PowerEdge. Что такое имя пользователя и пароль по умолчанию для iDRAC (Integrated Dell Remote Access Controller)?

Системы PowerEdge, PowerFlex, VxRail, PowerVault и другие с iDRAC поставляются с несколькими вариантами пароля, поскольку он поступает с завода. Возможные варианты: «Безопасный пароль по умолчанию», «Устаревший пароль» и «Принудительное изменение пароля».

IP-адрес по умолчанию

После приобретения сервера вы можете запросить конкретную конфигурацию iDRAC, которая будет включать указание определенного IP-адреса. Кроме того, можно выбрать настройки по умолчанию, где IP-адрес по умолчанию будет 192.168.0.120.

Безопасный пароль по умолчанию

По умолчанию все серверы PowerEdge поставляются с уникальным, случайно сгенерированным паролем iDRAC для обеспечения дополнительной безопасности. Этот уникальный пароль генерируется на заводе-изготовителе. Он расположен на выносном сервисном коде на передней панели корпуса рядом с меткой ресурса сервера. Заказчики, выбравшие этот вариант, должны записать этот уникальный случайный пароль и использовать его для первого входа в iDRAC. В целях безопасности Dell настоятельно рекомендует изменить пароль по умолчанию.

Традиционный пароль

Этот вариант следует выбрать клиентам, которые предпочитают использовать известный устаревший пароль «calvin». Одной из причин выбора этого параметра является обеспечение соответствия текущим скриптам. В целях безопасности Dell настоятельно рекомендует изменить традиционный пароль.
Клиенты должны знать, что они должны использовать известное устаревшее имя пользователя «root» с устаревшим паролем.

Принудительная смена пароля

Функция Force Change of Password предлагает пользователю изменить заводской пароль устройства по умолчанию. После успешной аутентификации пользователя отображается экран «Принудительное изменение пароля», который нельзя пропустить. Только после того, как пользователь введет пароль, будет разрешен обычный доступ и работа.
 

Можно сбросить пароль в настройках iDRAC, нажав клавишу F2 при запуске. Кроме того, вы можете сбросить пароль до заводских настроек по умолчанию, выполнив следующие действия. racadm :

racadm racresetcfg -all

Чтобы сбросить пароль на устаревший, выполните следующие действия. racadm :

racadm racresetcfg -rc

Что такое «Предупреждение о пароле по умолчанию» на iDRAC? (SEC0701)

Имя пользователя и пароль iDRAC по умолчанию широко известны, и любой пользователь может получить доступ к серверу и внести изменения с помощью учетных данных по умолчанию. Функция предупреждения о пароле по умолчанию в iDRAC предупреждает, если учетные данные для входа по умолчанию все еще используются.

Всякий раз, когда пользователь с правами настройки пользователей выполняет вход в iDRAC, SSH или Telnet либо запускает racadm При удаленном выполнении команд с учетными данными по умолчанию система отображает предупреждающее сообщение (SEC0701). Пользователи, использующие интерфейс пользователя и SSH или Telnet, входят в систему однократно при каждом сеансе, поэтому они увидят всего одно предупреждающее сообщение за сеанс. Потому что удаленные racadm Пользователи входят в систему для каждой команды и видят предупреждающее сообщение для каждой команды.

Контроллер iDRAC с учетными данными по умолчанию еще менее безопасен, если система доступна через Интернет или является частью крупной сети с различными правилами доверия. Если настроен любой из следующих элементов, существует вероятность того, что iDRAC станет доступен через Интернет.

Каждый раз, когда пользователь с привилегиями настройки пользователей входит в iDRAC с помощью веб-интерфейса с учетными данными по умолчанию, отображается предупреждающее сообщение о пароле по умолчанию . На этой странице пользователь может либо изменить пароль корневого пользователя, либо ничего не менять и продолжить вход в iDRAC. Если пользователь не изменит пароль, на этой странице появится возможность отключить предупреждение о пароле по умолчанию.
 

Рис. 2. Предупреждение о пароле iDRAC9 по умолчанию

Функция «Предупреждение о пароле по умолчанию» включается или отключается на странице «Обзор> iDRAC» «Параметры iDRAC», «Аутентификация> пользователя, локальные> пользователи» в разделе «Предупреждение о пароле по умолчанию».   

Я не могу вспомнить пароль iDRAC

Если пароль iDRAC утерян, необходимо восстановить настройки iDRAC по умолчанию. Этот процесс описан в статье Сброс iDRAC (Integrated Dell Remote Access Controller)Как

войти в iDRAC9 с помощью пароля по умолчанию.

Связанные ресурсы

Ниже приведены некоторые рекомендуемые статьи по этой теме, которые могут вас заинтересовать.

• Изменение пароля входа по умолчанию в iDRAC 9 (Integrated Dell Remote Access Controller 9)
• Как настроить iDRAC 9 (Integrated Dell Remote Access Controller 9) с сетевыми параметрами Lifecycle Controller?
• Удаленное обновление микропрограммы с помощью веб-интерфейса iDRAC (Integrated Dell Remote Access Controller)