ILO چیست؛ ۴ روش کانفیگ آن

ILO چیست؛ Integrated Lights-Out یا iLO یک فناوری مدیریت سرور تعبیه شده اختصاصی توسط شرکت Hewlett-Packard است که امکانات مدیریت خارج از باند را فراهم می‌کند. ILO ...

0
  • ILO چیست. Integrated Lights-Out یا iLO یک فناوری مدیریت سرور تعبیه شده اختصاصی توسط شرکت Hewlett-Packard است که امکانات مدیریت خارج از باند را فراهم می‌کند. ILO اتصال فیزیکی یک پورت اترنت است که در اکثر سرورهای ProLiant و میکرو سرورهای سری ۳۰۰ به بالا یافت می‌شود. در این مقاله به شما خواهیم گفت ILO چیست و در ادامه با روش‌های کانفیگ آن آشنا خواهیم شد.

    ILO چیست؟

    ILO چیست؟

    Integrated Lights-Out (iLO) یک پردازنده مدیریت سرور از راه دور است که با خرید vps بر روی بردهای سیستم سرورهای HP ProLiant و Blade تعبیه شده است که امکان کنترل و نظارت بر سرورهای HP را از یک مکان راه دور فراهم می‌کند.

    مدیریت HP iLO ابزار قدرتمندی است که راه های متعددی را برای پیکربندی، به روز رسانی، نظارت و اجرای سرورها از راه دور ارائه می‌دهد.

    کارت مدیریت iLO تعبیه شده دارای اتصال شبکه و آدرس IP خاص خود است که مدیران سرور پس از خرید سرور اختصاصی می‌توانند از طریق سیستم نام دامنه (DNS) پروتکل پیکربندی میزبان پویا (DHCP) یا از طریق یک شبکه مدیریت اختصاصی جداگانه به آن متصل شوند. iLO یک کنسول مبتنی بر وب از راه دور ارائه می‌دهد که می‌تواند برای مدیریت سرور از راه دور استفاده شود. پورتiLO USB  یک پورت اترنت است که می‌تواند از طریق ROM-Based Setup Utility (RBSU) فعال شود.

    iLO با سرورهای proLiant سری ۳۰۰ و بالاتر از پیش پیکربندی شده است. یک حساب کاربری و رمز عبور پیش فرض در iLO گنجانده شده است. iLO را می‌توان از راه های مختلفی پیکربندی کرد، از جمله:

    • پیکربندی مبتنی بر مرورگر
    • iLO RBSU با استفاده از کلید F8 در هنگام روشن شدن سیستم (POST) قابل دسترسی است.
    • پیکربندی اسکریپت از راه دور.
    • راه اندازی آنلاین محلی و اسکریپت محلی.

    ابزار مدیریت iLO به کاربر اجازه می‌دهد تا اقدامات زیر را از راه دور روی سرور انجام دهد:

    1. سرور را روشن و خاموش کنید
    2. سرور را راه اندازی مجدد کنید.
    3. سرور را بدون توجه به وضعیت سیستم عامل سرور نظارت کنید.
    4. مصرف برق را اندازه گیری کنید
    5. وصله‌ها، به‌روزرسانی‌های میان‌افزار و به‌روزرسانی‌های مهم ویروس را از طریق رسانه‌های مجازی و پوشه‌های مجازی اعمال کنید.
    6. به گزارش رویدادهای سیستم و گزارش مدیریت یکپارچه HP دسترسی پیدا کنید.

    سرورهای سری HP 100 شامل گزینه Lights-Out 100 Remote Management با ویژگی های محدود است. HP iLO اکنون با Integrated Lights-Out Advanced  (معروف به iLO2 و iLO3) جایگزین شده است.

    آخرین نسخه‌های HP Integrated Lights-Out 2 (iLO2) و Lights-Out 3 (iLO3) فرآیند راه‌اندازی سرور را ساده کرده و بهینه‌سازی حرارتی و برق از راه دور را فعال کرده است. از آگوست ۲۰۱۱، نسخه های سیستم عامل فعلی iLO 2 و iLO 3 به ترتیب ۲٫۰۷ و ۱٫۲۶ هستند.

    پلتفرم HP Integrated Lights-Out در طول سال‌ها ۵ تکرار مختلف را پشت سر گذاشته است (iLO، iLO 2، iLO3، iLO 4 و iLO 5) و با گذشت زمان، آسیب پذیری های متعددی در هر یک از آنها شناسایی و اصلاح شد. برخی از این آسیب‌پذیری‌ها امتیازات CVSS نسبتاً بالایی داشتند، مانند CVE-2017-12542  با رتبه ۹٫۸ – یک دور زدن احراز هویت بی‌اهمیت برای بهره‌برداری که بر iLO 4 قبل از نسخه سیستم‌افزار ۲٫۵۳ تأثیر می‌گذاشت.

    integrated Lights-Out (iLO) یک فناوری جاسازی شده است که در سرورهای HPE ارسال می‌شود. این پایه اصلی برای هوشمندی سرورهای HPE است. این فناوری ترکیبی از iLO ASIC است که بخشی از برد سرور و سفت‌افزاری است که ASIC را تامین می‌کند.

    iLO کلیدی است که سرور را عملیاتی و راه‌اندازی می‌کند. این به ساده‌سازی راه‌اندازی سرور، نظارت بر سلامت و همچنین کنترل برق و حرارت کمک می‌کند.

    این قابلیت ها بدون هزینه اضافی همراه با سرور گنجانده شده است (iLO Standard). بدون نیاز به نصب و حداقل راه اندازی مورد نیاز است.

    ویژگی های پیشرو در صنعت که بهره وری مدیر سرور را افزایش می‌دهد از طریق مجوزهای اختیاری در دسترس هستند. با نسخه ۱٫۴۰ سفت‌افزار iLO 5، مجوز پیشرفته iLO شامل تمام ویژگی‌های دارای مجوز می‌شود. این رویکرد ساده و جدید به مشتریان این امکان را می‌دهد که ویژگی‌های استاندارد، شامل ویژگی‌ها یا ارتقاء به ویژگی‌های دارای مجوز را داشته باشند که همگی با iLO Advanced در دسترس هستند.

    در حال حاضر، هنگامی‌که مشتری سروری را سفارش می‌دهد، سرور با رمز عبور پیش فرض iLO که یک رشته تصادفی است ارسال می‌شود. رشته تصادفی که رمز اولیه iLO است بر روی برچسب تنظیمات شبکه پیش فرض iLO چاپ می‌شود. رمز عبور پیش فرض برای ورود اولیه استفاده می‌شود و زمانی که iLO به حالت پیش فرض بازنشانی شود بازیابی می‌شود.

     

    استفاده از رمز عبور تصادفی بهترین روش امنیتی است. با این حال، برخی از مشتریانی که تعداد زیادی از سرورها را در اختیار دارند، این موضوع را مانعی برای اتوماسیون می‌دانند.

    مشتریانی که ترجیح می‌دهند سرورهای خود را با رمز عبور پیش‌فرض iLO مشخص یا رایج دریافت کنند، اکنون می‌توانند SKU P08040-B21 را همراه با سرورهای خود سفارش دهند. سفارش این SKU با سرور به کارخانه دستور می‌دهد تا رمز عبور را تصادفی نکند و یک رمز عبور مشترک تعریف شده HPE تنظیم کند. تمام مشتریانی که از این SKU استفاده می‌کنند، سیستم های خود را با رمز عبور یکسان دریافت خواهند کرد.

    سفارش‌های سروری که شامل SKU P08040-B21 نمی‌شوند، همچنان سرورهای خود را با رمزهای عبور تصادفی دریافت می‌کنند. این رمز عبور رایج در تگ تنظیمات شبکه پیش فرض iLO چاپ می‌شود و اگر iLO به حالت پیش فرض بازنشانی شود، رمز عبور پیش فرض خواهد بود. HPE اکیداً توصیه می‌کند بلافاصله پس از فرآیند ورود اولیه، این رمز عبور را تغییر دهید. مشتریانی که می‌خواهند رمز عبور پیش‌فرض سفارشی خود را انتخاب کنند، باید از خدمات یکپارچه سازی HPE Factory Express استفاده کنند.

    روش های کانفیگ آن

    روش‌های کانفیگ آن

    ۱- فعال کردن iLO 5 Configuration Utility

    برای فعال کردن iLO 5 Configuration Utility مراحل ذکر شده در زیر را دنبال کنید:

    1. سرور را خاموش کنید.
    2. پانل دسترسی سرور را حذف کنید.
    3. سوئیچ System Maintenance را پیدا کنید.
    4. سوئیچ شماره ۱ را برگردانید و سرور را روشن کنید.
    5. به BIOS (System Utilities) بروید و کاربر باید گزینه iLO Configuration را هم اکنون در دسترس داشته باشد.
    6. گزینه را فعال کنید، سیستم را ذخیره و خاموش کنید.
    7. سوئیچ را به عقب برگردانید.
    8. سرور را روشن کنید.

    ۲- از طریق ریموت

    به هر رایانه ای که می‌تواند به آدرس IP رابط وب iLO دسترسی داشته باشد، وارد شوید.

    اگر کاربر تنظیمات پیش‌فرض را تغییر نداده است، از نام کاربری و رمز عبور پیش‌فرض موجود در برچسب متصل به بالای شاسی برای ورود به سیستم استفاده کنید.

    سپس Remote Console → Remote Console را انتخاب کنید.

    ۳- رابط وب

    رابط وب

    می‌توانید با استفاده از اطلاعات حساب HPE iLO موجود خود، یا با استفاده از آدرس IP موجود در صفحه سرور در طول POST و نام کاربری و رمز عبور موجود در برچسب تنظیمات شبکه پیش‌فرض HPE iLO با سرور، به رابط وب HPE iLO دسترسی پیدا کنید.

    ۴- فایل کانفیگ سرور

    برای استفاده از این ادغام در نصب، موارد زیر را به فایل configuration.yaml خود اضافه کنید:

    # Example configuration.yaml entry

    sensor:

    – platform: hp_ilo

    host: IP_ADDRESS or HOSTNAME

    username: YOUR_USERNAME

    password: YOUR_PASSWORD

    monitored_variables:

    – name: SENSOR NAME

    sensor_type: SENSOR TYPE

    نتیجه گیری

    Integrated Lights-Out یا iLO یک فناوری مدیریت سرور تعبیه شده اختصاصی توسط HP (Hewlett-Packard) است که امکانات مدیریت خارج از باند را فراهم می‌کند. HP iLO ترکیبی از iLO ASIC است که بخشی از برد سرور و سخت‌افزاری است که ASIC را تامین می‌کند. iLO برای عملیاتی کردن و راه‌اندازی سرور کلیدی است و به ساده‌سازی راه‌اندازی سرور، مشارکت نظارت بر سلامت و همچنین کنترل برق و حرارت کمک می‌کند.

    جهت اطلاعات بیشتر میتوانید با کارشناسان مجرب وب رمز تماس حاصل نمایید.

    میانگین امتیازات ۵ از ۵
    از مجموع ۲ رای
    ارسال یک پاسخ

    آدرس ایمیل شما منتشر نخواهد شد.