Налаштування IPMI для віддаленого керування виділеним сервером

Що таке IPMI і чому він необхідний?

IPMI – це стандартизований інтерфейс, який використовується для позасмугового керування комп'ютерними системами. Він забезпечує спосіб керування сервером незалежно від центрального процесора хоста, прошивки або операційної системи. Спеціальний чип Baseboard Management Controller (BMC) на материнській платі сервера обробляє функції IPMI, дозволяючи вам отримувати доступ до консолі сервера, моніторити апаратні датчики (температуру, напругу, швидкість вентилятора), керувати станами живлення (увімкнення/вимкнення/перезавантаження) і навіть монтувати віртуальні носії (файли ISO) для встановлення ОС, все це через мережеве з'єднання.

Для користувачів виділених серверів IPMI є незамінним. Якщо операційна система вашого сервера виходить з ладу, мережевий інтерфейс не працює або вам потрібно отримати доступ до BIOS, IPMI забезпечує необхідний рятівний круг. Він усуває потребу у фізичній присутності, заощаджуючи час та ресурси для завдань, які інакше вимагали б поїздки до центру обробки даних.

Передумови та мінімальні вимоги до сервера

Щоб слідувати цьому посібнику, вам знадобиться виділений сервер, оснащений модулем IPMI. Усі виділені сервери, надані Valebyte, за замовчуванням включають доступ до IPMI. Сам сервер вимагає мінімальних ресурсів, виділених для BMC для функціональності IPMI; вони зазвичай вбудовані в материнську плату і не споживають значних ресурсів від основного CPU, RAM або сховища. Однак для функціонального сервера, яким потрібно керувати, типові мінімальні характеристики такі:

• Тип сервера: Виділений сервер з материнською платою, що підтримує IPMI.
• CPU: 4 фізичні ядра (наприклад, серія Intel Xeon E3 або еквівалент).
• RAM: 16 ГБ DDR4.
• Диск: 240 ГБ NVMe SSD для ОС та програм.
• Мережа: Працююче мережеве з'єднання з портом IPMI (часто окремим від основних портів даних).
• Клієнтська машина: Комп'ютер з веб-браузером та SSH-клієнтом для доступу до інтерфейсу IPMI.
• Облікові дані: Початкова IP-адреса IPMI, ім'я користувача та пароль, надані Valebyte.

Покрокова конфігурація IPMI

Крок 1: Початковий доступ до веб-інтерфейсу IPMI

Ваш хостинг-провайдер (Valebyte) надасть вам початкову IP-адресу для інтерфейсу IPMI вашого сервера. Ця IP-адреса зазвичай налаштовується на виділеному порту мережі керування.

1. Відкрийте веб-браузер на вашій клієнтській машині.
2. Введіть IP-адресу IPMI, надану Valebyte, в адресний рядок (наприклад, https://192.168.1.250).
3. Прийміть будь-які попередження безпеки щодо самопідписаних сертифікатів.
4. Увійдіть, використовуючи початкове ім'я користувача та пароль, надані Valebyte. Поширені імена користувачів за замовчуванням – 'ADMIN' або 'root'.

Ключова команда: Немає прямої команди, але дія полягає в переході до наданої IP-адреси IPMI у веб-браузері.

Крок 2: Налаштування мережевих параметрів для IPMI

Хоча часто попередньо налаштовані, рекомендується перевірити або відкоригувати мережеві налаштування для вашого інтерфейсу IPMI. Це гарантує, що він знаходиться в безпечній, виділеній мережі керування, якщо така доступна.

1. Після входу в систему перейдіть до розділу 'Configuration' або 'Network' у веб-інтерфейсі IPMI.
2. Встановіть статичну IP-адресу, маску підмережі та шлюз, якщо вони ще не налаштовані, або якщо вам потрібно змінити їх відповідно до вашої внутрішньої мережі.
3. Переконайтеся, що DHCP вимкнено, якщо це не потрібно для вашої конфігурації.
4. Застосуйте зміни та перезавантажте BMC, якщо буде запропоновано.

Приклад налаштувань (через веб-інтерфейс):
IP Address: 192.168.1.251
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1

Крок 3: Зміна облікових даних користувача за замовчуванням та створення нових користувачів

Найважливішим кроком безпеки є зміна облікових даних за замовчуванням та створення надійних, унікальних облікових записів користувачів.

1. Перейдіть до розділу 'User Management' або 'Security'.
2. Негайно змініть пароль для облікового запису адміністратора за замовчуванням. Використовуйте надійний, складний пароль (щонайменше 12 символів, включаючи великі літери, малі літери, цифри та символи).
3. Створіть новий обліковий запис адміністратора для себе з унікальним ім'ям користувача та надійним паролем.
4. (Необов'язково) Вимкніть або видаліть обліковий запис адміністратора за замовчуванням, як тільки ваш новий обліковий запис буде повністю функціональним та протестованим.

Ключова команда (через ipmitool на клієнті Linux, якщо BMC дозволяє доступ по SSH):
ipmitool -H 192.168.1.251 -U ADMIN -P old_password user set password 2 new_strong_password (Припускаючи, що ID користувача 2 – це ADMIN)

Крок 4: Оновлення прошивки IPMI (необов'язково, але рекомендовано)

Оновлення прошивки IPMI забезпечує виправлення безпеки та нові функції. Цей процес значно відрізняється залежно від виробника материнської плати (Supermicro, Dell, HP тощо).

1. Визначте версію прошивки BMC з панелі веб-інтерфейсу IPMI.
2. Відвідайте веб-сайт підтримки виробника материнської плати вашого сервера (наприклад, Supermicro, Gigabyte) і знайдіть останню прошивку для вашої конкретної моделі BMC.
3. Завантажте файл оновлення прошивки.
4. Уважно дотримуйтесь інструкцій виробника щодо процесу оновлення, які зазвичай знаходяться в розділі 'Firmware Update' веб-інтерфейсу IPMI. Це зазвичай передбачає завантаження файлу та ініціювання оновлення.

Увага: Оновлення прошивки може бути ризикованим. Переконайтеся, що у вас стабільне джерело живлення, і не переривайте процес.

Крок 5: Налаштування журналювання тривог та подій

IPMI може реєструвати апаратні події та запускати сповіщення про критичні проблеми, такі як високі температури або збої вентиляторів.

1. Перейдіть до 'Event Logs' або 'Sensor Monitoring' в інтерфейсі IPMI.
2. Перегляньте наявні журнали на наявність будь-яких апаратних проблем.
3. Налаштуйте сповіщення електронною поштою або SNMP-пастки, якщо ваша версія IPMI підтримує це, щоб отримувати сповіщення про критичні події.

Ключова команда (через ipmitool для очищення журналів):
ipmitool -H 192.168.1.251 -U your_username -P your_password sel clear

Крок 6: Тестування віддаленої консолі та керування живленням

Переконайтеся, що основні функції IPMI працюють правильно.

1. Віддалена консоль: Знайдіть розділ 'Remote Console' або 'iKVM'. Запустіть консоль (часто це переглядач на основі Java або HTML5). Ви повинні побачити екран завантаження сервера або поточний дисплей ОС.
2. Керування живленням: Перейдіть до 'Power Control'. Протестуйте 'Soft Power Off', якщо ОС працює, або 'Hard Reset' (Power Cycle), якщо сервер не відповідає.

Ключова команда (через ipmitool для циклу живлення):
ipmitool -H 192.168.1.251 -U your_username -P your_password power cycle

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Найкращі практики безпеки для IPMI

• Ізолюйте мережу IPMI: Якщо можливо, розмістіть інтерфейс IPMI у виділеній, ізольованій мережі керування, окремо від вашої основної публічної мережі.
• Надійні паролі: Завжди використовуйте довгі, складні паролі для всіх облікових записів користувачів IPMI.
• Вимкніть невикористовувані служби: Вимкніть будь-які служби IPMI, які ви не використовуєте (наприклад, SOL, HTTP, якщо ви використовуєте лише HTTPS, SNMP, якщо не потрібно).
• Регулярні оновлення прошивки: Підтримуйте прошивку BMC в актуальному стані, щоб виправляти вразливості безпеки.
• Правила брандмауера: Обмежте доступ до вашої IP-адреси IPMI на мережевому рівні, дозволяючи з'єднання лише з довірених IP-адрес (наприклад, IP-адреса вашого офісу або дому).
• Моніторинг журналів: Регулярно перевіряйте журнали подій IPMI на наявність підозрілої активності або апаратних аномалій.

Усунення поширених проблем IPMI

• Не вдається отримати доступ до веб-інтерфейсу IPMI:
  • Перевірте, чи правильна IP-адреса IPMI і чи доступна вона з вашої клієнтської машини (ping 192.168.1.251).
  • Перевірте мережевий кабель до порту IPMI.
  • Переконайтеся, що брандмауер вашої клієнтської машини не блокує доступ.
  • Спробуйте скинути BMC (це іноді можна зробити за допомогою кнопки на материнській платі або спеціальної команди з ОС, якщо у вас все ще є доступ).
• Віддалена консоль не завантажується або показує порожній екран:
  • Якщо використовуєте Java, переконайтеся, що Java встановлена та оновлена на вашій клієнтській машині, а параметри безпеки дозволяють з'єднання.
  • Спробуйте переглядач консолі HTML5, якщо він доступний.
  • Перевірте стан живлення сервера через IPMI; сервер може бути вимкнений.
• Проблеми з входом:
  • Двічі перевірте ім'я користувача та пароль.
  • Якщо ви забули облікові дані, зверніться до служби підтримки Valebyte за допомогою щодо скидання до заводських налаштувань (це скине всі налаштування IPMI, включаючи мережу).
• Збій оновлення прошивки:
  • Не вимикайте сервер. Негайно зверніться до служби підтримки Valebyte.
  • Переконайтеся, що завантажена прошивка відповідає вашій точній моделі BMC.
  • Перевірте стабільність мережевого з'єднання під час оновлення.

Вибір правильного виділеного сервера гарантує, що у вас є необхідна потужність для ваших програм, а IPMI надає основні можливості віддаленого керування.