VxRail: best practice per account e password VxRail

Account utilizzati durante il deployment iniziale:

1. Account amministratore vCenter

2. Account di gestione

3. Account root vCenter e PSC

4. Account root dell'host ESXi:

Restrizioni per la denominazione degli account

1. Account amministratore vCenter
   • Per un VC interno, è fisso a administrator@vsphere.local, nessun'altra restrizione.
   • Per un VC esterno, è fornito dal cliente. Non vi è alcuna restrizione dal punto di vista di VxRail Manager.

2. Account di gestione
   • Per un VC interno, il cliente lo sceglie al momento del deployment iniziale. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.
   • Per un VC esterno, è fornito dal cliente. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.
   • Restrizioni PSC:
     • per l'errore localos domain: corrisponde all'espressione regolare
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Per un dominio specificato dal cliente: seguire le restrizioni nel dominio specifico.

• Restrizioni ESXi: corrispondono all'espressione regolare
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Account root vCenter e PSC

4. Account root del sistema ESXi

Restrizioni relative alle password

Suggerimenti generali per tutti gli account: evitare di utilizzare caratteri speciali in una password, ad esempio / ? ; , . | \ ' " & $ = ` < #  ! -

1. Password amministratore vCenter:

• Limitazione del software vCenter: policy della password VC(Link esterno)
• Policy di sistema delle macchine virtuali: vedere Limitazione della password predefinita di Linux

2. Password di gestione
   
   • • • Per un VC interno, il cliente sceglie l'account di gestione al momento del deployment iniziale. Il nome dell'account deve rispettare le restrizioni degli host PSC ed ESXi.
       • Per un VC esterno, il cliente fornisce l'account. La password deve essere conforme alle restrizioni sull'host PSC ed ESXi.
       • Policy di sistema delle macchine virtuali PSC: vedere Limitazione della password predefinita di Linux
       • Restrizioni ESXi: policy per le password ESXi (link esterno), spazi vuoti non consentiti
       • Dalla versione 4.0.0 alla 4.0.200, la password amministratore di Secure Remote Services è allineata alla password di gestione. La password deve essere conforme anche alle regole relative alle password amministratore di Secure Remote Services.
   1. 1. 1. 1. Otto o più caratteri, con una lunghezza massima di 16 caratteri
            2. Deve contenere almeno un carattere numerico.
            3. Deve contenere almeno un carattere maiuscolo e uno minuscolo.
            4. Deve contenere almeno un carattere speciale, ad esempio ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. NON utilizzare caratteri speciali / ? : , . | \ ' e " come parte della password.
            6. Utilizzare una password che non corrisponde alla password precedente.
3. Account root vCenter e PSC
4. Stessa password dell'account amministratore vCenter, vedere la sezione precedente.
5. Account root dell'host ESXi 

Policy per le password ESXi(Link esterno), non sono ammessi spazi vuoti.

iDRAC:  

Per iDRAC9, la password di protezione di iDRAC è disponibile sul retro dell'etichetta informativa del sistema (Service Tag) sotto iDRAC Default Password. Per ulteriori informazioni

, consultare l'articolo Quali sono il nome utente e la password predefiniti per l'iDRAC (Integrated Dell Remote Access Controller).Alcune password semplici potrebbero non funzionare più. Nella schermata riportata di seguito, ad esempio, il motivo per cui la password predefinita "calvin" non è più accettata è dovuto a un'impostazione di sicurezza della password per iDRAC. Per ulteriori informazioni, consultare l'articolo Dell Technologies VxRail: impostazioni iDRAC che non possono essere modificate.

Per esempio: Al momento, non è possibile impostare la password di iDRAC sulla vecchia impostazione predefinita "calvin". Ciò viene evitato poiché l'impostazione dei criteri per la password di iDRAC *non* è impostata su "0 - No Protection": iDRAC > iDRAC Settings > Users > Global User > Settings > Settings Policy Settings Policy > Score Minimum Score = "0 - No Protection"

La modifica delle impostazioni dei criteri iDRAC può causare errori di aggiornamento.

Le password per l'account amministratore vCenter e per gli account root vCenter e PSC devono essere sempre allineate. Password incoerenti determinano la sostituzione dei nodi e l'aggiunta di procedure a singolo nodo.