Что такое имя пользователя и пароль по умолчанию для встроенного контроллера удаленного доступа Dell?
摘要:
Изменение пароля по умолчанию для iDRAC (Integrated Dell Remote Access Control) важно для обеспечения безопасности сервера. Здесь содержится информация об имени пользователя и пароле
iDRAC по умолчанию.
...
Системы PowerEdge, PowerFlex, VxRail, PowerVault и другие с iDRAC поставляются с несколькими вариантами пароля, поскольку он поступает с завода. Возможные варианты: «Безопасный пароль по умолчанию», «Устаревший пароль» и «Принудительное изменение пароля».
Безопасный пароль по умолчанию
По умолчанию все серверы PowerEdge поставляются с уникальным, случайно сгенерированным паролем iDRAC для обеспечения дополнительной безопасности. Этот уникальный пароль генерируется на заводе-изготовителе. Он расположен на выносном сервисном коде на передней панели корпуса рядом с меткой ресурса сервера. Заказчики, выбравшие этот вариант, должны записать этот уникальный случайный пароль и использовать его для первого входа в iDRAC. В целях безопасности Dell настоятельно рекомендует изменить пароль по умолчанию.
Традиционный пароль
Этот вариант следует выбрать клиентам, которые предпочитают использовать известный устаревший пароль «calvin». Одной из причин выбора этого параметра является обеспечение соответствия текущим скриптам. В целях безопасности Dell настоятельно рекомендует изменить традиционный пароль.
Принудительная смена пароля
Функция Force Change of Password предлагает пользователю изменить заводской пароль устройства по умолчанию. После успешной аутентификации пользователя отображается экран «Принудительное изменение пароля», который нельзя пропустить. Только после того, как пользователь введет пароль, будет разрешен обычный доступ и работа.
Можно сбросить пароль в настройках iDRAC, нажав клавишу F2 при запуске. Кроме того, вы можете сбросить пароль до заводских настроек по умолчанию, выполнив следующие действия. racadm :
racadm racresetcfg -all
Чтобы сбросить пароль на устаревший, выполните следующие действия. racadm :
Что такое «Предупреждение о пароле по умолчанию» на iDRAC? (SEC0701)
Имя пользователя и пароль iDRAC по умолчанию широко известны, и любой пользователь может получить доступ к серверу и внести изменения с помощью учетных данных по умолчанию. Функция предупреждения о пароле по умолчанию в iDRAC предупреждает, если учетные данные для входа по умолчанию все еще используются.
Всякий раз, когда пользователь с правами настройки пользователей выполняет вход в iDRAC, SSH или Telnet либо запускает racadm При удаленном выполнении команд с учетными данными по умолчанию система отображает предупреждающее сообщение (SEC0701). Пользователи, использующие интерфейс пользователя и SSH или Telnet, входят в систему однократно при каждом сеансе, поэтому они увидят всего одно предупреждающее сообщение за сеанс. Потому что удаленные racadm Пользователи входят в систему для каждой команды и видят предупреждающее сообщение для каждой команды.
Контроллер iDRAC с учетными данными по умолчанию еще менее безопасен, если система доступна через Интернет или является частью крупной сети с различными правилами доверия. Если настроен любой из следующих элементов, существует вероятность того, что iDRAC станет доступен через Интернет.
Каждый раз, когда пользователь с привилегиями настройки пользователей входит в iDRAC с помощью веб-интерфейса с учетными данными по умолчанию, отображается предупреждающее сообщение о пароле по умолчанию . На этой странице пользователь может либо изменить пароль корневого пользователя, либо ничего не менять и продолжить вход в iDRAC. Если пользователь не изменит пароль, на этой странице появится возможность отключить предупреждение о пароле по умолчанию.
Рис. 2. Предупреждение о пароле iDRAC9 по умолчанию.
Рис. 3. Предупреждение о пароле iDRAC8 по умолчанию.
Функция «Предупреждение о пароле по умолчанию» включается или отключается настранице «Обзор> iDRAC» «Параметры iDRAC», «Аутентификация> пользователя, локальные> пользователи» в разделе «Предупреждение о пароле по умолчанию».
Продолжительность: 00:00:54 (чч:мм:сс)При
наличии языковых настроек скрытых субтитров можно выбрать с помощью значка «Настройки» или «CC» в этом видеопроигрывателе.
其他資訊
Связанные ресурсы
Ниже приведены некоторые рекомендуемые статьи по этой теме, которые могут вас заинтересовать.