К сожалению, не все платы Supermicro поддерживают загрузку через IPMI с образов HDD. Не все платы поддерживают Supermicro Update Manager, который является отдельным платным продуктом, в использовании которого в небольших средах до десятка серверов нет реальной необходимости.
Технический блог компании True System: новые продукты, технологии, решения
Показаны сообщения с ярлыком IPMI. Показать все сообщения
Показаны сообщения с ярлыком IPMI. Показать все сообщения
29 сент. 2014 г.
20 июн. 2014 г.
IPMI и безопасность
В IPMI Supermicro обнаружена серьезная проблема с безопасностью. Оказалось, что в файле PSBlock хранятся пароли в открытом виде (причина — в спецификации IPMI 2.0), а сам файл можно легко получить простым GET запросом через порт 49152. Уязвимость присутствует во всех платах Supermicro, использующих BMC Nuvoton WPCM450. Что делать?
21 мая 2014 г.
Подготовка образов HDD с DOS для IPMI
Как удаленно прошить BIOS системной платы или контроллер через IPMI?
В большинстве случаев для этого нужен DOS, но некоторые контроллеры нужно шить в EFI shell. При наличии физического доступа к серверу всегда есть дежурная флешка с DOS. Для удаленного способа нам придется подготовить образ загрузочного HDD с DOS, это проще и удобнее, чем готовить ISO-образ. IPMI в современных платах Supermicro может использовать в качестве Virtual Media образы HDD.
В большинстве случаев для этого нужен DOS, но некоторые контроллеры нужно шить в EFI shell. При наличии физического доступа к серверу всегда есть дежурная флешка с DOS. Для удаленного способа нам придется подготовить образ загрузочного HDD с DOS, это проще и удобнее, чем готовить ISO-образ. IPMI в современных платах Supermicro может использовать в качестве Virtual Media образы HDD.
10 нояб. 2013 г.
Семь уязвимостей в IPMI Supermicro
Разработчики проекта Metasploit раскрыли данные о семи уязвимостях в IPMI-прошивках серверных продуктов Supermicro и опубликовали прототипы эксплоитов. Проблемы остаются неисправленными, несмотря на то, что приватное уведомление об их наличии было отправлено сотрудникам Supermicro три месяца назад.
...
Очевидный результат: сканирование Сети выявило около 35 тысяч уязвимых систем Supermicro с доступным для внешних запросов интерфейсом IPMI.
Проблема касается не только Supermicro, не все хорошо с безопасностью и у HP, Dell и IBM. Различные уязвимости и бэкдоры всегда были, есть и будут в любых средствах управления. Рекомендации не меняются: любое управление должно жить в отдельном VLAN, не стоит забывать про ACL на свитчах, надежные пароли и наружный доступ через VPN.
1 дек. 2011 г.
15 мар. 2011 г.
IPMI, KVM-over-LAN, virtual media в серверах Supermicro - удаленное управление и мониторинг
Часто задаваемые вопросы о IPMI в материнских платах Supermicro: зачем он нужен, особенности, наглядная демонстрация, подводные камни.
Подписаться на:
Сообщения (Atom)