Подключение удаленного управления (IPMI, iLO, iDRAC)

Для клиентов, арендующих юниты в стойках Colocation Миран-2, бесплатно доступна услуга подключения к интерфейсу управления сервером (IPMI, IDRAC, ILO, IMM и т.д.).

В рамках услуги предоставляется канал 10 Мбит/с в порт IPMI размещённого сервера и «серый» ip-адрес. Взаимодействие с сервером доступно через панель управления в Личном кабинете с возможностью прямого подключения к серверу, аналогично серверам, арендуемым в рамках услуги «Аренда выделенного сервера».

Доступ из Интернет или через VPN не предоставляется.

Возможности интерфейса управления

Интерфейсы управления различных вендоров придерживаются общей идеи — возможности управлять аппаратным и микропрограммным обеспечением серверных платформ в условиях отсутствия физического доступа к ним. Это подразумевает удалённое включение/выключение, управление питанием, доступ к мониторингу аппаратной части, постоянный доступ к графической консоли и т.д.

Как заказать услугу?

Для заказа создайте обращение в техническую поддержку по услуге, к которой нужно подключить IPMI. Желательно использовать тему запроса: Подключение порта управления (IPMI) для colocation.

В запросе вы можете указать логин и пароль от IPMI если хотите, чтоб в панели управления были доступны кнопки перезагрузки, включения, выключения. В противном случае через личный кабинет будет доступно только прямое подключение к серверу.

Предоставление логина и пароля от интерфейса управления не обязательно.

После получения запроса наши инженеры приступят к работе, результатом которой будут ip-адрес, адрес шлюза и маска сети, которые необходимо прописать в настройках интерфейса управления в BIOS вашего сервера. Техническая поддержка предложит это сделать за вас, достаточно дать разрешение и согласовать время перезагрузки сервера.

Обратите внимание: ввиду технических ограничений, в настоящее время услуга предоставляется только для клиентов, размещающих оборудование в дата-центре Миран-2

Что делать, если сервер размещён в другом дата-центре Миран?

Дата-центр «Миран» предлагает 2 варианта:

Оформление дополнительной кроссировки от IPMI порта до стоечного коммутатора с выдачей дополнительно «белого» ip-адреса. Стоимость услуги можно уточнить у вашего менеджера. Управление сервером в таком случае доступно только через прямое подключение, без панели управления в Личном кабинете.
Временное подключение IP-KVM. Дежурные инженеры круглосуточно готовы подключить к вашему серверу IP-KVM на срок до 10 часов. Подробнее в статье.

Как настроить IPMI (iLO, iDRAС) самостоятельно

Настройка IPMI на сервере Supermicro

Настроить интерфейс управления можно и через специальные утилиты — на серверах вендор Supermicro, например, для этих целей есть утилита IPMICFG.

Обратите внимание: для применения настроек может понадобиться перезагрузить устройство. Если вы делегируете настройку на техническую поддержку, следует сразу указать временной интервал, когда можно выполнить перезагрузку.

Где найти логин и пароль для IPMI

Если вы не меняли логин и пароль, то следует использовать заводские. Пара логин/пароль, если она отличается от стандартных ADMIN/ADMIN, обычно указана на корпусе, вместе с серийным номером, или на наклейке непосредственно на материнской плате сервера.

Наклейки с логином/паролем

Поддерживаемые устройства

DCImanager, используемый для подключения и управления оборудованием поддерживает оборудование большинства производителей.

!!! Работа протестирована на серверах со следующими материнскими платами

Acer Larne

ASRock A320M-HDV R4.0

ASRock B360M Pro4

ASRock B450 Gaming K4

ASRock B450M Pro4

ASRock B550M Pro4

ASRock H370M Pro4

ASRock Q370M vPro

ASRock X570 Phantom Gaming 4

ASRock X570 Phantom Gaming 4S

ASRock Z270M-ITX/ac

ASRock Z370M Pro4

ASRock Z390M Pro4

ASRock Z490 Pro4

ASRock Z490M Pro4

ASRock Z590M Phantom Gaming 4

ASRock Z590M Pro4

ASRockRack E3C246D4I-NL

ASRockRack E3C252D4U

ASRockRack E3C256D4ID-NL

ASRockRack ROMED8HM3

ASRockRack TRX40D8-2N2T

ASRockRack X470D4U

ASRockRack X570D4U

ASRockRack X570D4U-2L2T

ASRockRack Z490D4U-2L2T

ASUS Z8NR-D12

ASUSTeK COMPUTER INC. B150M-A/M.2

ASUSTeK COMPUTER INC. KRPA-U16 Series

ASUSTeK COMPUTER INC. P9D-M Series

ASUSTeK COMPUTER INC. PRIME B360M-A

ASUSTeK COMPUTER INC. PRIME B450M-A

ASUSTeK COMPUTER INC. PRIME B460M-A

ASUSTeK COMPUTER INC. PRIME B550M-A (WI-FI)

ASUSTeK COMPUTER INC. PRIME B550M-K

ASUSTeK COMPUTER INC. PRIME H310M-R R2.0

ASUSTeK COMPUTER INC. PRIME H570-PLUS

ASUSTeK COMPUTER INC. PRIME Q370M-C

ASUSTeK COMPUTER INC. PRIME Z390M-PLUS

ASUSTeK COMPUTER INC. PRIME Z490-P

ASUSTeK COMPUTER INC. PRIME Z490M-PLUS

ASUSTeK COMPUTER INC. PRO Q470M-C

ASUSTeK COMPUTER INC. Pro Q570M-C

ASUSTeK COMPUTER INC. Q170M-C

ASUSTeK COMPUTER INC. ROG STRIX B360-G GAMING

ASUSTeK COMPUTER INC. ROG STRIX H470-I GAMING

ASUSTeK COMPUTER INC. ROG STRIX Z490-G GAMING

ASUSTeK COMPUTER INC. ROG STRIX Z490-H GAMING

ASUSTeK COMPUTER INC. ROG STRIX Z490-I GAMING

ASUSTeK COMPUTER INC. TUF B360M-E GAMING

ASUSTeK COMPUTER INC. TUF B450M-PLUS GAMING

ASUSTeK COMPUTER INC. TUF B450M-PRO GAMING

ASUSTeK COMPUTER INC. TUF GAMING B550M-PLUS

ASUSTeK COMPUTER INC. TUF GAMING H470-PRO

ASUSTeK COMPUTER INC. Z10PA-D8 Series

ASUSTeK COMPUTER INC. Z170I PRO GAMING

ASUSTeK COMPUTER INC. Z170M-E D3

ASUSTeK COMPUTER INC. Z170M-PLUS

ASUSTeK Computer INC. Z8NR-D12

ASUSTeK COMPUTER INC. Z9PE-D16 Series

Cisco Systems Inc R200-1120402W

Cisco Systems Inc UCSB-B200-M3

Cisco Systems Inc UCSB-B200-M4

Cisco Systems Inc UCSC-C220-M3L

Cisco Systems Inc UCSC-C220-M3S

Dell Inc. 01V648

Dell Inc. 01W23F

Dell Inc. 02C2CP

Dell Inc. 03C9JJ

Dell Inc. 03X6X0

Dell Inc. 04F3CJ

Dell Inc. 0599V5

Dell Inc. 072XWF

Dell Inc. 07NDJ2

Dell Inc. 081N4V

Dell Inc. 086HF8

Dell Inc. 08GXHX

Dell Inc. 0CN7CM

Dell Inc. 0CN7X8

Dell Inc. 0CNCJW

Dell Inc. 0DY523

Dell Inc. 0F0XJ6

Dell Inc. 0GK70M

Dell Inc. 0H28RR

Dell Inc. 0K29HN

Dell Inc. 0K399H

Dell Inc. 0KCKR5

Dell Inc. 0KFFK8

Dell Inc. 0KM5PX

Dell Inc. 0M877N

Dell Inc. 0MD99X

Dell Inc. 0MFXTY

Dell Inc. 0N051F

Dell Inc. 0N83VF

Dell Inc. 0PJPW3

Dell Inc. 0PXXHP

Dell Inc. 0R5KP9

Dell Inc. 0T0WRN

Dell Inc. 0VV3F2

Dell Inc. 0W6W6G

Dell Inc. 0WCJNT

Dell Inc. 0WTH3T

Dell Inc. 0X3D66

Dell Inc. 0YWR73

Dell Inc. Dell Inc. 02Y41P

Dell Inc. Dell Inc. 04VJW2

Dell Inc. Dell Inc. 093MW8

Dell Inc. Dell Inc. 0JXJPT Not Specified

Dell Inc. Dell Inc. 0MFWGC

Dell Inc. Dell Inc. 0MTWDR

Dell Inc. Dell Inc. 0N582M

Dell Inc. Dell Inc. 0NJVT7

Dell Inc. Dell Inc. 0PHY8D Not Specified

Dell Inc. Dell Inc. 0T36VK

Dell Inc. Dell Inc. 0V56FN

Dell Inc. Dell Inc. 0VHRN7

ETegro Technologies ETRS230G3

ETegro Technologies ETRS370G4

FUJITSU D3034-A1

FUJITSU D3233-A1

FUJITSU D3279-H1

Gigabyte Technology Co., Ltd. A520M DS3H

Gigabyte Technology Co., Ltd. B365M DS3H

Gigabyte Technology Co., Ltd. B365M H

Gigabyte Technology Co., Ltd. B450 AORUS M

Gigabyte Technology Co., Ltd. B450 GAMING X

Gigabyte Technology Co., Ltd. B560M DS3H V2

Gigabyte Technology Co., Ltd. H110-D3A-CF

Gigabyte Technology Co., Ltd. H310M S2H

Gigabyte Technology Co., Ltd. H310M S2H 2.0

Gigabyte Technology Co., Ltd. H310M S2V

Gigabyte Technology Co., Ltd. H510M H

Gigabyte Technology Co., Ltd. P67A-D3-B3

Gigabyte Technology Co., Ltd. Q270M-D3H

Gigabyte Technology Co., Ltd. Q370M D3H GSM PLUS

Gigabyte Technology Co., Ltd. X570 AORUS PRO

Gigabyte Technology Co., Ltd. Z390 M GAMING-CF

Gigabyte Technology Co., Ltd. Z490M GAMING X

HP ProLiant DL360 Gen9

HP ProLiant DL380 Gen9

HPE ProLiant DL20 Gen10

HPE ProLiant DL360 Gen10

HPE ProLiant DL385 Gen10

HUANANZHI X99 F8D

HUANANZHI X99-8M

HUANANZHI X99-8M GAMING

HUANANZHI X99-8M-F

HUANANZHI X99-BD4

HUANANZHI X99-F8D

HUANANZHI X99-T8D

HUANANZHI X99-TF

HUANANZHI X99-TF GAMING

Huawei BC11HGSC0

IBM 69Y5698

Intel Corporation 440BX Desktop Reference Platform

Intel Corporation D915GAV

Intel Corporation S2600CW

Intel Corporation S5500WBV

Intel Corporation S5520UR

MACHINIST X99-K9

MACHINIST X99-RS9

Micro-Star International Co., Ltd. B360M PRO-VDH (MS-7B24)

Micro-Star International Co., Ltd. B365M PRO-VDH(MS-7C39)

Micro-Star International Co., Ltd. MAG Z390M MORTAR (MS-7C00)

MSI B250M PRO-VDH (MS-7A70)

MSI Z270-A PRO (MS-7A71)

MSI Z77A-G45 (MS-7752)

QIYIDA X99-H9

Sugon X9DR3-F

Supermicro H11SSL-i

Supermicro H12SSL-i

Supermicro H12SSL-NT

Supermicro H12SSW-iN

Supermicro H12SSW-iNR

Supermicro H12SSW-NT

Supermicro H12SSW-NTR

Supermicro H8DGU

Supermicro PDSMU

Supermicro X10DDW-i

Supermicro X10DRD-L

Supermicro X10DRI-1U-UC014

Supermicro X10DRL-i

Supermicro X10DRU-i

Supermicro X10DRW-E

Supermicro X10DRW-i

Supermicro X10DRW-iT

Supermicro X10SLE

Supermicro X10SLL-F

Supermicro X10SLM-F

Supermicro X10SRL-F

Supermicro X10SRW-F

Supermicro X11DDW-L

Supermicro X11DDW-NT

Supermicro X11DPL-i

Supermicro X11DPU-LC019

Supermicro X11SCD-F

Supermicro X11SCE-F

Supermicro X11SCH-F

Supermicro X11SCH-LN4F

Supermicro X11SCL-F

Supermicro X11SCL-IF

Supermicro X11SCM-F

Supermicro X11SCW-F

Supermicro X11SCZ-F

Supermicro X11SCZ-Q

Supermicro X11SPM-F

Supermicro X11SPW-TF

Supermicro X11SRM-VF

Supermicro X11SSD-F

Supermicro X11SSH-F

Supermicro X11SSL-F

Supermicro X11SSM-F

Supermicro X11SSW-F

Supermicro X12DPL-i6

Supermicro X12SCZ-F

Supermicro X12SCZ-QF

Supermicro X12SCZ-TLN4F

Supermicro X12SPO-F

Supermicro X7DBR-3

Supermicro X7DBU

Supermicro X8DT3

Supermicro X8DT6

Supermicro X8DTL

Supermicro X8DTT

Supermicro X8DTT-H

Supermicro X8DTU

Supermicro X8DTU-LN4

Supermicro X9DR3-F

Supermicro X9DRD-7LN4F

Supermicro X9DRD-C/i(N)T

Supermicro X9DRD-iF

Supermicro X9DRi-LN4 /X9DR3-LN4

Supermicro X9DRL-3F/iF

Supermicro X9DRL-7F

Supermicro X9DRW

Supermicro X9DRW-3LN4F /X9DRW-3TF

Supermicro X9DRW-7/iTPF

Supermicro X9SCE

Supermicro X9SRH-7F/7TF

Supermicro X9SRW-F

Wistron Corporation ProLiant DL120 G5

!!!

Теперь в Личном кабинете будет доступно управление сервером.

Как открыть удаленное управление сервером

Кнопка перехода в панель управления серверами

Для доступа перейдите из биллинга в панель управления серверами.

Кнопка открытия консоли

Что бы получить доступ к удаленному управлению нажмите на значок консоли напротив нужного вам сервера.

Окно доступа к удаленному управлению серверов

Настройка безопасности

Если вы воспользовались услугой доступа к портам управления сервером из нашего личного кабинет, то желательно настроить firewall IPMI/ILo/IDrac, что бы ограничить доступ к управлению с соседних серверов.

Для того, что бы работал доступ к интерфейсу управления из личного кабинета необходимо как минимум разрешить доступ с ip 192.168.22.142/32

Для серверов Supermicro

В разделе Configuration→IP Access Control желательно добавить следующие IP адреса в исключение:

IP Addr/Mask Policy

91.142.83.40/29 ACCEPT

91.142.80.3/32 ACCEPT

192.168.22.142/32 ACCEPT

185.53.23.147/32 ACCEPT

0.0.0.0/0 DROP

Для добавления ip-адреса в исключение необходимо выбрать свободную по порядку сверху вниз строчку и нажать кнопку “Add”. Одна строка = один ip-адрес.

В появившейся строке необходимо ввести ip адрес из предложенного выше списка и выбрать соответствующее правило доступа (ACCEPT или DROP)

Готовый набор исключений выглядит следующим образом

Для серверов DELL

В разделе iDRAC8 Settings→Network→Advanced Settings→Network Security желательно добавить доступ с подсети

IP Range Address 192.168.22.1

IP Range Subnet Mask. 255.255.255.0

Эти действия необходимы для обеспечения безопасности от несанкционированного входа в веб-интерфейс IPMI.