VxRail: Anbefalte fremgangsmåter for VxRail-konto og passord

Kontoer som brukes under første implementering:

1. vCenter-administratorkonto

2. Administrasjonskonto

3. vCenter- og PSC-rotkonto

4. ESXi host root account:

Begrensninger for kontonavn

1. vCenter-administratorkonto
   • For intern VC er det festet til administrator@vsphere.local, ingen andre begrensninger.
   • For ekstern VC sørger kunden for det. Det er ingen begrensninger fra VxRail Mangers synspunkt.

2. Administrasjonskonto
   • For intern VC velger kunden det ved første implementering. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.
   • For ekstern VC sørger kunden for det. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.
   • PSC-restriksjoner:
     • For localos domene: samsvare med det regulære uttrykket
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • For et kundedefinert domene: Følg begrensningene i det bestemte domenet.

• ESXi-begrensninger: Samsvarer med det regulære uttrykket
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- og PSC-rotkonto

4. ESXi-systemrotkonto

Passordbegrensninger

Generelle forslag for alle kontoene: Unngå å bruke spesialtegn i passord, for eksempel / ? ; , . | \ ' " & $ = ` < #  ! -

1. administratorpassord for vCenter:

• vCenter-programvarebegrensning: VC-passordpolicy (ekstern lenke)
• VM-systempolicy: Se standard passordbegrensning for Linux

2. Administrasjonspassord
   
   • • • For intern VC velger kunden administrasjonskontoen ved første implementering. Kontonavnet må overholde begrensningene fra PSC- og ESXi-verter.
       • For ekstern VC sørger kunden for kontoen. Passordet må overholde restriksjonene for PSC- og ESXi-verten.
       • Systempolicy for PSC VM: Se standard passordbegrensning for Linux
       • ESXi-begrensning: ESXi-passordpolicy (ekstern lenke), mellomrom er ikke tillatt
       • Fra versjon 4.0.0 til 4.0.200 er administratorpassordet for Secure Remote Services justert etter administrasjonspassordet. Passordet må også overholde administratorpassordreglene for Secure Remote Services.
   1. 1. 1. 1. Åtte eller flere tegn, med en maksimal lengde på 16 tegn
            2. Inneholder minst ett numerisk tegn.
            3. Inneholder minst én stor og én liten bokstav.
            4. Inneholder minst ett spesialtegn, for eksempel ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. IKKE bruk spesialtegn / ? : , . | \ ' og " som en del av passordet.
            6. Bruk et passord som ikke samsvarer med det forrige passordet.
3. vCenter- og PSC-rotkonto
4. Samme passord som vCenter-administratorkontoen, se avsnittet ovenfor.
5. ESXi-vertsrotkonto 

ESXi-passordpolicy(Ekstern lenke), tomme mellomrom er ikke tillatt.

iDRAC:  

For iDRAC9 er det sikre iDRAC-passordet tilgjengelig på baksiden av systeminformasjons-ID-en (service-ID) under standardpassordet for iDRAC. Hvis du vil ha mer informasjon,

kan du se artikkelen Hva er standard brukernavn og passord for Integrated Dell Remote Access Controller (iDRAC).Noen enkle passord fungerer kanskje ikke lenger. I skjermbildet nedenfor er for eksempel grunnen til at standardpassordet "calvin" ikke lenger godtas, på grunn av en sikkerhetsinnstilling for passord for iDRAC. Hvis du vil ha mer informasjon,

kan du se Dell Technologies VxRail: iDRAC-innstillinger som ikke kan endresFor eksempel: For øyeblikket kan du ikke angi iDRAC-passordet til den gamle "calvin"-standarden. Dette forhindres fordi policyinnstillingen for iDRAC-passord er *ikke* angitt til 0 – ingen beskyttelse: Brukere > av iDRAC > iDRAC-innstillinger > Innstillinger for globale brukerinnstillinger > Policyinnstillinger > > Standardpoengsum = "0 - Ingen beskyttelse"

Hvis du endrer innstillingene for iDRAC-policyen, kan det føre til feil ved oppgradering.

Passordene for vCenter-administratorkontoen og vCenter- og PSC-rotkontoen bør justeres hele tiden. Passordinkonsekvens fører til nodeutskifting og prosedyrefeil for enkel nodetillegg.