HostHeaderCheck değerini ' 0 ' olarak ayarlayın.

HTTP/HTTPS ana bilgisayar üstbilgi denetimi etkinleştirildiğinde (daha güvenli), iDRAC 'a IPv4/IPv6 adresi, RAC adı ve/veya tanımlanmış iDRAC FQDN (DNSRacName. Dnsiadı) kullanılarak erişilebilir. Son Kullanıcı iDRAC 'ın farkında olmayan ana bilgisayar adına (DNS kayıtlarında eklenen manuel bir DNS girişleri gibi) erişiyorsa, iDRAC8 ürün yazılımı 2.81.81.81 ürün yazılımı sürümü yeni bir 'Manualdnsentry ' özniteliği getirmiştir. Bu yeni ayar, en fazla 4 IP adresi/ana bilgisayar adı/FQDN ile güncelleştirilebilir ve ana bilgisayar üstbilgilerinin izin verilenler listesi sağlar. Bu, HTTP/HTTPS ana bilgisayar üstbilgisi ' ManualDNSEntry ' ayarında girişlerden birini kullanırken gelen isteklerin atılmamış olmasını sağlar.

# Add manual entry to allow list
racadm set idrac.webserver.ManualDNSEntry 192.168.20.30
racadm set idrac.webserver.ManualDNSentry 192.168.20.30,idrac.mydomain.com

Bu ek yapılandırma, şu durumlar gibi durumlarda gereklidir:

  • Son Kullanıcı iDRAC 'e erişmek için manuel DNS yapılandırması kullanıyor (manuel DNS ana bilgisayar kaydı
  • Özne alternatif adı/joker karakter sertifikası iDRAC 'a erişmek için kullanılır.
  • Ana IP adresini doğrudan kullanarak iDRAC 'a erişim (ıSM üzerinden)

文書のプロパティ

影響を受ける製品

iDRAC8 with Lifecycle Controller version 2.81.81.81

最後に公開された日付

11 1月 2022

バージョン

11

文書の種類

Solution

トップに戻る