PowerEdge: Wie lauten der Standardnutzername und das Standardkennwort für einen integrierten Dell Remote Access Controller (iDRAC)?

PowerEdge, PowerFlex, VxRail, PowerVault und andere Systeme mit einem iDRAC sind mit einigen Optionen bezüglich des Kennworts erhältlich, da es ab Werk geliefert wird. Zur Auswahl stehen "Sicheres Standardkennwort", "Legacy-Kennwort" und "Kennwortänderung erzwingen".

Standard-IP-Adresse

Nach dem Kauf des Servers haben Sie die Möglichkeit, eine bestimmte Konfiguration für den iDRAC anzufordern, die die Angabe einer festgelegten IP-Adresse umfasst. Alternativ können Sie die Standardeinstellungen auswählen, wobei die Standard-IP-Adresse 10.14.186.21 wäre.

Sicheres Standardkennwort

Standardmäßig werden alle PowerEdge-Server mit einem eindeutigen, zufällig generierten iDRAC-Kennwort ausgeliefert, um zusätzliche Sicherheit zu gewährleisten. Dieses eindeutige Kennwort wird im Werk generiert. Sie befindet sich auf dem herausziehbaren Service-Tag auf der Vorderseite des Gehäuses in der Nähe des Server-Asset-Tags. Kunden, die diese Option auswählen, müssen dieses eindeutige zufällige Kennwort notieren und für die erstmalige Anmeldung bei iDRAC verwenden. Aus Sicherheitsgründen empfiehlt Dell dringend, das Standardkennwort zu ändern.

Legacy-Kennwort

Kunden, die das bekannte Legacy-Kennwort "Calvin" bevorzugen, sollten diese Option wählen. Ein Grund für die Auswahl dieser Option ist die Sicherstellung der Übereinstimmung mit aktuellen Skripten. Aus Sicherheitsgründen empfiehlt Dell dringend, das Legacy-Kennwort zu ändern.
Kunden sollten sich darüber im Klaren sein, dass sie den bekannten Legacy-Nutzernamen "root" mit dem Legacy-Kennwort verwenden sollten.

Kennwortänderung erzwingen

Die Funktion " Änderung des Kennworts erzwingen" fordert den Nutzer auf, das werkseitige Standardkennwort des Geräts zu ändern. Der Bildschirm Force Change Password wird nach erfolgreicher Nutzerauthentifizierung angezeigt und kann nicht übersprungen werden. Erst nachdem der Nutzer ein Kennwort eingegeben hat, sind der normale Zugriff und Betrieb möglich.
 

Sie können das Kennwort über die iDRAC-Einstellungen zurücksetzen, indem Sie beim Start F2 drücken. Sie können das Kennwort auch mit den folgenden Schritten auf die Werkseinstellungen zurücksetzen: racadm Befehl durchgeführt:

racadm racresetcfg -all

Verwenden Sie Folgendes, um das Kennwort auf das Legacy-Kennwort zurückzusetzen: racadm Befehl durchgeführt:

racadm racresetcfg -rc

Was ist die "Default Password Warning" (standardmäßige Kennwortwarnfunktion) auf dem iDRAC? (SEC0701)

Der iDRAC-Standardnutzername und das Standardkennwort sind allgemein bekannt, und jeder Nutzer kann mit den Standardanmeldeinformationen auf den Server zugreifen und Änderungen vornehmen. Die Funktion "Standardkennwortwarnung" im iDRAC warnt Sie, wenn die Standardanmeldeinformationen noch vorhanden sind.

Wenn sich ein Nutzer mit Nutzerberechtigungen zum Konfigurieren bei iDRAC oder SSH oder Telnet anmeldet oder racadm Befehle remote unter Verwendung der Standardanmeldedaten ausführen, zeigt das System eine Warnmeldung (SEC0701) an. Da sich UI- und SSH- oder Telnet-Nutzer einmal pro Sitzung anmelden, wird für jede Sitzung eine einzige Warnmeldung angezeigt. Denn remote racadm Wenn sich Nutzer für jeden Befehl anmelden, wird ihnen eine Warnmeldung für jeden Befehl angezeigt.

Ein iDRAC mit standardmäßigen Anmeldeinformationen ist noch weniger sicher, wenn das System über das Internet zugänglich oder Teil eines großen Netzwerks mit unterschiedlichen Vertrauensgrenzen ist. Wenn eines der folgenden Elemente konfiguriert ist, besteht die Möglichkeit, dass iDRAC über das Internet zugänglich wird.

Wenn sich ein Nutzer mit Nutzerberechtigungen konfigurieren über die Web-UI bei iDRAC anmeldet und die Standard-Anmeldeinformationen verwendet, wird die Standardkennwort-Warnmeldung angezeigt. Auf dieser Seite kann der Nutzer entweder das Kennwort für einen Root-Nutzer ändern, oder er kann auf Änderungen verzichten und mit der Anmeldung beim iDRAC fortfahren. Die Option zum Deaktivieren der Standardkennwort-Warnmeldung wird auf dieser Seite angezeigt, wenn der Nutzer das Kennwort nicht ändert.
 

Abbildung 2: Warnung für Standardkennwort für iDRAC9.
 

Abbildung 3: Warnung zum Standardkennwort für iDRAC8.

Die Standardkennwortwarnung wird auf der Seite iDRAC Übersicht > iDRAC-Einstellungen> Nutzerauthentifizierung> Lokale Nutzer im Abschnitt Standardkennwortwarnung aktiviert oder deaktiviert.

Ich kann mich nicht an das iDRAC-Kennwort erinnern

Wenn Sie das iDRAC-Kennwort verloren haben, müssen Sie den iDRAC auf die Standardeinstellung zurücksetzen. Dieser Vorgang wird im Artikel Zurücksetzen des Integrated Dell Remote Access Controller (iDRAC)

Anleitung zum Anmelden bei iDRAC9 mit dem Standardkennwort erläutert.

Zugehörige Ressourcen

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Ändern des standardmäßigen Anmeldekennworts für iDRAC9 (Integrated Dell Remote Access Controller 9)
• Anleitung zum Konfigurieren des iDRAC9 (Integrated Dell Remote Access Controller 9) mit Lifecycle Controller-Netzwerkeinstellungen
• Anleitung zum Remoteupdate der Firmware über die iDRAC-Webschnittstelle (Integrated Dell Remote Access Controller)