VxRail: VxRail Hesabı ve Parolaları için En İyi Uygulamalar

İlk dağıtım sırasında kullanılan hesaplar:

1. vCenter yönetici hesabı

2. Yönetim hesabı

3. vCenter ve PSC kök hesabı

4. ESXi ana bilgisayarı kök hesabı:

Hesap adlandırma kısıtlamaları

1. vCenter yönetici hesabı
   • Dahili VC için şu şekilde sabitlenmiştir: administrator@vsphere.local, başka kısıtlama yok.
   • Harici VC için bunu müşteri sağlar. VxRail Yöneticisi açısından herhangi bir kısıtlama yoktur.

2. Yönetim hesabı
   • Dahili VC için, müşteri ilk dağıtımda bunu seçer. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.
   • Harici VC için bunu müşteri sağlar. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.
   • PSC kısıtlamaları:
     • Güç Düğmesi LED'i, localos domain: Normal ifadeyle eşleşmelidir
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Müşterinin belirttiği etki alanı için: İlgili etki alanındaki kısıtlamalara uygun olmalıdır.

• ESXi kısıtlamaları: Normal ifadeyle eşleşme
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter ve PSC kök hesabı

4. ESXi sistemi kök hesabı

Parola kısıtlamaları

Tüm hesaplar için genel öneriler: Parolada aşağıdakiler gibi özel karakterler kullanmaktan kaçının: / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter yönetici parolası:

• vCenter yazılım kısıtlaması: VC parola politikası (Harici Bağlantı)
• VM sistem politikası: Bkz. Linux varsayılan parola kısıtlaması

2. Yönetim parolası
   
   • • • Dahili VC için müşteri, ilk dağıtımda yönetim hesabını seçer. Hesap adı, PSC ve ESXi ana bilgisayarlarının kısıtlamalarına uygun olmalıdır.
       • Harici VC için hesabı müşteri sağlar. Parola, PSC ve ESXi ana bilgisayarlarının kısıtlamalara uygun olmalıdır.
       • PSC VM sistem ilkesi: Bkz. Linux varsayılan parola kısıtlaması
       • ESXi kısıtlaması: ESXi parola politikası (Harici Bağlantı), boş alana izin verilmez
       • 4.0.0 sürümünden 4.0.200 sürümüne kadar Güvenli Uzak Hizmetler yönetici parolası, yönetim parolasıyla eşleşir. Parola, Güvenli Uzak Hizmetler yönetici parolası kurallarına da uygun olmalıdır.
   1. 1. 1. 1. Sekiz veya daha fazla karakter uzunluğunda, maksimum 16 karakter uzunluğunda
            2. En az bir sayısal karakter içerir.
            3. En az bir büyük harf ve bir küçük harf karakter içerir.
            4. ' ~ ! gibi en az bir özel karakter içermelidir. @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. Özel karakterler kullanmayın / ? : , . | \ ' ve " parolanın bir parçası olarak.
            6. Önceki parolayla eşleşmeyen bir parola kullanın.
3. vCenter ve PSC kök hesabı
4. VCenter yönetici hesabıyla aynı parolaya sahip olmak için yukarıdaki bölüme bakın.
5. ESXi ana bilgisayarı kök hesabı 

ESXi parola politikası(Dış Bağlantı), boşluklara izin verilmez.

iDRAC:  

iDRAC9'da iDRAC güvenli parolası, sistem bilgileri etiketinin (Servis Etiketi) arkasında iDRAC Varsayılan Parolası altında bulunur. Daha fazla bilgi için Integrated Dell Remote Access Controller (iDRAC) için varsayılan kullanıcı adı ve parola nedir makalesine bakın.

Bazı basit şifreler artık çalışmayabilir. Örneğin, aşağıdaki ekran görüntüsünde varsayılan "calvin" parolasının artık kabul edilmemesinin nedeni iDRAC için bir parola güvenlik ayarıdır. Daha fazla bilgi için Dell Technologies VxRail: Değiştirilemez iDRAC ayarları makalesine bakın.

Örneğin: Şu anda iDRAC parolasını eski "calvin" varsayılanına ayarlayamazsınız. iDRAC parolası İlke Ayarı *0 - Koruma Yok" olarak *ayarlanmadığından* bu engellenir : iDRAC > iDRAC Ayarları > Kullanıcılar > Genel Kullanıcı Ayarları > Parola Ayarları > İlke Ayarları > Minimum Puan = "0 - Koruma Yok"

iDRAC ilke ayarlarının değiştirilmesi yükseltme hatalarına neden olabilir.

vCenter yönetici hesabı ile vCenter ve PSC kök hesabının parolaları her zaman aynı hizada olmalıdır. Parola tutarsızlığı, düğüm değiştirme ve tekli düğüm ekleme prosedürü sırasında hatalara yol açar.