VxRail: Bedste fremgangsmåder for VxRail-konti og -adgangskoder

Konti, der bruges under den første installation:

1. vCenter-administratorkonto

2. Administrationskonto

3. vCenter- og PSC-rodkonto

4. ESXi-værtsrodkonto:

Begrænsninger for navngivning af konti

1. vCenter-administratorkonto
   • For intern VC er den fastgjort til administrator@vsphere.local, ingen andre begrænsninger.
   • For ekstern VC leverer kunden det. Der er ingen begrænsninger fra VxRail Manager-synspunktet.

2. Administrationskonto
   • For intern VC vælger kunden det ved første implementering. Kontonavnet skal overholde begrænsninger fra PSC- og ESXi-værter.
   • For ekstern VC leverer kunden det. Kontonavnet skal overholde begrænsninger fra PSC- og ESXi-værter.
   • PSC-begrænsninger:
     • For localos domæne: Match det regulære udtryk
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • For et kundeangivet domæne: Følg begrænsningerne i det specifikke domæne.

• ESXi-begrænsninger: Match det regulære udtryk
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- og PSC-rodkonto

4. ESXi-systemrodkonto

Begrænsninger af adgangskoder

Generelle forslag til alle kontiene: Undgå at bruge specialtegn i en adgangskode, f.eks. / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter-administratoradgangskode:

• vCenter-softwarebegrænsning: Politik for VC-adgangskode (eksternt link)
• VM-systempolitik: Se Linux' standardbegrænsning af adgangskoder

2. Administrationsadgangskode
   
   • • • For intern VC vælger kunden administrationskontoen ved den første implementering. Kontonavnet skal overholde begrænsninger fra PSC- og ESXi-værter.
       • For ekstern VC leverer kunden kontoen. Adgangskoden skal overholde begrænsningerne på PSC- og ESXi-værten.
       • Systempolitik for PSC VM: Se Linux' standardbegrænsning af adgangskode
       • ESXi-begrænsning: ESXi-adgangskodepolitik (eksternt link), tom plads ikke tilladt
       • Fra version 4.0.0 til 4.0.200 justeres administratoradgangskoden til Secure Remote Services med administrationsadgangskoden. Adgangskoden skal også overholde reglerne for administratoradgangskoden til Secure Remote Services.
   1. 1. 1. 1. Otte eller flere tegn i længden med en maksimal længde på 16 tegn
            2. Indeholder mindst ét numerisk tegn.
            3. Indeholder mindst et stort og et lille bogstav.
            4. Indeholder mindst ét specialtegn som f.eks. ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. Brug IKKE specialtegn / ? : , . | \ ' og " som en del af adgangskoden.
            6. Brug en adgangskode, der ikke svarer til den forrige adgangskode.
3. vCenter- og PSC-rodkonto
4. Samme adgangskode som vCenter-administratorkontoen, se afsnittet ovenfor.
5. ESXi-værtsrodkonto 

ESXi-adgangskodepolitik(Eksternt link), tomme mellemrum er ikke tilladt.

iDRAC:  

For iDRAC9 findes den sikre iDRAC-adgangskode på bagsiden af systeminformationsmærket (servicekoden) under iDRAC-standardadgangskoden. Se artiklen Hvad er standardbrugernavnet og -adgangskoden til Integrated Dell Remote Access Controller (iDRAC) for at få flere oplysninger.

Nogle enkle adgangskoder fungerer muligvis ikke længere. For eksempel på skærmbilledet nedenfor er årsagen til, at standardadgangskoden til "calvin" ikke længere accepteres, en adgangskodesikkerhedsindstilling for iDRAC. Se artiklen Dell Technologies VxRail: iDRAC-indstillinger, der ikke kan ændres for at få flere oplysninger.

Eksempel: I øjeblikket kan du ikke indstille iDRAC-adgangskoden til den gamle "calvin"-standard. Dette forhindres, da politikindstillingen for iDRAC-adgangskoden *ikke* er indstillet til "0 – ingen beskyttelse": iDRAC > iDRAC-indstillinger > Brugere > globale brugerindstillinger > Adgangskodeindstillinger > Politikindstillinger > Minimumsscore = "0 – ingen beskyttelse"

Ændring af iDRAC-politikindstillinger kan forårsage opgraderingsfejl.

Adgangskoderne til vCenter-administratorkontoen og vCenter- og PSC-rodkontoen skal hele tiden være justeret. Uoverensstemmelse i adgangskode fører til fejl i forbindelse med udskiftning af node og procedure for tilføjelse af en enkelt node.