Вы можете управлять доступом к IPMI-контроллерам вашего сервера из Личного кабинета. Это сделано в целях повышения безопасности.
Функционал позволяет:
- Блокировать доступ к IP-адресу IPMI-контроллера полностью.
- Открывать доступ конкретному IP-адресу в сети (например, вашему ПК) с указанием времени, по истечении которого доступ будет закрыт автоматически.
- Открывать доступ конкретному IP-адресу в сети на постоянной основе.
- Открывать сразу и постоянный, и временный доступ к IPMI.
- Открывать доступ без ограничений (мы не рекомендуем из соображений безопасности).
Чтобы управлять доступом к IPMI-контролллеру вашего сервера, в Личном кабинете выберите пункт меню «Управление IPMI» (рисунок 1).
После того, как вы окажетесь на странице управления доступом, отметьте в чекбоксе сервер, для которого требуется изменить статус доступа к IPMI-контроллеру. Чтобы открыть или продлить доступ, нажмите кнопку «Открыть/продлить доступ» (рисунок 2).
Внимание! Серверы, не оборудованные IPMI-контроллером, в списке не отобразятся.
Вы можете выбрать тип (1) — временный, постоянный или неограниченный — и ввести IP-адрес (2), для которого открываете доступ (рисунок 3). Система автоматически подставит ваш текущий IP-адрес в поле ввода, другие адреса нужно будет ввести вручную.
Вы можете добавить несколько адресов — каждый с новой строки, либо указать целую подсеть адресов в виде трех октетов из четырех, например 193.161.84 — в этом случае доступ будет открыт на маршрутизаторах для всех адресов данной подсети. После нажатия кнопки «Выполнить» (5) доступ появится через 1 минуту.
Укажите период (3), на который вы хотите открыть временный доступ (по умолчанию — 30 минут, максимум 24 часа).
Вы можете загрузить IP-адреса из списка адресов постоянного доступа (4), если создавали такой список ранее, и оперативно открывать временный и закрывать постоянный доступ. Также вы можете внести изменения в список адресов и продлить доступ на определенное время для сервера, доступ к IPMI-контролеру которого уже открыт. Новое время суммируется с оставшимся и будет актуальным для всего списка IP-адресов.
Внимание! Хотя вы имеете возможность открыть неограниченный доступ к IPMI вашего сервера, мы настоятельно не рекомендуем этого делать из соображений безопасности, поскольку в таком случае контроллер будет доступен с любого IP-адреса сети Интернет постоянно.
Вы можете открыть сразу два типа доступа: временный — определенным IP-адресам для разовых работ на сервере; постоянный — для тех IP, с которых требуется выполнять регулярные действия на сервере.
Если вы откроете для одного IP-адреса и временный, и постоянный доступ, то у этого адреса будет постоянный доступ к IPMI. Вам нужно будет вручную изменить статус для этого адреса.
Чтобы закрыть любой из типов доступа к IPMI, выберите необходимые серверы и нажмите кнопку «Закрыть доступ». Доступ будет закрыт через 1 минуту (рисунок 4).
Вы можете работать с КVМ-консолью IPMI-контроллера с помощью программы Supermicro «IPMIView», которая имеет расширенный функционал по сравнению с веб-интерфейсом. Есть версия для Windows и Linux, а также платформонезависимое приложение на Java.
Программа доступна для скачивания на официальном сайте Supermicro (потребуется регистрация) либо с ftp-сервера: https://www.supermicro.com/wftp/utility/IPMIView/
Как для работы с KVM-консолью через веб-интерфейс, так и для программы «IPMIView» ваш компьютер должен поддерживать Java.
Если у вас возникли проблемы с управлением доступом к IPMI, напишите нам на support@host-telecom.com