Users Guide

NOTA: Para obtener más información sobre la función de configuración automática, consulte el
documento técnico Zero-Touch Bare Metal Server Provisioning using Dell iDRAC con Lifecycle
Controller Auto Config (Aprovisionamiento de servidores físicos (bare-metal) sin intervención
mediante la configuración automática de Lifecycle Controller) disponible en delltechcenter.com/
idrac
.
Cómo usar contraseñas de algoritmos hash para obtener una mayor
seguridad
En servidores PowerEdge con versión 2.xx.xx.xx, puede configurar las contraseñas de usuario y las
contraseñas del BIOS utilizando un formato de hash unidireccional. El mecanismo de autentificación del
usuario no se ve afectado (excepto para SNMPv3 e IPMI) y puede proporcionar la contraseña en texto sin
formato.
Con la nueva función de contraseña de algoritmos hash:
• Puede generar sus propios algoritmos hash SHA256 para configurar contraseñas de usuario de iDRAC
y contraseñas del BIOS. Esto permite tener los valores de SHA256 en el perfil de configuración de
servidor, RACADM y WSMAN. Cuando ingresa los valores de la contraseña SHA256, no puede
autentificar a través de SNMPv3 e IPMI.
• Puede configurar un servidor de plantillas que incluya todas las cuentas de usuario de iDRAC y las
contraseñas del BIOS mediante el mecanismo actual de texto sin formato. Después de configurar el
servidor, puede exportar el perfil de configuración del servidor con los valores de algoritmos hash de
la contraseña. La exportación incluirá los valores de algoritmos hash necesarios para la autenticación
de SNMPv3. Al importar este perfil se pierde la autenticación de IMPI de los usuarios que tienen los
valores de contraseña con algoritmos hash configurados y la interfaz de iDRAC F2 muestra que la
cuenta de usuario está desactivada.
• Las otras interfaces, como la interfaz gráfica de usuario de IDRAC, mostrarán las cuentas de usuario
activadas.
NOTA: Al degradar un servidor Dell PowerEdge de 12.ª generación desde la versión 2.xx.xx.xx a
1.xx.xx, si el servidor está configurado con autentificación de hash, no podrá iniciar sesión en
ninguna interfaz a menos que la contraseña esté configurada como predeterminada.
Puede generar la contraseña de algoritmos hash con y sin Salt mediante SHA256.
Debe tener privilegios de control de servidor para incluir y exportar contraseñas de algoritmos hash.
Si se pierde el acceso a todas las cuentas, use la utilidad de configuración de iDRAC o RACADM local y
lleve a cabo la tarea de restablecimiento de los valores predeterminados de iDRAC.
Si la contraseña de la cuenta de usuario de iDRAC se ha configurado solo con el algoritmo hash de
contraseña SHA256 y no con otros algoritmos hash (SHA1v3Key o MD5v3Key), la autenticación mediante
SNMP v3 no estará disponible.
Contraseña de algoritmos hash mediante RACADM
Utilice los siguientes objetos con el subcomando set racadm para configurar contraseñas de algoritmos
hash:
• iDRAC.Users.SHA256Password
• iDRAC.Users.SHA256PasswordSalt
62