안녕Ȣ16;세요,
IPMI를 사용해 보고 1080;습니다.
그런데, 포트포워딩1012; 모.160; 해 1452;었lj16;데도 외ǥ12; 네트워크에서lj16; 원ᅄ1; 1217;속1060; 안.104;lj16; 군요...ㅜㅜ
찾아보니 IPMI 라1060;센스 KEY라lj16;,152; 팔Nj12;데,
슈마 IPMI를 외ǥ12;ኖ1;에서 원ᅄ1;1217;속Ȣ16;/140;면(WEB) 1060; 라1060;센스 KEY를 구매해야 Ȣ16;lj16;1648;요?
외ǥ12;ኖ1;에서 원ᅄ1;1217;속1060; .104;면 Power on/off와 상태모니터링 መ1; 아1452; 1339;1012;,163; 같1008;데
도무1648; .104;1648;를 않아서 1656;문드립니다.
감사합니다.
그리고 WEB은 접속했다고 한들 IKVM 은 스트리밍 방식이라 다른포트를 사용할수도 있습니다.
NAS를 깔아둔 다른 포트는 잘 접속이 되는걸 보면, 포트포워딩 설정 방식도 틀리지 않은것 같은데요..
소켓방식이라면 포트포워딩으로 대부분 될건데 스트리밍 방식들은 NAT하단 포트포워딩이 지원 안할수도 있습니다.
슈퍼마이크로 IPMI는 BIOS 업데이트 메뉴를 활성화 하지 않고 나오는데 그것을 활성화 하는 KEY는 판매하는 것으로 알고 있습니다..
그리고 IPMI 매뉴안에 보안이나 그런 몇가지 네트워크 셋팅도 있는 것으로 아는데 그 쪽을 확인해보신다던지
IPMI 네트워크와 동일 네트워크에 동작하는 컴퓨터가 있다면 거기에 원격 접속해서 슈퍼마이크로 서버 IPMI를 여는 방법도 있습니다..
https://kyumdoctor.tistory.com/89
찾아보니 전체적인 기능을 사용하려면 라이센스 구매를 해야겠네요..
https://xetown.com/topics/1179339
623 포트도 확인해보세요..
내부망에서는 IPMI접속이 아주 잘 됩니다.
그런데 외부망에서는 시간만 끌다가 접속화면이 안나오네요...
같은 시스템의 NAS는 잘 접속이 되는걸 보면,
아무래도 IPMI에서 외부망 접속 지원을 안하는거 같습니다. (이 보도의 IPMI는 처음 사용이라서 내부망에서 초기 ADMIN/ADMIN 으로 접속했구요)
찾아보니 라이센스 키를 구매해야 외부망 원격접속이 되는듯 합니다..
WOL 등도 좀 수월히 사용할 수 있겠다 했는데...좋다가 말았네요..^^
거기에 서버들을 모두 묶어 두고..
원격지에서 그 관리서버에 접속하여
모든 서버의 IPMI를 접속합니다.
https://techblog.jeppson.org/2018/12/generate-supermicro-ipmi-license/
https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/
옛날 것은 이런 식으로 크랙킹했나 봅니다..
supermicro ipmi oob license 라고 구글링하면 몇개 나옵니다..
바로 해보겠습니다 ~
그것이 문제는 아니었나 봅니다.
IPMI세팅에서 보안?이나 다른 특별한것은 건드린것도 없고, 보이지도 않는데요...
WEB PORT만 기존 80에서 다른것으로 변경해 주었을 뿐인데... 접속이 거부되었다고 뜨면서 안됩니다.
뭐가 문제인지 모르겠네요..ㅎㅎ
본사에 슈마만 10대 넘게 사용중입니다.
한가지, SSL redirection을 끄는것은 꼭 필요한 것인지요? 잘 모르지만 뭔가 보안에 필요한 항목이 아닌가 싶어서요..
내부망에서는 굳이 필요 없고, 외부망에서는 있으면 좋습니다. 다만 80포트가 아닌 다른 포트를 사용하고 신뢰할 수 있는 네트워크 위주로 사용한다면 (테더링 등) 크게 문제는 없습니다.
또한 기본 admin 계정은 비활성화 하시고, 다른 id를 만들어서 사용하시는게 좋습니다.
한가지, 기본 ADMIN 계정은 옵션에서 비활성화가 아예 안되는데요...방법이 없을까요?
신규 계정은 생성이 되었습니다만...
변경했습니다. 감사합니다.ㅎㅎ
IPMI 포트 오픈... 방화벽.공유기를 넘어가려면 포트포워딩 필수.
Remote Console tasks including IPMI
Purpose Port number
IPMI 623
Virtual media 623
KVM Console 2937
Console access (SSH) to virtual media 5120
공유기의 포트포워딩이 조금 잘못 설정되어 있는걸 찾아서 수정했더니 잘 되는군요.
이제 좀더 수월하게 관리가 될것 같고, ipmi가 다양한 기능이 많은데 좀 더 공부해보면 많은 도움이 될것 같습니다
역시 2CPU~! 감사합니다.~
역시나 외부에서 IPMI접속은 위험한거 같아서...VPN?을 사용해서 이용하면 된다고 하는데,
이걸 할줄 모르니 또 공부를 해야 겠네요... 으으...^^