Para los hosts ESXi, debe utilizar una contraseña con requisitos predefinidos. Puede cambiar la longitud de contraseña requerida y los requisitos de clases de caracteres, o permitir frases de contraseña utilizando la opción avanzada Security.PasswordQualityControl. También puede establecer el número de contraseñas para recordar para cada usuario mediante la opción avanzada Security.PasswordHistory. La opción avanzada Security.PasswordMaxDays permite configurar el número máximo de días entre cambios de contraseña.
Si intenta iniciar sesión con credenciales incorrectas, la política de bloqueo de cuentas especifica cuándo y durante cuánto tiempo el sistema bloquea su cuenta.
- Contraseñas de ESXi
-
ESXi aplica los requisitos de contraseña para el acceso.
- De forma predeterminada, al crear una contraseña, se debe incluir una combinación de tres de cualquiera de las cuatro siguientes clases de caracteres: letras minúsculas, letras mayúsculas, números y caracteres especiales, como guion bajo o raya.
- De forma predeterminada, la contraseña debe tener una longitud de al menos 7 caracteres y un máximo de 40 caracteres.
- Las contraseñas no deben contener una palabra de diccionario ni parte de una palabra de diccionario.
- Las contraseñas no deben contener el nombre de usuario ni partes del mismo.
- Ejemplo de contraseñas de ESXi
-
Las siguientes contraseñas ilustran posibles contraseñas si la opción está configurada de la siguiente manera:
retry=3 min=disabled,disabled,disabled,7,7
Con esta opción, se solicita al usuario hasta tres veces (retry=3) una contraseña nueva si no es lo suficientemente segura o si la contraseña no se introdujo correctamente dos veces. No se permiten las contraseñas que tienen una o dos clases de caracteres ni las frases de contraseña, ya que los primeros tres elementos están desactivados. Las contraseñas de tres y cuatro clases requieren 7 caracteres.
Las siguientes contraseñas posibles cumplen con los requisitos de contraseña:
- xQaTEhb!: contiene ocho caracteres de tres clases.
- xQaT3#A: contiene siete caracteres de cuatro clases.
Las siguientes contraseñas posibles no cumplen con los requisitos de contraseña:
- Xqat3hi: comienza con un carácter en mayúscula, lo que reduce la cantidad efectiva de clases de caracteres a dos. La cantidad mínima de clases de caracteres requerida es tres.
- xQaTEh2: termina con un número, lo que reduce la cantidad efectiva de clases de caracteres a dos. La cantidad mínima de clases de caracteres requerida es tres.
- Control de calidad de contraseña
-
Puede controlar la calidad de las contraseñas mediante la opción avanzada Security.PasswordQualityControl.
Security.PasswordQualityControl consta de varias opciones que siguen el patrón:
retry=N min=N0,N1,N2,N3,N4 max=N passphrase=N similar=permit|deny
Ajustes de control de calidad de contraseña Descripción Predeterminado retry=NEl número de veces que el usuario debe proporcionar una nueva contraseña si la contraseña es incorrecta o no es lo suficientemente segura. retry=3min=N0,N1,N2,N3,N4Requisito de longitud mínima de frase de contraseña y clase de caracteres. N0es la longitud mínima de contraseñas de una sola clase de carácter.N1es la longitud mínima de contraseñas de dos clases de caracteres.N2es la longitud mínima de una frase de contraseña.N3es la longitud mínima de tres clases.N4es la longitud mínima de cuatro clases.
min=disabled,disabled,disabled,7,7max=NLa longitud máxima de contraseña permitida. max=40passphrase=NEl número de palabras requeridas para una frase de contraseña. Para asegurarse de que se reconozca la passphrase, no establezcaN2de la opciónminen disabled.passphrase=3similar=permit|denyIndica si una contraseña puede ser similar a la contraseña anterior. Para usar esta opción, asegúrese de establecer la opción Security.PasswordHistory en un valor distinto de cero. similar=deny - Frase de contraseña de ESXi
-
En lugar de una contraseña, puede usar una frase de contraseña. Las frases de contraseña están desactivadas de forma predeterminada. Puede cambiar el valor predeterminado usando la opción avanzada Security.PasswordQualityControl.
Por ejemplo, puede cambiar la opción por la siguiente.
retry=3 min=disabled,disabled,16,7,7
Este ejemplo permite frases de contraseña de al menos 16 caracteres. La frase de contraseña debe constar de al menos 3 palabras, separadas por espacios.
- Ejemplo de historial de contraseñas y directiva de rotación
-
Para recordar un historial de 5 contraseñas, establezca la opción Security.PasswordHistory en 5.
Para aplicar una directiva de rotación de contraseñas de 90 días, establezca la opción de Security.PasswordMaxDays en 90.
- Activar directiva de bloqueo de cuentas ESXi
-
Los usuarios quedan bloqueados después de una cantidad preestablecida de intentos consecutivos con errores. De manera predeterminada, los usuarios quedan bloqueados después de 5 intentos consecutivos fallidos en 3 minutos, y una cuenta bloqueada se desbloquea automáticamente transcurridos 15 minutos de forma predeterminada. Puede cambiar el número máximo de intentos fallidos permitidos y el período de tiempo en el que la cuenta de usuario está bloqueada mediante las opciones avanzadas Security.AccountLockFailures y Security.AccountUnlockTime.
Para configurar las contraseñas de administrador y el comportamiento de bloqueo de cuentas, lleve a cabo los siguientes pasos.
