Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000189996

İDRAC8 ürün yazılımı sürüm 2.81.81.81 'de HTTP/HTTPS FQDN bağlantısı hataları

Summary: Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, FQDN, iDRAC RAC adı olarak tanımlanmamışsa, tam nitelikli etki alanı adı (FQDN) üzerinden HTTP/HTTPS erişimini engeller. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Dell EMC tümleşik Dell Uzaktan Erişim Denetleyicisi 8 (iDRAC8) ürün yazılımı sürümü 2.81.81.81, tam nitelikli etki alanı adı (FQDN) adresini belirtirken Kullanıcı bağlantılarını etkileyebilecek HTTP/HTTPS bağlantısı değişikliklerini kullanıma sunmuştur. Bu değişikliklerden dolayı iDRAC8 kullanıcılar bağlantı hataları, yeniden yönlendirme veya ' 400-Hatalı Istek ' hatalarıyla karşılaşabilir. Belirtilen FQDN iDRAC ' DNSRacName ' veya ' Dnsiadı ' değerleriyle eşleşmediğinde bu bağlantı alrakleri meydana gelir.

Tarayıcı hatası örneği:

iDRAC8-Mozilla-Unable2Connect. png

Kıvrımlı hata örneği: 
root@rhel7-vm:~$ curl -k https://iR630-A.dell.com/ <!DOCTYPE html><head><title>Bad Request</title><link rel="shortcut icon" href="data:image/x-icon;," type="image/x-icon"></head><body><h2>Access Error: 400 -- Bad Request</h2><pre></pre></body></html>

Cause

İDRAC8 ürün yazılımı sürüm 2.81.81.81.81 'deki WebSunucusu, varsayılan olarak bir HTTP/HTTPS ana bilgisayar üstbilgi denetimi zorlar. Dell güvenlik danışma belgesinde ek bilgiler bulabilirsiniz:dsa-2021-041: Ana bilgisayar başlığını ekleme güvenlik açığı için Dell iDRAC 8 güvenlik güncelleştirmesi.

Resolution

Varsayılan olarak, iDRAC8, HTTP/HTTPS ana bilgisayar üstbilgisini kontrol eder ve tanımlanan ' DNSRacName ' ve ' Dnsyona ' ile karşılaştıracaktır. Değerler eşleşmediğinde iDRAC, HTTP/HTTPS bağlantısını reddeder. İDRAC8 2.81.81.81 'de, bu ana bilgisayar üstbilgi zorlaması aşağıdaki RACADM komutuyla devre dışı bırakılabilir.

#Disable host header check
racadm set idrac.webserver.HostHeaderCheck 0
Not: Yalnızca DNS ortamında manuel ana bilgisayar kaydı olduğunda, HostHeaderCheck değerini ' 0 ' olarak ayarlayın.

HTTP/HTTPS ana bilgisayar üstbilgi denetimi etkinleştirildiğinde (daha güvenli), iDRAC 'a IPv4/IPv6 adresi, RAC adı ve/veya tanımlanmış iDRAC FQDN (DNSRacName. Dnsiadı) kullanılarak erişilebilir. Son Kullanıcı iDRAC 'ın farkında olmayan ana bilgisayar adına (DNS kayıtlarında eklenen manuel bir DNS girişleri gibi) erişiyorsa, iDRAC8 ürün yazılımı 2.81.81.81 ürün yazılımı sürümü yeni bir 'Manualdnsentry ' özniteliği getirmiştir. Bu yeni ayar, en fazla 4 IP adresi/ana bilgisayar adı/FQDN ile güncelleştirilebilir ve ana bilgisayar üstbilgilerinin izin verilenler listesi sağlar. Bu, HTTP/HTTPS ana bilgisayar üstbilgisi ' ManualDNSEntry ' ayarında girişlerden birini kullanırken gelen isteklerin atılmamış olmasını sağlar.

# Add manual entry to allow list
racadm set idrac.webserver.ManualDNSEntry 192.168.20.30
racadm set idrac.webserver.ManualDNSentry 192.168.20.30,idrac.mydomain.com

Bu ek yapılandırma, şu durumlar gibi durumlarda gereklidir:

  • Son Kullanıcı iDRAC 'e erişmek için manuel DNS yapılandırması kullanıyor (manuel DNS ana bilgisayar kaydı
  • Özne alternatif adı/joker karakter sertifikası iDRAC 'a erişmek için kullanılır.
  • Ana IP adresini doğrudan kullanarak iDRAC 'a erişim (ıSM üzerinden)

Article Properties

Affected Product

iDRAC8 with Lifecycle Controller version 2.81.81.81

Last Published Date

11 Jan 2022

Version

11

Article Type

Solution

Back to Top