1 Rookie
•
9 メッセージ
0
321
Secure Access GatewayによるiDRACのユーザロック
SCG(Secure Access Gateway)を使用しています。
先週自動的にver5.16にアップデートされたようなのですが、
そのタイミングなのか、次の通り、iDRACのユーザロックが発生しました。
SCGを継続利用すると、このような事象は頻繁に発生するものでしょうか。
それとも、新バージョンで何かしらのロジック変更などあったのでしょうか。
なお、SCGで複数台を管理していますが、事象が発生したiDRACは1台のみです。
System Host Name: xxxxxxxx
Event Message: Login attempt alert for from xx.xx.xx.xx using WS-MAN, IP will be blocked for 60 seconds.
Date/Time: Mon, 29 May 2023 23:13:49 +0900
Severity: Warning
Detailed Description: The account identified in the message is temporarily disabled because of consecutive unsuccessful Login attempts to iDRAC from the IP address identified in the message.
Recommended Action: Contact the iDRAC administrator and make sure the username and password credentials used are correct. Check the Lifecycle Controller Log (LC Log) to see if more unauthorized iDRAC access attempts are occurring than would be expected due to forgotten account names or passwords.
Message ID: USR0034
System Model: PowerEdge R740
Service Tag: xxxxxx
Power State: ON
Operating System: W
DELL-Naoyuki K
4 Operator
4 Operator
•
1.7K メッセージ
0
2023年5月30日 00:00
ユーザロックを発生させたアクセスがSCGからのものであった認識で正しいでしょうか？
（貼付したログのxx.xx.xx.xx.がSCGのIPだった想定）
SCG (Secure Connect Gateway) は、情報取得やログ採取などのためにiDRACへの接続を試みる場合があります。その挙動自体はUpgrade前後で変わっていません。
SCGはiDRACを登録した際の認証情報を利用してログインを試みますので、登録後にiDRACの認証情報を変更した場合や、iDRACの認証サービスが正常に動作していなかった場合などにログイン失敗となる場合があります。
切り分けとしては、SCG GUIからTelemetryの取得などで意図的に該当iDRACにログインをさせてみてアクセスが成功するかどうかの確認が考えられます。
もしアクセスが成功すれば一時的なiDRAC側の問題と考えられますし、継続してアクセスが失敗するようであれば、iDRAC Resetや簡易放電などPowerEdge側で対処をしてみるか、SCG側の認証情報を再確認するなどが考えられます。
kato3
1 Rookie
1 Rookie
•
9 メッセージ
0
2023年5月30日 01:00
早々のご返信ありがとうございます。
＞ユーザロックを発生させたアクセスがSCGからのものであった認識で正しいでしょうか？
＞（貼付したログのxx.xx.xx.xx.がSCGのIPだった想定）
記載漏れました。ご指摘の通り、ソースはSCGで間違いありません。
＞SCG (Secure Connect Gateway) は、情報取得やログ採取などのためにiDRACへの接続を試みる場合
＞があります。その挙動自体はUpgrade前後で変わっていません。
このコメントを頂けて安心しました。ありがとうございます。
ご指摘の通り、一時的な問題と考え、静観することとしました。
ありがとうございました。