술이 2023-01

IPMI 같은건 외부노출되면 위험하기 때문에 VPN 같은걸 사용하는걸 추천합니다.
그리고 WEB은 접속했다고 한들 IKVM 은 스트리밍 방식이라 다른포트를 사용할수도 있습니다.

최만용 2023-01

일단 외부망에서 IPMI 로그인 화면이 보여야 하는데 시간만 끌다가 안나오네요... 답답합니다.
NAS를 깔아둔 다른 포트는 잘 접속이 되는걸 보면, 포트포워딩 설정 방식도 틀리지 않은것 같은데요..

술이 2023-01

델같은 경우 원격콘솔 별도의 포트를 사용합니다. 확인해보니 Active Viewer 25513 쓰네요. 자바 방식또한 다른포트를 쓸거 같네요.
소켓방식이라면 포트포워딩으로 대부분 될건데 스트리밍 방식들은 NAT하단 포트포워딩이 지원 안할수도 있습니다.

박문형 2023-01

외부망용 IPMI 라이센스 키는 처음 들어봅니다..

슈퍼마이크로 IPMI는 BIOS 업데이트 메뉴를 활성화 하지 않고 나오는데 그것을 활성화 하는 KEY는 판매하는 것으로 알고 있습니다..

그리고 IPMI 매뉴안에 보안이나 그런 몇가지 네트워크 셋팅도 있는 것으로 아는데 그 쪽을 확인해보신다던지

IPMI 네트워크와 동일 네트워크에 동작하는 컴퓨터가 있다면 거기에 원격 접속해서 슈퍼마이크로 서버 IPMI를 여는 방법도 있습니다..

https://kyumdoctor.tistory.com/89

찾아보니 전체적인 기능을 사용하려면 라이센스 구매를 해야겠네요..


https://xetown.com/topics/1179339

623 포트도 확인해보세요..

술이 2023-01

인텔도 마찬가지더라구요. iKVM은 라이센스 있어야 되는걸로...

최만용 2023-01

감사드립니다.
내부망에서는 IPMI접속이 아주 잘 됩니다.
그런데 외부망에서는 시간만 끌다가 접속화면이 안나오네요... 

같은 시스템의 NAS는 잘 접속이 되는걸 보면,
아무래도 IPMI에서 외부망 접속 지원을 안하는거 같습니다. (이 보도의 IPMI는 처음 사용이라서 내부망에서 초기 ADMIN/ADMIN 으로 접속했구요)
찾아보니 라이센스 키를 구매해야 외부망 원격접속이 되는듯 합니다..

WOL 등도 좀 수월히 사용할 수 있겠다 했는데...좋다가 말았네요..^^

제온프로 2023-01

이런 경우 대부분 관리서버를 두고..
거기에 서버들을 모두 묶어 두고..

원격지에서 그 관리서버에 접속하여
모든 서버의 IPMI를 접속합니다.

박문형 2023-01

이거 먹힐지 모르겠는데..

https://techblog.jeppson.org/2018/12/generate-supermicro-ipmi-license/

https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/

옛날 것은 이런 식으로 크랙킹했나 봅니다..

supermicro ipmi oob license 라고 구글링하면 몇개 나옵니다..

최만용 2023-01

오, 감사드립니다.
바로 해보겠습니다 ~

최만용 2023-01

에고.. key는 activated 되었다고 나오나, 여전히 외부망 접속은 안되는군요..ㅜㅜ
그것이 문제는 아니었나 봅니다.

IPMI세팅에서 보안?이나 다른 특별한것은 건드린것도 없고, 보이지도 않는데요...
WEB PORT만 기존 80에서 다른것으로 변경해 주었을 뿐인데... 접속이 거부되었다고 뜨면서 안됩니다.
뭐가 문제인지 모르겠네요..ㅎㅎ

이선호 2023-01

ipmi가 접속이 안된다면 포트포워딩 쪽 문제일 가능성이 제일 높습니다. 일단 ipmi에서 SSL redirection을 끄고 포트포워딩 조건 중 겹치는 부분이 있는지 살펴보시기 바랍니다

본사에 슈마만 10대 넘게 사용중입니다.

최만용 2023-01

덕분에 잘 해결되었습니다.
한가지, SSL redirection을 끄는것은 꼭 필요한 것인지요?  잘 모르지만 뭔가 보안에 필요한 항목이 아닌가 싶어서요..

이선호 2023-01

SSL Redirection은 http 접속시 https (보안연결)으로 전환해주는 것입니다.
내부망에서는 굳이 필요 없고, 외부망에서는 있으면 좋습니다. 다만 80포트가 아닌 다른 포트를 사용하고 신뢰할 수 있는 네트워크 위주로 사용한다면 (테더링 등) 크게 문제는 없습니다.

또한 기본 admin 계정은 비활성화 하시고, 다른 id를 만들어서 사용하시는게 좋습니다.

최만용 2023-01

감사합니다.  저도 다시 사용으로 해 보겠습니다. 자꾸 되었다 안되었다 해서 좀 걱정이 됩니다만...

한가지, 기본 ADMIN 계정은 옵션에서 비활성화가 아예 안되는데요...방법이 없을까요?
신규 계정은 생성이 되었습니다만...

이선호 2023-01

ADMIN 계정 이름을 변경하시면 됩니다.

최만용 2023-01

아~~ 이렇게 간단한것을...ㅜㅜ
변경했습니다.  감사합니다.ㅎㅎ

제온프로 2023-01

참고하세요///
IPMI 포트 오픈...  방화벽.공유기를 넘어가려면 포트포워딩 필수.

Remote Console tasks including IPMI
Purpose             Port number
IPMI                         623
Virtual media               623
KVM Console               2937
Console access (SSH) to virtual media         5120

최만용 2023-01

고수 선배님들의 조언덕에 잘 해결되었습니다.^^
공유기의 포트포워딩이 조금 잘못 설정되어 있는걸 찾아서 수정했더니 잘 되는군요.
이제 좀더 수월하게 관리가 될것 같고, ipmi가 다양한 기능이 많은데 좀 더 공부해보면 많은 도움이 될것 같습니다
역시 2CPU~!  감사합니다.~

역시나 외부에서 IPMI접속은 위험한거 같아서...VPN?을 사용해서 이용하면 된다고 하는데,
이걸 할줄 모르니 또 공부를 해야 겠네요... 으으...^^