PowerEdge: Quali sono il nome utente e la password predefiniti per un iDRAC (Integrated Dell Remote Access Controller)

PowerEdge, PowerFlex, VxRail, PowerVault e altri sistemi con iDRAC sono disponibili con alcune opzioni relative alla password così come è stata installata in fabbrica. Le opzioni disponibili sono Secure Default Password, Legacy Password e Force Change Password.

Indirizzo IP predefinito

Dopo aver acquistato il server, è possibile richiedere una configurazione specifica per iDRAC, che include la specifica di un indirizzo IP impostato. In alternativa, è possibile scegliere di avere le impostazioni predefinite, dove l'indirizzo IP predefinito sarebbe 192.168.0.120.

Password predefinita sicura

Per impostazione predefinita, tutti i server PowerEdge vengono forniti con una password iDRAC univoca e generata in modo casuale per garantire una maggiore sicurezza. Questa password univoca viene generata in fabbrica. Si trova sul codice di matricola estraibile sulla parte anteriore dello chassis, accanto al codice asset del server. I clienti che scelgono questa opzione devono annotare questa password casuale univoca e utilizzarla per effettuare l'accesso a iDRAC per la prima volta. Per motivi di sicurezza, Dell consiglia vivamente di modificare la password predefinita.

Legacy Password

Questa opzione è riservata ai clienti che preferiscono utilizzare la password legacy "calvin". Uno dei motivi per selezionare questa opzione è garantire la conformità agli script correnti. Per motivi di sicurezza, Dell consiglia vivamente di modificare la password legacy.
I clienti devono tenere presente che il nome utente legacy noto "root" è quello che devono utilizzare con la password legacy.

Modifica obbligatoria della password

La funzione Force Change of Password richiede all'utente di modificare la password predefinita di fabbrica del dispositivo. La schermata Modifica obbligatoria della password viene visualizzata dopo la corretta autenticazione dell'utente e non può essere ignorata. Solo dopo che l'utente ha inserito una password, sarà consentito l'accesso e il funzionamento normali.
 

È possibile reimpostare la password tramite le impostazioni di iDRAC premendo F2 all'avvio. Inoltre, è possibile reimpostare la password ai valori predefiniti di fabbrica con quanto segue racadm :

racadm racresetcfg -all

Per reimpostare la password precedente, utilizzare quanto segue racadm :

racadm racresetcfg -rc

Qual è il significato dell'"avviso sulla password predefinita" in iDRAC? (SEC0701)

Il nome utente e la password predefiniti di iDRAC sono ampiamente noti e qualsiasi utente può accedere al server e apportare modifiche utilizzando le credenziali predefinite. La funzione Default Password Warning di iDRAC avvisa l'utente se le credenziali di accesso predefinite sono ancora valide.

Ogni volta che un utente con privilegi Configure User accede a iDRAC, SSH o Telnet oppure esegue racadm utilizzando le credenziali di accesso predefinite, il sistema visualizza un messaggio di avvertenza (SEC0701). Poiché gli utenti tramite interfaccia utente e SSH o Telnet effettuano l'accesso una sola volta per sessione, viene visualizzato un solo messaggio di avvertenza per ogni sessione. Poiché il telecomando racadm Gli utenti eseguono l'accesso a ogni comando e visualizzano un messaggio di avvertenza per ogni comando.

Un iDRAC con credenziali di accesso predefinite è ancor meno sicuro se il sistema è accessibile tramite Internet o fa parte di una rete di grandi dimensioni con limiti di attendibilità diversi. Se uno dei seguenti elementi è configurato, è possibile che iDRAC possa diventare accessibile tramite Internet.

Ogni volta che un utente con privilegi Configure User accede a iDRAC utilizzando l'interfaccia utente web utilizzando le credenziali di accesso predefinite, viene visualizzato il messaggio di avvertenza sulla password predefinita . In questa pagina, è possibile modificare la password di un utente root, oppure non modificare nulla e continuare con l'accesso a iDRAC. Se l'utente non modifica la password, in questa pagina viene visualizzata l'opzione per disabilitare il messaggio di avvertenza sulla password predefinita.
 

Figura 2: Avvertenza sulla password predefinita di iDRAC9

L'opzione Default Password Warning viene abilitata o disabilitata nella pagina iDRAC Settings >> User Authentication> Local Users nella sezione Default Password Warning.

Non ricordo la password di iDRAC

Se si è persa la password per iDRAC, è necessario ripristinare iDRAC alle impostazioni predefinite. Questo processo è spiegato nell'articolo Come reimpostare iDRAC (Integrated Dell Remote Access Controller)

Come accedere a iDRAC9 con la password predefinita.

Risorse correlate

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Modifica della password di accesso predefinita di iDRAC9 (Integrated Dell Remote Access Controller 9) (in inglese)
• Come configurare iDRAC9 (Integrated Dell Remote Access Controller 9) con le impostazioni di rete di Lifecycle Controller? (in inglese)
• Come aggiornare il firmware in remoto utilizzando l'interfaccia web di iDRAC (integrated Dell Remote Access Controller) (in inglese)