Wie lauten der Standardnutzername und das Standardkennwort für einen integrierten Dell Remote Access Controller (iDRAC)?

PowerEdge, PowerFlex, VXRail, PowerVault und andere Systeme mit integrierter Dell Remote Access Control (iDRAC) sind mit einigen Optionen in Bezug auf das ab Werk gelieferte Kennwort erhältlich. Zur Auswahl stehen "Sicheres Standardkennwort", "Legacy-Kennwort" und "Kennwortänderung erzwingen".

Sicheres Standardkennwort

Standardmäßig werden alle PowerEdge-Server mit einem eindeutigen, zufällig generierten iDRAC-Kennwort ausgeliefert, um zusätzliche Sicherheit zu gewährleisten. Dieses eindeutige Kennwort wird im Werk generiert und befindet sich auf dem herausziehbaren Informationsetikett an der Vorderseite des Gehäuses in der Nähe des Server-Asset-Tags. Kunden, die diese Option auswählen, müssen dieses eindeutige Zufallskennwort notieren und es verwenden, um sich zum ersten Mal bei iDRAC anzumelden. Aus Sicherheitsgründen empfiehlt Dell dringend, das Standardkennwort zu ändern.

Legacy-Kennwort

Kunden, die das bekannte Legacy-Kennwort "Calvin" bevorzugen, sollten diese Option wählen. Ein Grund für die Auswahl dieser Option ist die Sicherstellung der Übereinstimmung mit aktuellen Skripten. Aus Sicherheitsgründen empfiehlt Dell dringend, das Legacy-Kennwort zu ändern.

Kennwortänderung erzwingen

Die Funktion "Änderung des Kennworts erzwingen" fordert den Nutzer auf, das werkseitige Standardkennwort des Geräts zu ändern. Der Bildschirm Force Change Password wird nach erfolgreicher Nutzerauthentifizierung angezeigt und kann nicht übersprungen werden. Erst nachdem der Nutzer ein Kennwort eingegeben hat, sind der normale Zugriff und Betrieb möglich.

Sie können das Kennwort über die iDRAC-Einstellungen zurücksetzen, indem Sie beim Start F2 drücken. Außerdem können Sie das Kennwort mit dem folgenden RACADM-Befehl auf die werkseitigen Standardeinstellungen zurücksetzen:

racadm racresetcfg -all

Verwenden Sie zum Zurücksetzen des Kennworts auf das Legacy-Kennwort folgenden racadm-Befehl:

racadm racresetcfg -rc

Was ist die "Default Password Warning" (standardmäßige Kennwortwarnfunktion) auf dem iDRAC? (SEC0701)

Der iDRAC-Standardnutzername und das Standardkennwort sind allgemein bekannt, und jeder Nutzer kann mit den Standardanmeldeinformationen auf den Server zugreifen und Änderungen vornehmen. Die Standardkennwortwarnung in iDRAC warnt Sie, wenn die Standardanmeldeinformationen noch vorhanden sind.

Wenn sich ein Nutzer mit Nutzerberechtigungen zum Konfigurieren bei iDRAC oder SSH/Telnet anmeldet oder racadm-Befehle remote mit den Standard-Anmeldeinformationen ausführt, zeigt das System eine Warnmeldung (SEC0701) an. Da UI- und SSH/Telnet-NutzerInnen sich einmal pro Sitzung anmelden, wird für jede Sitzung eine Warnmeldung angezeigt. Da sich racadm-Benutzer per Remote-Zugriff für jeden Befehl anmelden, wird ihnen eine Warnmeldung für jeden Befehl angezeigt.

Ein iDRAC mit Standardanmeldeinformationen ist noch stärker gefährdet, wenn das System über das Internet erreichbar oder Teil eines großen Netzwerks mit unterschiedlichen Vertrauensgrenzen ist. Wenn eines der folgenden Elemente konfiguriert ist, kann der Zugriff auf den iDRAC über das Internet ermöglicht werden.

Wenn sich ein Nutzer mit Nutzerberechtigungen konfigurieren über die Web-UI bei iDRAC anmeldet und die Standard-Anmeldeinformationen verwendet, wird die Standardkennwort-Warnmeldung angezeigt. Auf dieser Seite kann der Nutzer entweder das Kennwort für einen Root-Nutzer ändern, oder er kann auf Änderungen verzichten und mit der Anmeldung beim iDRAC fortfahren. Die Option zum Deaktivieren der Standardkennwort-Warnmeldung wird auf dieser Seite angezeigt, wenn der Nutzer das Kennwort nicht ändert.

Abbildung 2: Warnung für iDRAC9-Standardkennwort

Abbildung 3: Warnung zum Standardkennwort für iDRAC8

Die Standardkennwortwarnung kann über die iDRAC-Übersicht, dann über die iDRAC-Einstellungen, die Nutzerauthentifizierung unddann auf der Seite Lokale Nutzer im Abschnitt Standardkennwortwarnung aktiviert oder deaktiviert werden.

Ich kann mich nicht an das iDRAC-Kennwort erinnern

Wenn Sie das iDRAC-Kennwort verloren haben, müssen Sie den iDRAC auf die Standardeinstellung zurücksetzen. Dieser Prozess wird unter Zurücksetzen des internen Dell Remote Access Controllers (iDRAC) auf einem PowerEdge-Server erläutert.

Zugehörige Ressourcen

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Ändern des standardmäßigen Anmeldekennworts für iDRAC9 (Integrated Dell Remote Access Controller 9)
• Anleitung zum Konfigurieren des iDRAC9 (Integrated Dell Remote Access Controller 9) mit Lifecycle Controller-Netzwerkeinstellungen
• Anleitung zum Remoteupdate der Firmware über die iDRAC-Webschnittstelle (Integrated Dell Remote Access Controller)