VxRail : Pratiques d’excellence pour le compte et les mots de passe VxRail

Comptes utilisés lors du déploiement initial :

1. Compte administrateur vCenter

2. Compte de gestion

3. Compte root vCenter et PSC

4. Compte root de l’hôte ESXi :

Restrictions de dénomination des comptes

1. Compte administrateur vCenter
   • Pour le VC interne, il est fixé à administrator@vsphere.local, aucune autre restriction.
   • Pour le VC externe, le client le fournit. Il n’y a aucune restriction du point de vue de VxRail Manager.

2. Compte de gestion
   • Pour le VC interne, le client le choisit lors du déploiement initial. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.
   • Pour le VC externe, le client le fournit. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.
   • Restrictions PSC :
     • pour l’erreur localos domain : correspond à l’expression régulière
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Pour un domaine spécifié par le client : respectez les restrictions du domaine spécifique.

• ESXi restrictions : correspond à l’expression régulière
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Compte root vCenter et PSC

4. Compte root du système ESXi

Restrictions relatives aux mots de passe

Suggestions générales pour tous les comptes : Évitez d’utiliser des caractères spéciaux dans un mot de passe, tels que / ? ; , . | \ ' " & $ = ` < #  ! -

1. Mot de passe de l’administrateur vCenter :

• Restriction logicielle vCenter : stratégie de mots de passe VC(Lien externe)
• Politique du système de la machine virtuelle : voir Restriction du mot de passe Linux par défaut

2. Mot de passe de gestion
   
   • • • Pour le VC interne, le client choisit le compte de gestion lors du déploiement initial. Le nom du compte doit respecter les restrictions imposées par les hôtes PSC et ESXi.
       • Pour le VC externe, le client fournit le compte. Le mot de passe doit respecter les restrictions du PSC et de l’hôte ESXi.
       • Politique du système de la machine virtuelle PSC : reportez-vous à la section Restriction du mot de passe Linux par défaut
       • Restriction ESXi : stratégie de mots de passe ESXi (lien externe), espace non autorisé
       • De la version 4.0.0 à la version 4.0.200, le mot de passe administrateur de Secure Remote Services est aligné sur le mot de passe de gestion. Le mot de passe doit également respecter les règles relatives aux mots de passe administrateur de Secure Remote Services.
   1. 1. 1. 1. Huit caractères ou plus, avec une longueur maximale de 16 caractères
            2. Au moins un caractère numérique.
            3. Au moins une majuscule et une minuscule.
            4. Au moins un caractère spécial tel que ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. N’utilisez PAS les caractères spéciaux / ? : , . | \ ' et " dans le cadre du mot de passe.
            6. Utilisez un mot de passe qui ne correspond pas au mot de passe précédent.
3. Compte root vCenter et PSC
4. Même mot de passe que le compte administrateur vCenter, voir la section ci-dessus.
5. Compte root de l’hôte ESXi 

Stratégie de mots de passe ESXi(Lien externe), les espaces vides ne sont pas autorisés.

iDRAC :  

Pour l’iDRAC9, le mot de passe sécurisé de l’iDRAC est disponible à l’arrière de l’étiquette d’informations du système (numéro de série) sous Mot de passe par défaut de l’iDRAC. Pour plus d’informations, voir l’article Nom d’utilisateur et mot de passe par défaut de l’iDRAC (Integrated Dell Remote Access Controller).

Certains mots de passe simples peuvent ne plus fonctionner. Par exemple, dans la capture d’écran ci-dessous, le mot de passe par défaut « calvin » n’est plus accepté en raison d’un paramètre de sécurité de mot de passe pour l’iDRAC. Pour plus d’informations, reportez-vous à l’article Dell Technologies VxRail : paramètres iDRAC qui ne peuvent pas être modifiés.

Par exemple : Pour le moment, vous ne pouvez pas définir le mot de passe iDRAC sur l’ancienne valeur par défaut « calvin ». Cela n’est pas possible, car le paramètre de stratégie de mot de passe iDRAC n’est *pas* défini sur « 0 - Aucune protection » : Paramètres > iDRAC > de l’iDRAC Utilisateurs > Paramètres > utilisateur globaux Paramètres > de mot de passe Paramètres de stratégie Score > minimal = « 0 - Aucune protection »

La modification des paramètres de stratégie de l’iDRAC peut entraîner des échecs de mise à niveau.

Les mots de passe du compte administrateur vCenter et du compte root vCenter et PSC doivent toujours être alignés. Toute différence entre les mots de passe entraîne le remplacement d’un nœud et l’échec de la procédure d’ajout d’un nœud unique.