VxRail: Prácticas recomendadas para cuentas y contraseñas de VxRail

Cuentas utilizadas durante la implementación inicial:

1. Cuenta de administrador de vCenter

2. Cuenta de administración

3. Cuenta raíz de vCenter y PSC

4. Cuenta raíz del host ESXi:

Restricciones de nomenclatura de cuentas

1. Cuenta de administrador de vCenter
   • Para el VC interno, se fija en administrator@vsphere.local, sin otras restricciones.
   • Para un VC externo, lo proporciona el cliente. No hay ninguna restricción desde el punto de vista de VxRail Manager.

2. Cuenta de administración
   • Para el VC interno, el cliente lo elige en la implementación inicial. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.
   • Para un VC externo, lo proporciona el cliente. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.
   • Restricciones de PSC:
     • Para el localos domain: coincide con la expresión regular
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Para un dominio especificado por el cliente: siga las restricciones en el dominio específico.

• Restricciones de ESXi: coincide con la expresión regular
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Cuenta raíz de vCenter y PSC

4. Cuenta raíz del sistema ESXi

Restricciones de contraseña

Sugerencias generales para todas las cuentas: Evite el uso de caracteres especiales en una contraseña, como / ? ; , . | \ ' " & $ = ` < #  ! -

1. Contraseña de administrador de vCenter:

• Restricción de software de vCenter: política de contraseña de VC (enlace externo)
• Política del sistema de VM: consulte Restricción de contraseña predeterminada de Linux

2. Contraseña de administración
   
   • • • Para el VC interno, el cliente elige la cuenta de administración en la implementación inicial. El nombre de la cuenta debe cumplir con las restricciones de los hosts PSC y ESXi.
       • En el caso de un VC externo, el cliente proporciona la cuenta. La contraseña debe cumplir con las restricciones en el host PSC y ESXi.
       • Política del sistema de VM de PSC: consulte Restricción de contraseña predeterminada de Linux
       • Restricción de ESXi: política de contraseña de ESXi (enlace externo), no se permite espacio en blanco
       • Desde la versión 4.0.0 a la 4.0.200, la contraseña de administrador de Secure Remote Services está alineada con la contraseña de administración. La contraseña también debe cumplir con las reglas de contraseña de administrador de Secure Remote Services.
   1. 1. 1. 1. Ocho o más caracteres de longitud, con una longitud máxima de 16 caracteres
            2. Contener al menos un carácter numérico.
            3. Contener, como mínimo, un carácter en mayúscula y otro en minúscula.
            4. Contener al menos un carácter especial, como ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. NO utilice caracteres especiales / ? : , . | \ ' y " como parte de la contraseña.
            6. Utilice una contraseña que no coincida con la anterior.
3. Cuenta raíz de vCenter y PSC
4. La misma contraseña que la cuenta de administrador de vCenter. Consulte la sección anterior.
5. Cuenta raíz del host ESXi 

Política de contraseña de ESXi(Enlace externo), no se permiten espacios en blanco.

iDRAC:  

Para iDRAC9, la contraseña segura de iDRAC está disponible en la parte posterior de la etiqueta de información del sistema (etiqueta de servicio) en Contraseña predeterminada de iDRAC. Consulte el artículo ¿Cuál es el nombre de usuario y la contraseña predeterminados para Integrated Dell Remote Access Controller (iDRAC) a fin de obtener más información?

Es posible que algunas contraseñas simples ya no funcionen. Por ejemplo, en la captura de pantalla que aparece a continuación, el motivo por el cual la contraseña predeterminada "calvin" ya no se acepta se debe a una configuración de seguridad de contraseña para iDRAC. Consulte el artículo VxRail de Dell Technologies: ajustes de iDRAC que no se pueden cambiar para obtener más información.

Por ejemplo: Por el momento, no puede establecer la contraseña de iDRAC en el antiguo valor predeterminado "calvin". Esto se evita debido a que la configuración de la política de contraseñas de iDRAC *no* está establecida en "0 - Sin protección": iDRAC > Settings > iDRAC Settings Users > Global User Settings > Password Settings > Policy Settings > Minimum Score = "0 - No Protection"

El cambio de la configuración de la política de iDRAC puede causar fallas en la actualización.

Las contraseñas de la cuenta de administrador de vCenter y la cuenta raíz de vCenter y PSC deben estar alineadas en todo momento. La falta de uniformidad en la contraseña provoca el reemplazo de nodos y fallas en el procedimiento de adición de un nodo único.