PowerEdge: Ім'я користувача та пароль за замовчуванням для інтегрованого контролера віддаленого доступу Dell (iDRAC)
Summary: У цій статті наведено інформацію про облікові дані iDRAC за замовчуванням і про те, як зберегти пароль.
Instructions
Системи PowerEdge, PowerFlex, VxRail, PowerVault та інші з iDRAC доступні з кількома варіантами щодо пароля, оскільки він надходить із заводу. Доступні такі варіанти: «Безпечний пароль за замовчуванням», «Застарілий пароль» і «Примусова зміна пароля».
IP-адреса за замовчуванням
Після покупки сервера у вас буде можливість запросити конкретну конфігурацію для iDRAC, яка включатиме вказівку встановленої IP-адреси. Крім того, ви можете вибрати налаштування за замовчуванням, де IP-адреса за замовчуванням буде 10.14.186.21
Безпечний пароль за замовчуванням
За замовчуванням усі сервери PowerEdge постачаються з унікальним, випадково згенерованим паролем iDRAC для забезпечення додаткової безпеки. Цей унікальний пароль генерується на заводі. Він розташований на висувній сервісній мітці на передній частині шасі, поруч із тегом активу сервера. Клієнти, які вибирають цю опцію, повинні записати цей унікальний випадковий пароль і використовувати його для першого входу в iDRAC. З міркувань безпеки Dell настійно рекомендує змінити пароль за замовчуванням.
Застарілий пароль
Клієнти, які віддають перевагу відомому застарілому паролю "calvin", повинні вибрати цей варіант. Однією з причин вибору цього параметра може бути забезпечення відповідності поточним скриптам. З міркувань безпеки Dell настійно рекомендує змінити застарілий пароль.
Клієнти повинні знати, що відоме застаріле ім'я користувача "root" - це те, що вони повинні використовувати зі старим паролем.
Примусова зміна пароля
Функція примусової зміни пароля пропонує користувачеві змінити заводський пароль пристрою за замовчуванням. Екран примусової зміни пароля з'являється після успішної автентифікації користувача, і його не можна пропустити. Тільки після того, як користувач введе пароль, буде дозволений нормальний доступ і експлуатація.
Ви можете скинути пароль через налаштування iDRAC, натиснувши F2 під час запуску. Крім того, ви можете скинути пароль до заводського за замовчуванням за допомогою наступного racadm команда:
racadm racresetcfg -all
Щоб скинути пароль до застарілого, виконайте такі дії racadm команда:
racadm racresetcfg -rc
Примітка: Більше навчальних посібників про iDRAC можна знайти в статті Dell Статті підтримки для iDRAC і CMC.
Що таке «Попередження про пароль за замовчуванням» на iDRAC? (SEC0701)
Ім'я користувача та пароль iDRAC за замовчуванням широко відомі, і будь-який користувач може отримати доступ до сервера та внести зміни, використовуючи облікові дані за замовчуванням. Функція попередження про пароль за замовчуванням в iDRAC попереджає вас, якщо облікові дані за замовчуванням все ще на місці.
Щоразу, коли користувач із параметром «Налаштувати привілеї користувача» входить до iDRAC, SSH або Telnet або працює racadm Віддалено використовуючи облікові дані для входу за замовчуванням, система відображає попереджувальне повідомлення (SEC0701). Оскільки користувачі UI та SSH або Telnet входять у систему один раз за сеанс, вони бачать одне попереджувальне повідомлення для кожного сеансу. Тому що віддалено racadm Користувачі авторизуються для кожної команди, вони бачать попереджувальне повідомлення для кожної команди.
iDRAC з обліковими даними для входу за замовчуванням є ще менш безпечним, якщо система доступна в Інтернеті або є частиною великої мережі з різними межами довіри. Якщо налаштовано будь-який із наведених нижче пунктів, існує ймовірність того, що iDRAC може стати доступним в Інтернеті.
Щоразу, коли користувач із параметром «Налаштування прав користувача » входить до iDRAC за допомогою веб-інтерфейсу з використанням облікових даних для входу за замовчуванням, відображається повідомлення з попередженням про пароль за замовчуванням . На цій сторінці користувач може або змінити пароль для користувача root, або нічого не змінювати та продовжити вхід до iDRAC. Опція вимкнення повідомленняз попередженням про пароль за замовчуванням з'являється на цій сторінці, якщо користувач не змінює пароль.

Малюнок 2: Попередження про пароль iDRAC9 за замовчуванням.

Малюнок 3: Попередження про пароль iDRAC8 за замовчуванням.
Попередження про пароль за замовчуванням увімкнено або вимкнено на сторінці локальних користувачівiDRAC Review iDRAC> Authentication >User Authentication> під розділом під назвою Попередження про пароль за замовчуванням.
Я не пам'ятаю пароль iDRAC
Якщо ви втратили пароль iDRAC, вам потрібно скинути налаштування iDRAC до налаштувань за замовчуванням. Цей процес пояснюється в статті Як скинути налаштування вбудованого контролера віддаленого доступу Dell (iDRAC)Як
увійти в iDRAC9 за допомогою пароля за замовчуванням.
Тривалість: 00:00:54 (гг:хх:сс)
Якщо доступно, налаштування мови прихованих субтитрів (субтитрів) можна вибрати за допомогою Налаштувань або значка CC на цьому відеоплеєрі.
Підключіться до iDRAC8 і змініть пароль за замовчуванням
Тривалість: 00:01:26 (гг:хх:сс)
Якщо доступно, налаштування мови прихованих субтитрів (субтитрів) можна вибрати за допомогою піктограми CC на цьому відеоплеєрі.
Additional Information
Супутні ресурси
Ось кілька рекомендованих статей на цю тему, що можуть вас зацікавити.
- Зміна стандартного пароля для входу в інтегрований контролер віддаленого доступу Dell 9 (iDRAC9)
- Як налаштувати інтегрований контролер віддаленого доступу Dell 9 (iDRAC9) з параметрами мережі контролера життєвого циклу?
- Як віддалено оновити прошивку за допомогою веб-інтерфейсу інтегрованого контролера віддаленого доступу Dell (iDRAC)