PowerEdge: Qual é o nome de usuário e a senha padrão de um Integrated Dell Remote Access Controller (iDRAC)

PowerEdge, PowerFlex, VxRail, PowerVault e outros sistemas com um iDRAC estão disponíveis com algumas opções relacionadas à senha, pois ela vem da fábrica. As opções são Secure Default Password, Legacy Password e Force Change Password.

Endereço IP padrão

Depois de adquirir o servidor, você tem a opção de solicitar uma configuração específica para o iDRAC, que incluiria a especificação de um endereço IP definido. Como alternativa, você pode selecionar as configurações padrão, em que o endereço IP padrão seria 192.168.0.120.

Senha padrão segura

Por padrão, todos os servidores PowerEdge são enviados com uma senha do iDRAC exclusiva e gerada aleatoriamente para fornecer segurança adicional. Essa senha exclusiva é gerada na fábrica. Ele está localizado na etiqueta de serviço destacável na parte frontal do chassi, perto da etiqueta de inventário do servidor. Os clientes que escolherem essa opção deverão anotar essa senha aleatória exclusiva e usá-la para fazer login no iDRAC pela primeira vez. Para fins de segurança, a Dell recomenda a alteração da senha padrão.

Senha legada

Os clientes que preferirem a senha legada conhecida "calvin" devem escolher essa opção. Um motivo para selecionar essa opção seria garantir a conformidade com os scripts atuais. Para fins de segurança, a Dell recomenda a alteração da senha preexistente.
Os clientes devem estar cientes de que o nome de usuário herdado conhecido "root" é o que eles devem usar com a senha herdada.

Forçar alteração de senha

O recurso Forçar alteração de senha solicita que o usuário altere a senha padrão de fábrica do dispositivo. A tela Force Change Password é exibida após a autenticação bem-sucedida do usuário e não pode ser ignorada. Somente depois que o usuário digitar uma senha, o acesso e a operação normais serão permitidos.
 

Você pode redefinir a senha por meio das configurações do iDRAC pressionando F2 na inicialização. Além disso, você pode redefinir a senha para o padrão de fábrica com o seguinte racadm comando:

racadm racresetcfg -all

Para redefinir a senha para a senha herdada, use o seguinte racadm comando:

racadm racresetcfg -rc

O que é o "Aviso de senha padrão" no iDRAC? (SEC0701)

O nome de usuário e a senha padrão do iDRAC são amplamente conhecidos, e qualquer usuário pode acessar o servidor e fazer alterações usando as credenciais padrão. O recurso de aviso de senha padrão no iDRAC avisa se as credenciais de login padrão ainda estão em vigor.

Sempre que um usuário com privilégios Configure User faz login no iDRAC, SSH ou Telnet ou executa racadm Comandos Remotamente usando as credenciais de log-in padrão, o sistema exibe uma mensagem de aviso (SEC0701). Como os usuários da interface do usuário e do SSH ou Telnet fazem log-in uma vez por sessão, eles visualizam uma única mensagem de advertência em cada sessão. Porque remoto racadm Os usuários fazem log-in para cada comando e veem uma mensagem de advertência para cada comando.

Um iDRAC com credenciais de login padrão será ainda menos seguro se o sistema for acessível pela Internet ou fizer parte de uma rede grande com diferentes limites de confiança. Se qualquer um dos itens a seguir estiver configurado, existe a possibilidade de o iDRAC se tornar acessível na Internet.

Sempre que um usuário com privilégios Configure User fizer login no iDRAC usando a IU da Web usando as credenciais de log-in padrão, a mensagem de advertência Default Password será exibida. Nesta página, o usuário pode alterar a senha de um usuário root ou pode não alterar nada e continuar fazendo login no iDRAC. A opção para desativar a mensagem de advertência de senha padrão aparecerá nesta página se o usuário não alterar a senha.
 

Figura 2: Aviso de senha padrão do iDRAC9

A Default Password Warning é ativada ou desativada na página iDRAC Overview iDRAC> Settings >User Authentication>Local Users, na seção intitulada Default Password Warning.   

Não me lembro da senha do iDRAC

Em caso de perda da senha do iDRAC, será necessário redefinir o iDRAC para a configuração padrão. Esse processo é explicado no artigo Como redefinir o Integrated Dell Remote Access Controller (iDRAC)

Como fazer login no iDRAC9 com a senha padrão.

Recursos relacionados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• Alterando a senha de login padrão do Integrated Dell Remote Access Controller 9 (iDRAC9)
• Como configurar o Integrated Dell Remote Access Controller 9 (iDRAC9) com definições de rede do Lifecycle Controller?
• Como atualizar o firmware remotamente usando a interface Web do Integrated Dell Remote Access Controller (iDRAC)