Dell R310 iDRAC Web管理界面无法访问排查记录

故障现象

访问服务器管理地址：

https://192.168.0.28

浏览器提示：

此网站无法提供安全连接
192.168.0.28 使用了不受支持的协议
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

环境：

• 设备型号：Dell PowerEdge R310
• 管理模块：iDRAC6
• 浏览器：Chrome / Edge

---

问题分析

对管理口进行SSL协议扫描：

nmap --script ssl-enum-ciphers -p 443 192.168.0.28

结果显示：

• 支持 SSLv3
• 支持 TLSv1.0
• 不支持 TLSv1.1
• 不支持 TLSv1.2
• 不支持 TLSv1.3

支持的加密套件包含：

TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA

由于现代浏览器已经默认禁用：

• SSLv3
• RC4
• 3DES
• TLS1.0

因此 Chrome、Edge 等浏览器无法与 iDRAC 建立 HTTPS 连接，导致出现：

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

---

排查结论

服务器硬件及 iDRAC 服务正常。

故障原因为：

iDRAC 固件版本较老，仅支持 SSLv3/TLS1.0，
与现代浏览器的安全策略不兼容。

属于协议兼容性问题，并非网络故障或证书故障。

---

解决方案

方案一：使用 Firefox 访问（推荐）

Firefox 仍允许启用旧版 TLS 协议。

访问：

about:config

修改参数：

security.tls.version.min = 1

随后重新访问：

https://192.168.0.28

验证结果：

Firefox 可正常打开 iDRAC 管理页面。

---

方案二：升级 iDRAC 固件

建议升级至 iDRAC6 最终版本：

iDRAC6 Enterprise 1.97

升级后可改善浏览器兼容性。

---

方案三：使用 Java 远程控制台

登录 iDRAC 后下载：

viewer.jnlp

通过以下工具启动：

• Java Web Start
• OpenWebStart

适用于远程控制台管理场景。

---

验证结果

项目	结果
网络连通性	正常
HTTPS服务	正常
SSL协议	SSLv3/TLS1.0
Chrome访问	失败
Edge访问	失败
Firefox访问	成功
故障原因	浏览器与旧TLS协议不兼容
临时解决方案	使用Firefox
长期解决方案	升级iDRAC固件

最终结论

Dell R310 的 iDRAC 固件版本较老，仅支持 SSLv3/TLS1.0 协议。现代浏览器已禁用相关协议和加密套件，因此无法正常建立 HTTPS 连接。经验证，使用 Firefox 浏览器可正常访问管理页面，建议后续升级 iDRAC 固件以提高兼容性和安全性。