文章編號: 000133536
PowerEdge, PowerFlex, VXRail, PowerVault e outros sistemas com um Integrated Dell Remote Access Control (iDRAC) estão disponíveis com algumas opções em relação à senha, pois ela vem de fábrica. As opções são Secure Default Password, Legacy Password e Force Change Password.
Por padrão, todos os servidores PowerEdge serão enviados com uma senha do iDRAC exclusiva e gerada aleatoriamente para fornecer segurança adicional. Essa senha exclusiva é gerada na fábrica e está localizada na etiqueta de informações destacável localizada na parte frontal do chassi, perto da etiqueta de inventário do servidor. Os clientes que escolherem essa opção precisarão anotar essa senha aleatória exclusiva e usá-la para fazer login no iDRAC pela primeira vez. Para fins de segurança, a Dell recomenda a alteração da senha padrão.
Os clientes que preferirem a senha legada conhecida "calvin" devem escolher essa opção. Um motivo para selecionar essa opção seria garantir a conformidade com os scripts atuais. Para fins de segurança, a Dell recomenda a alteração da senha preexistente.
O recurso "Forçar alteração de senha" solicita que o usuário altere a senha padrão de fábrica do dispositivo. A tela Force Change Password é exibida após a autenticação bem-sucedida do usuário e não pode ser ignorada. Somente depois que o usuário digitar uma senha, o acesso e a operação normais serão permitidos.
Você pode redefinir a senha por meio das configurações do iDRAC pressionando F2 na inicialização. Além disso, você pode redefinir a senha para o padrão de fábrica com o seguinte comando racadm:
racadm racresetcfg -all
Para redefinir a senha para a preexistente, use o seguinte comando racadm:
racadm racresetcfg -rc
O nome de usuário e a senha padrão do iDRAC são amplamente conhecidos, e qualquer usuário pode acessar o servidor e fazer alterações usando as credenciais padrão. O recurso de aviso de senha padrão no iDRAC informa se as credenciais de login padrão ainda estão em vigor.
Sempre que um usuário com privilégios Configure User fizer login no iDRAC ou SSH/Telnet ou executar comandos racadm remotamente usando as credenciais de log-in padrão, o sistema exibirá uma mensagem de aviso (SEC0701). Como os usuários da UI e do SSH/Telnet fazem log-in uma única vez por sessão, eles visualizam uma única mensagem de advertência em cada sessão. Como os usuários do racadm remoto fazem login para cada comando, eles visualizam uma mensagem de aviso para cada comando.
Um iDRAC com credenciais de login padrão será ainda menos seguro se o sistema for acessível pela Internet ou fizer parte de uma rede grande com diferentes limites de confiança. Se qualquer um desses itens estiver configurado, é possível que o iDRAC fique acessível na Internet.
Sempre que um usuário com privilégios Configure User fizer login no iDRAC usando a IU da Web usando as credenciais de log-in padrão, a mensagem de advertência Default Password será exibida. Nesta página, o usuário pode alterar a senha de um usuário root ou pode não alterar nada e continuar fazendo login no iDRAC. A opção para desativar a mensagem de advertência de senha padrão aparecerá nesta página se o usuário não alterar a senha.
Figura 2: Aviso de senha padrão do iDRAC9
Figura 3: Aviso de senha padrão do iDRAC8
O Default Password Warning pode ser ativado ou desativado na visão geral do iDRAC, depois em iDRAC Settings, User Authentication e na página Local Users , na seção intitulada Default Password Warning.
Em caso de perda da senha do iDRAC, será necessário redefinir o iDRAC para a configuração padrão. Esse processo é explicado em Como redefinir o Controlador de Acesso Remoto Interno Dell (iDRAC) em um servidor PowerEdge.
Duração: 00:00:54 (hh:mm:ss)
Quando disponíveis, as configurações de idioma de legendas podem ser escolhidas usando o ícone Configurações ou CC deste player de vídeo.
Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.
Need more help? | |
Find additional PowerEdge and PowerVault articles Watch Part Replacement Videos for Enterprise products |
|
Visit and ask for support in our Communities |
|
Create an online support Request |
24 7月 2024
20
Solution