VxRail: VxRail-tilin ja salasanojen parhaat käytännöt

Ensimmäisessä käyttöönotossa käytetyt tilit:

1. vCenter-järjestelmänvalvojan tili

2. Hallintatili

3. vCenter- ja PSC-juuritili

4. ESXi-isännän pääkäyttäjän tili:

Tilien nimeämisrajoitukset

1. vCenter-järjestelmänvalvojan tili
   • Sisäisen VC: n osalta se on kiinteä administrator@vsphere.local, ei muita rajoituksia.
   • Ulkoinen VC: asiakas tarjoaa sen. VxRail Managerin näkökulmasta rajoituksia ei ole.

2. Hallintatili
   • Asiakas valitsee sisäisen virtuaalikoneen ensimmäisessä käyttöönotossa. Tilin nimen on oltava PSC- ja ESXi-isäntien rajoitusten mukainen.
   • Ulkoinen VC: asiakas tarjoaa sen. Tilin nimen on oltava PSC- ja ESXi-isäntien rajoitusten mukainen.
   • PSC-rajoitukset:
     • varten localos toimialue: vastaa säännöllistä lauseketta
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Asiakkaan määrittämä toimialue: noudata kyseisen toimialueen rajoituksia.

• ESXi-rajoitukset: vastaa säännöllistä lauseketta
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- ja PSC-juuritili

4. ESXi-järjestelmän juuritili

Salasanarajoitukset

Yleisiä ehdotuksia kaikille tileille: Älä käytä salasanassa erikoismerkkejä, kuten / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter-järjestelmänvalvojan salasana:

• vCenter-ohjelmiston rajoitus: VC-salasanakäytäntö(External Link)
• VM-järjestelmäkäytäntö: katso Linuxin salasanan oletusrajoitus

2. Hallintasalasana
   
   • • • Sisäistä virtuaalikonetta varten asiakas valitsee hallintatilin käyttöönoton yhteydessä. Tilin nimen on oltava PSC- ja ESXi-isäntien rajoitusten mukainen.
       • Ulkoista virtuaalivaluuttaa varten asiakas tarjoaa tilin. Salasanan on oltava PSC- ja ESXi-isännän rajoitusten mukainen.
       • PSC VM -järjestelmäkäytäntö: katso Linuxin oletussalasanarajoitus
       • ESXi-rajoitus: ESXi-salasanakäytäntö (ulkoinen linkki), tyhjä tila ei sallittu
       • Julkaisuversiosta 4.0.0–4.0.200 alkaen Secure Remote Services -järjestelmänvalvojan salasana on kohdistettu hallintasalasanaan. Salasanan on oltava myös Secure Remote Services -järjestelmänvalvojan salasanasääntöjen mukainen.
   1. 1. 1. 1. Vähintään kahdeksan merkkiä, enimmäispituus 16 merkkiä
            2. Sisältää vähintään yhden numeerisen merkin.
            3. Sisältää vähintään yhden ison ja yhden pienen kirjaimen.
            4. Sisältää vähintään yhden erikoismerkin, kuten ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. ÄLÄ käytä erikoismerkkejä / ? : , . | \ ' ja " osana salasanaa.
            6. Käytä salasanaa, joka ei vastaa edellistä salasanaa.
3. vCenter- ja PSC-juuritili
4. Sama salasana kuin vCenter-järjestelmänvalvojan tilillä, katso lisätietoja edellä olevasta osiosta.
5. ESXi-isännän pääkäyttäjän tili 

ESXi-salasanakäytäntö(Ulkoinen linkki), tyhjät välilyönnit eivät ole sallittuja.

iDRAC:  

iDRAC9:ssä iDRAC:n suojattu salasana on järjestelmän tietotarran (palvelutunnuksen) takapuolella kohdassa iDRAC Default Password. Lisätietoja on artikkelissa Mikä on iDRAC:n (Integrated Dell Remote Access Controller) oletuskäyttäjänimi ja salasana.

Jotkin yksinkertaiset salasanat eivät ehkä enää toimi. Esimerkiksi alla olevassa näyttökuvassa calvin-oletussalasanaa ei enää hyväksytä, johtuu iDRACin salasanan suojausasetuksesta. Lisätietoja on artikkelissa Dell Technologies VxRail: iDRAC-asetukset, joita ei voi muuttaa.

Esimerkiksi: Tällä hetkellä iDRAC-salasanaksi ei voi asettaa vanhaa calvin-oletusasetusta. Tämä on estetty, koska iDRAC:n salasanan käytäntöasetus *ei* ole 0 - No Protection: iDRAC > iDRAC Settings > Users > Global User Settings > Password Settings > Policy Settings > Minimum Score = "0 - No Protection"

iDRAC:n käytäntöasetusten muuttaminen voi aiheuttaa päivitysvirheitä.

VCenter-järjestelmänvalvojan tilin sekä vCenter- ja PSC-juuritilin salasanat on pidettävä jatkuvasti tasaisina. Salasanan epäjohdonmukaisuus johtaa solmujen vaihtamiseen ja yhden solmun lisäysvirheisiin.