[UCS C]ファームウェア 2.0.9eの初期パスワード設定について

[tanakatoshiyuki1983]

　CIMCの初期パスワード設定後、CIMCにログインするときパスワードエラーになります。このバージョンからStrong passwordを要求されるので、記号を含むパスワードにします。この記号は、各国キーボードで配置が異なります。どうも初期設定時は日本語キーボードを使用してもUSキーボードとして入力文字を認識しているみたいです。確認して頂けないでしょうか。

[Akiyoshi Kawaguchi]

投稿ありがとうございます。

この事象ですが、初期設定時のみ発生しますか？

User Managementでパスワードを変更できますが、この時は問題は発生しないということでしょうか。

[tanakatoshiyuki1983]

　お世話になっております。

　はい。初期設定時のみです。その後パスワード変更を行えば通常通りです。

　C240 M4SのCIMCにIPアドレスを割り付けるため

パワーオンして、F8でCIMC Configを押すと今まで

はパスワードを入力する画面が最初に出てこなかった

と思います。このバージョンからデフォルトパスワード、

新パスワードを入れるよう要求してくるのですが、この

ときストロングパスワードを要求されます。つまり記号

などが含まれたパスワードを要求されるわけですが、こ

こで日本語キーボードを使用して記号を含んだパスワー

ドを設定した後、CIMCのIPアドレスを設定し、そのIP

アドレスでCIMCに接続するときUsername： adminの

パスワードに先ほど入力したパスワードを入れるとパス

ワードアンマッチで接続できません。

　日本語キーボードで入力した記号のキーがUSのキー

ボードのどこにあるか調べて、そのキーを押すことで

パスワードを受け付けるようです。

　私が入力したかったのは「P@ssw0rd」ですが、これを

で設定すると日本語キーボードで＠のキーはPの右にあ

りますが、USキーボードではPの右にあるキーは[なので

日本語キーボードの[つまりPの2つ右のキーを押すことで

入力できるようです。ただし、いろいろな記号を試したわ

けではありません。

　パワーオンしてF8を押したことでパスワードを入力させる

時点ではキーボードの種類を見分けて変換テーブルを準備

しない状態で、そのままパスワードを取り込んで設定して

いるのではないでしょうか。デフォルトはUSキーボード

ですよね。

[Akiyoshi Kawaguchi]

詳細にご説明いただきまして、ありがとうございます。

ちょっと確認してみようと思います。

[Akiyoshi Kawaguchi]

ご連絡が遅くなり、申し訳ありません。

今回の件について、何か対策可能なのかどうかを確認しています。

宜しくお願いします。

[Akiyoshi Kawaguchi]

開発側にこの問題についてインプットしました。

問題意識は持ってもらえましたが、申し訳ございませんが、短時間での解決は難しいということでした。

BIOSでのCIMCパスワード設定には、一時的に記号を使わないパスワード（数字、小文字、大文字の組み合わせ）を使用するなど、運用での回避をお願いできますでしょうか。

宜しくお願いします。

[tanakatoshiyuki1983]

　回答ありがとうございました。

　ストロングパスワードの仕様は、記号を使用せず、数字、小文字、大文字の組み合わせで満足できるということですね。

　仕様は、

http://www.cisco.com/public/technotes/smbsa/en/us/general/password_security.pdf

に書かれている下記の条件でよろしいでしょうか。

・ A minimum of 10 characters
・ A mixture of uppercase and lowercase letters
・At least one numeric character (0-9) or one non-alphanumeric character, such as !#@$%&
・ No form of your username or user ID
・ No domestic or foreign dictionary words
・ Randomly generated passwords

　これでよろしければ数字、小文字、大文字の組み合わせで設定します。

[Akiyoshi Kawaguchi]

以下がCIMCのStrong Passwordのポリシーになります。

 For CIMC protection your password must meet the following requirements:

    A. The password must have a minimum of 8 and a maximum of 14 characters.
    B. The password must not contain the User's Name.
    C. The password must contain characters from three of the following four categories.
          1) English uppercase characters (A through Z).
          2) English lowercase characters (a through z).
          3) Base 10 digits (0 through 9).
          4) Non-alphabetic characters (!, @, #, $, %, ^, &, *, -, _, , =, '').

"Non-alphabetic characters" 以外の組み合わせで設定していただければと思います。

宜しくお願いします。