VxRail: najlepsze praktyki dotyczące kont i haseł VxRail

Konta używane podczas wstępnego wdrożenia:

1. Konto administratora vCenter

2. Konto zarządzania

3. Konto root vCenter i PSC

4. Konto root hosta ESXi:

Ograniczenia dotyczące nazewnictwa kont

1. Konto administratora vCenter
   • W przypadku wewnętrznego VC jest to stałe administrator@vsphere.local, bez żadnych innych ograniczeń.
   • W przypadku zewnętrznego VC zapewnia go klient. Z punktu widzenia VxRail Manager nie ma żadnych ograniczeń.

2. Konto zarządzania
   • W przypadku wewnętrznego VC klient wybiera je podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • W przypadku zewnętrznego VC zapewnia go klient. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • Ograniczenia PSC:
     • W przypadku błędu localos domain: Dopasuj wyrażenie regularne
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • W przypadku domeny określonej przez klienta: Postępuj zgodnie z ograniczeniami w określonej domenie.

• Ograniczenia ESXi: Dopasuj wyrażenie regularne
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Konto root vCenter i PSC

4. Konto root systemu ESXi

Ograniczenia dotyczące haseł

Ogólne sugestie dotyczące wszystkich kont: unikaj używania znaków specjalnych w haśle, takich jak / ? ; , . | \ ' " & $ = ` < #  ! -

1. Hasło administratora vCenter:

• Ograniczenie oprogramowania vCenter: zasady dotyczące haseł VC (łącze zewnętrzne)
• Zasady systemowe maszyny wirtualnej: patrz Linux default password restriction

2. Hasło zarządzania
   
   • • • W przypadku wewnętrznego VC klient wybiera konto zarządzania podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
       • W przypadku zewnętrznego VC klient zapewnia konto. Hasło powinno być zgodne z ograniczeniami dotyczącymi hostów PSC i ESXi.
       • Zasady systemowe maszyn wirtualnych PSC: patrz Linux default password restriction
       • Ograniczenie ESXi: zasady dotyczące haseł ESXi (łącze zewnętrzne), niedozwolona spacja
       • Od wersji 4.0.0 do 4.0.200 hasło administratora Secure Remote Services jest zgodne z hasłem zarządzania. Hasło musi również być zgodne z regułami dotyczącymi haseł administratora Secure Remote Services.
   1. 1. 1. 1. Maksymalnie osiem znaków, maksymalnie 16 znaków
            2. Zawierać co najmniej jeden znak numeryczny.
            3. Zawierać co najmniej jedną wielką i jedną małą literę.
            4. Zawierać co najmniej jeden znak specjalny, taki jak ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. NIE używaj znaków specjalnych / ? : , . | \ ' i " jako część hasła.
            6. Użyj hasła, które nie jest zgodne z poprzednim hasłem.
3. Konto root vCenter i PSC
4. Takie samo hasło jak do konta administratora vCenter, patrz powyższa sekcja.
5. Konto root hosta ESXi 

Zasady dotyczące haseł ESXi(Link zewnętrzny), spacje są niedozwolone.

Idrac:  

W przypadku kontrolera iDRAC9 bezpieczne hasło kontrolera iDRAC jest dostępne z tyłu znacznika informacji o systemie (kodu Service Tag) w sekcji Domyślne hasło kontrolera iDRAC. Aby uzyskać więcej informacji, zapoznaj się z artykułem Domyślna nazwa użytkownika i hasło systemu Integrated Dell Remote Access Controller (iDRAC).

Niektóre proste hasła mogą już nie działać. Na przykład na poniższym zrzucie ekranu powodem, dla którego domyślne hasło "calvin" nie jest już akceptowane, jest ustawienie zabezpieczenia hasła dla kontrolera iDRAC. Więcej informacji można znaleźć w artykule Dell Technologies VxRail: ustawienia kontrolera iDRAC, których nie można zmienić.

Na przykład: Obecnie nie można ustawić hasła kontrolera iDRAC na stare domyślne ustawienie "calvin". Jest to niemożliwe, ponieważ ustawienie zasad haseł kontrolera iDRAC *nie* jest ustawione na "0 - Brak ochrony": iDRAC > iDRAC Settings > Users > Global User Settings > Password Settings > Policy Settings > Minimalny wynik = "0 - No Protection"

Zmiana ustawień zasad iDRAC może spowodować niepowodzenie aktualizacji.

Hasła do konta administratora vCenter oraz konta root vCenter i PSC powinny być zgodne przez cały czas. Niespójność hasła prowadzi do wymiany węzła i niepowodzenia procedury dodawania jednego węzła.