Якщо використовується пароль за промовчанням, відображається попередження про цю вразливість системи безпеки. Це повідомлення відображається, якщо:
Ви входите в iDRAC з привілеєм Configure User.
Увімкнено функцію попередження пароля за замовчуванням.
Ім'я користувача та пароль iDRAC за замовчуванням вказані в інформаційному тегу системи.
Попереджувальне повідомлення також відображається під час входу в iDRAC за допомогою SSH, Telnet, віддаленого RACADM або веб-інтерфейсу. Для веб-інтерфейсу, SSH і Telnet для кожного сеансу відображається одне попереджувальне повідомлення. Для віддаленого RACADM для кожної команди відображається попереджувальне повідомлення.
Årsak
Ім'я користувача та пароль iDRAC за замовчуванням широко відомі, і будь-який користувач, який має доступ до сервера, може змінити пароль за замовчуванням. Функція попередження пароля за замовчуванням в iDRAC попереджає вас, якщо облікові дані для входу за замовчуванням все ще на місці.
Кожного разу, коли користувач із правами налаштування користувача входить до iDRAC або SSH/Telnet або віддалено запускає команди RACADM, використовуючи облікові дані для входу за замовчуванням, система відображає попереджувальне повідомлення (SEC0701). Оскільки користувачі інтерфейсу користувача та SSH/Telnet входять до системи один раз за сеанс, вони бачать одне попереджувальне повідомлення для кожного сеансу. Оскільки віддалені користувачі RACADM входять до системи для кожної команди, вони бачать попередження для кожної команди.
iDRAC з обліковими даними для входу за замовчуванням є ще менш безпечним, якщо система доступна в Інтернеті або є частиною великої мережі з іншими межами довіри.
iDRAC рекомендовані символи в іменах користувачів і паролях
Для підвищення безпеки рекомендується використовувати складні паролі, які містять вісім і більше символів і включають алфавіти нижнього регістру, великі алфавіти, цифри та спеціальні символи. Також рекомендується регулярно міняти паролі, по можливості.
Примітка: Пароль повинен містити одну велику та одну малу літери, одну цифру та спеціальний символ.
Рекомендовані символи для імен користувачів
Символів
Довжина
0 1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z a b c d e f g h i j k l m n o p q r s t u v w x y z - ! # $ % & ( ) * / ; ? @ [ \ ] ^ _ ' { | } ~ + < = >
Від 1 до 16 символів
Рекомендовані символи для паролів
Символів
Довжина
0 1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z a b c d e f g h i j k l m n o p q r s t u v w x y z - ! # $ % & ( ) *, . / : ; ? @ [ \ ] ^ _ ' { | } ~ + < = >
Від 1 до 20 символів
Ви можете створювати імена користувачів і паролі, які містять інші символи. Однак для забезпечення сумісності з усіма інтерфейсами Dell Technologies рекомендує використовувати тільки перераховані тут символи.
Примітка: Тип спільного мережного ресурсу визначає символи, дозволені в іменах користувачів і паролях для спільних мережних ресурсів. iDRAC підтримує припустимі символи для облікових даних спільного мережного ресурсу, визначені типом спільного ресурсу, за винятком , >і , (коми).
Зміна пароля для входу в iDRAC за замовчуванням за допомогою веб-інтерфейсу
Під час входу у веб-інтерфейс iDRAC, якщо відображається сторінка попередження про пароль за замовчуванням, ви можете змінити пароль.
Малюнок 1: попередження про ім'я користувача та пароль iDRAC9 за замовчуванням
Виберіть параметр "Змінити пароль за замовчуванням ".
У полі Новий пароль введіть новий пароль.
Натисніть Продовжити. Новий пароль налаштований, і ви увійшли в iDRAC.
Примітка: Продовжити вмикається, лише якщо паролі, введені в полях Новий пароль і Підтвердження пароля , збігаються.
Крім того, якщо сторінку попередження про пароль за замовчуванням вимкнено:
У веб-інтерфейсі iDRAC перейдіть до Налаштування iDRAC , а потім Користувач.
У стовпці Ідентифікатор користувача виберіть ідентифікатор користувача 2 та натисніть кнопку Редагувати.
За потреби змініть параметри користувача .
Натисніть кнопку Зберегти.
Примітка: Попередження пароля за замовчуванням можна ввімкнути або вимкнути, перейшовши до налаштувань iDRAC , а потім у розділі Користувач.
Зміна пароля для входу за замовчуванням за допомогою утиліти налаштувань iDRAC
Натисніть F2 під час системного POST, щоб отримати доступ до системних налаштувань. Виберіть Налаштування iDRAC.
Малюнок 2: Головне меню налаштування системи
В утиліті «Параметри iDRAC» перейдіть до «Конфігурація користувача». Відобразиться сторінка конфігурації користувача налаштувань iDRAC.
Малюнок 3: Налаштування iDRAC
У полі Змінити пароль введіть новий пароль.
Малюнок 4: Конфігурація користувача
Введіть новий пароль і натисніть кнопку OK або клавішу Enter.
Малюнок 5: Змінити пароль
Після зміни пароля натисніть кнопку Назад або натисніть Enter.
Малюнок 6: Пароль змінено
Натисніть кнопку Готово або клавішу Enter.
Малюнок 7: Натискання кнопки Готово
Підтвердіть зміни, натиснувши Yes або Enter.
Малюнок 8: Попередження про збереження змін
Натисніть кнопку OK або клавішу Enter у запиті підтвердження.
Малюнок 9: Налаштування збереженого підтвердження
Натисніть кнопку Готово або клавішу Enter.
Малюнок 10: Натискання кнопки Готово
Зміна пароля для входу за замовчуванням за допомогою RACADM
Щоб змінити пароль, виконайте таку команду RACADM:
racadm set iDRAC.Users..Password
Примітка:
= Значення від 1 до 16, яке вказує на обліковий запис користувача
= Новий користувальницький пароль
Індекс для облікового запису за замовчуванням дорівнює 2.