Ilo порт что это

Что такое ILO порт

При помощи веб-интерфейса сервер можно отправить в перезагрузку, посмотреть его статус и получить управление сервером при помощиJAVA-апплета. А вот тут есть один тонкий момент. По некой причине данный апплет в браузере работать отказывается, но нашлось решение (хоть и работающее через раз, в определённые фазы луны). Чтобы таки запустить данного JAVA приложение, нам нужно его скачать себе на компьютер. Для этого лезем в код страницы, на которой должна была располагаться консоль и ищем текст JAR. В нашем случае файл назывался M2.JAR. И так, после IP-адреса нашего ILO дописываем название файла. Например, 10.10.10.10/M2.JAR. Файл должен начать скачиваться. И здесь нас поджидает ещё одна незадача. Данное приложение работает не всегда. Точную закономерность установить не удалось, однако есть предположение, что работает оно только с JAVA ниже версии 1.6u29. Соответственно, находим «старую» JAVA и через командную строку переходим в папку с ней. Затем вводим команду java -jar M2.JAR. Открывается окошко, куда вводим IP ILO интерфейса (НЕ СЕРВЕРА!), имя пользователя и пароль.

Версии ILO

В серверах HP ProLiant Gen8 и Gen9 уже используется ILO 4 в качестве порта управления. Тут она представлена с дискретным чипом ARM на физическом уровне, он архитектурно независим от серверного CPU, из-за того, что подключен напрямую к шине PCI-Express. Прошивка хранится на дискретном флеш-чипе, что позволяет интерфейсу ILO 4 быть работоспособным когда сервер отключен. Но есть огромное но, есть операционная система от компании RTOS GreenHills Integrity, которая почему-то открывала на прямую доступ в интернет некоторым интерфейсам iLO 4. Логично, что добрые люди из интернета с радостью отыскивают такие сервера и не против посмотреть, что на них расположено.

При атаке они переполняют heap-буфер при обработке HTTP-заголовка. В момент, когда новый клиент подключается к web-серверу, один из четырех потоков обрабатывает соединение и начинает анализ HTTP-запроса. Обработка производится функцией, поочередно считывающей каждую строку, идентифицируя и анализируя таким образом возможные варианты HTTP-заголовка. Основная проблема возникает при обработке заголовка соединения функцией sscanf, которая вызывается небезопасной строкой.

Соответственно, при обработке сверхдлинного заголовка соединения возможно переполнение буфера и выполнение произвольного кода. В Hewlett Packard подчеркивают, что угроза не является лишь теоретически возможной. Известно, что выявившие уязвимость специалисты получили таким образом доступ к управлению сервером. ILO 5 актуальна на 4 февраля 2019 года и имеет версию 1.40.

Существует несколько API для взаимодействия с HP iLO:

• Perl: Net::ILO
• Python: python-hpilo
• Ruby: ILOrb
• Powershell: HPE Scripting Tools for Windows Powershell

Вот так вот выглядит веб-интерфейс при подключении к порту управления ILO 4 на Prolient DL380 Gen9. Тут вы на основном дашборде увидите сводную системную информацию:

• Поколение сервера
• UUID
• Серийный номер
• Версию System ROM
• Дату System ROM
• Тип лицензии
• Версию прошивки и ее дату выпуска
• Статус состояния хоста

Загрузить последние версии ILO прошивок вы можете на сайте производителя:

https://support.hpe.com/hpesc/public/home/driverHome?sp4ts.oid=1009143853

Или же использовать SPP диски обновления от HP, где очень удобно все обновить за один подход, но из минусов этого метода, то что ISO образа очень объемные.

Популярные Похожие записи:

• Ошибка someone is currently logged into the APC
• Как узнать, нуждается ли удаленный сервер в перезагрузке
• Как сделать 301 редирект на McHost
• Windows не удается подключиться к принтеру, решаем за минуту
• Ошибка RDS: Cannot get role and feature data
• Отличия Global Hot Spare и Dedicated Hot Spare

Как зайти в ILO 4 в серверах HP Gen8 и Gen9

В этом видео разберем, как подключиться к веб-интерфейсу ILO 4 в серверах HP Gen8 и Gen9.

ILO (Integrated Lights Out) — это встроенная в сервер утилита для удаленного управления сервером HP. С помощью этой утилиты можно легко управлять сервером, проверять статус всех компонентов, выявлять критические ошибки и при этом не нужно находиться рядом с сервером. В общем, это очень удобная штука для каждого сисадмина.

00:00 ​ — Интро
00:29 ​ — Как подлючить порт ILO к сети
00:41 ​ — IP-адрес ILO через DHCP сервер
01:12 ​ — Где найти IP-адрес ILO
01:20 ​ — Как присвоить IP-адрес ILO вручную
03:04 ​ — Как зайти в ILO?
03:19 ​ — Где найти логин и пароль для ILO

Что такое ILO порт

В данной заметке хочу рассказать и для себя зафиксировать такой вопрос,ч то такое ILO и MSM порты.

Integrated Lights-Out — механизм управления серверами в условиях отсутствия физического доступа к ним. Применяется фирмой Hewlett Packard для всех своих серверов (кроме серверов 100 серии до марта 2009 года (до G6)). Это некое устройство, которое по функционалу схоже с KVM. Оно позволяет получить доступ к серверу даже тогда, когда «отвалился» основной интерфейс. У ILOсвой IP-адрес и попасть на него можно прямо через браузер. Как настроить ILO управление на сервере HP dl380 g7 Что такое ILO порт

Обзор HPE iLO 5

Управление серверами в центре обработки данных и в любой точке мира может быть сложной задачей, если у вас нет соответствующих инструментов и решений. Integrated Lights-Out (iLO) — это один из внеполосных (OOB) методов управления серверами и сетевым оборудованием. iLO — это встроенная технология, которая поставляется на серверах HPE ProLiant и предоставляет несколько способов настройки, мониторинга и обновления серверов HPE из удаленного местоположения.

iLO — это основа интеллекта серверов HPE. Эта технология представляет собой комбинацию iLO ASIC, которая является частью серверной платы, и встроенного программного обеспечения, которое обеспечивает ASIC. У iLO есть выделенное сетевое соединение и IP-адрес, что позволяет процессору управления регистрировать имя своего устройства в DNS и Windows Internet Naming Service (WINS). Статическая IP-конфигурация также поддерживается. HPE iLO для ProLiant предоставляет выбор между двумя способами сетевого подключения для доступа ко всем функциям через выделенное подключение или общий сетевой порт.

В разных поколениях серверов ProLiant используются разные версии ASIC iLO. Мы сделали обзор iLO 4 пару лет назад, а также обновление прошивки iLO 4 2.70, выпущенное в начале этого года. Эта версия была доступна для серверов ProLiant Gen8 и Gen9. На этот раз мы сосредоточимся на iLO 5 и его последнем обновлении прошивки v1.40, доступном на серверах ProLiant Gen10. Также для этого обзора мы используем лицензию iLO Advanced.

В экосистеме функции iLO, повышающие производительность администратора сервера, доступны через дополнительные лицензии. В версии iLO 5 Firmware v1.40 расширенная лицензия iLO включает все лицензированные функции. Вот некоторые из этих последних версий, которые поддерживает HPE:

Советник по производительности рабочей нагрузки. Чтобы отслеживать производительность вашего сервера и давать вам советы по настройке в режиме реального времени для выбора настроек прошивки.

Панель инструментов безопасности iLO. Он сообщит, может ли ваш сервер HPE ProLiant подвергаться какой-либо угрозе безопасности.

Блокировка конфигурации сервера. Позволяет заблокировать конфигурацию системы с помощью пароля BIOS, как только она будет готова к транспортировке.

Все функции iLO 5 Firmware версии v1.40:

• Функции, для которых ранее требовался выпуск iLO Advanced Premium Security, теперь можно использовать с лицензией iLO Advanced.
• Панель мониторинга безопасности — отображает состояние важных функций безопасности, общее состояние безопасности системы и текущую конфигурацию для функций состояния безопасности и блокировки конфигурации сервера.
• Безопасное стирание одной кнопкой с помощью интеллектуальной подготовки, предназначенное для вывода из эксплуатации / переназначения серверов
• Поддержка ключевых менеджеров Gemalto SafeNet и SafeNet AT
• Функциональность виртуальной сетевой карты, обеспечивающая безопасный аутентифицированный доступ iLO из операционной системы
• Настройки LDAP / Directory, настраиваемые через Redfish
• Политика понижения прошивки — определяет, как iLO обрабатывает запросы на понижение версии прошивки, которые можно обновить через iLO
• NVMe индикатор уровня износа
• Возможность редактировать Windows обслуживания в разделе «Прошивка и программное обеспечение ОС»
• Функция правил сложности пароля
• Включить / отключить наложение видео, показывающего сводку работоспособности сервера
• Блокировка конфигурации сервера включена через BIOS
• Workload Performance Advisor — предоставляет рекомендации по настройке сервера для повышения производительности сервера.

Характеристики

• Процессор Встроенное ядро процессора ARM, работающее на частоте 800 МГц
• Архитектура PCI Express на основе работоспособности и удаленного управления ASIC
• Обновляемость Обновляемая прошивка VIA flash ROM
• Поддержка видео 1920 x 1200 (32 б.п.)
• Интерфейсы HPE iLO для выделенного сетевого подключения (10/100/1000 Мбит / с) в стойках, вышках и системах SL.
• Совместное сетевое соединение HPE iLO (10/100/1000 Мбит / с) в стойке, вышке и системах SL
• Сетевое подключение HPE iLO на блейд-серверах (100 Мбит / с) к бортовому администратору (с восходящей линией связи 10/100/1000 Мбит / с) в блейд-системах
• Сетевое соединение HPE iLO на вычислительных модулях Synergy (1000 Мбит / с) с менеджером корпуса
• Веб-интерфейс iLO 5

iLO предоставляет удаленную веб-консоль, которую можно использовать для удаленного администрирования сервера. Согласованный графический интерфейс для настройки независимо от операционной системы хоста. Помимо всех вышеперечисленных новых функций, включенных в iLO 5, веб-консоль, пожалуй, является наиболее заметным изменением по сравнению со своим предшественником, iLO 4. Эта новая версия iLO демонстрирует современный и интуитивно понятный интерфейс веб-браузера.

Другие способы управления iLO 5 — использование удаленной консоли, сценариев настройки и управления XML, SMASH CLP или API-интерфейса iLO RESTful. В этом обзоре мы сосредоточимся на веб-интерфейсе iLO, пытаясь охватить все варианты и страницы. Веб-интерфейс iLO требует, чтобы браузер использовал клиентский JavaScript. Кроме того, Cookies, всплывающие окна и TLS должны быть включены.

Чтобы получить доступ к веб-интерфейсу, сначала необходимо войти в систему, используя имя хоста iLO или IP-адрес. Затем введите учетные данные пользователя и пароль.

Интерфейс организован с навигационным деревом в левой панели. Вы можете щелкнуть элемент дерева, а затем щелкнуть название вкладки, которую хотите просмотреть. Первая страница веб-интерфейса, которую мы видим, — это вкладка «Обзор» в разделе «Информация». Здесь мы видим общую и самую актуальную информацию о iLO и серверах. Справа вверху мы видим значки элементов управления iLO для быстрого доступа к параметрам Power, UID, Language, Health, User и Help. В левой кнопке с iLO 5 появилось новое миниатюра веб-консоли, полезная для того, чтобы взглянуть на активный сервер перед удаленным доступом к нему.

На новой вкладке «Панель мониторинга безопасности», включенной в iLO 5, отображаются состояние основных функций безопасности, общее состояние безопасности системы, а также текущая конфигурация для функций «Состояние безопасности» и «Блокировка конфигурации сервера». Вы можете использовать панель мониторинга для оценки вашей конфигурации на предмет потенциальных рисков, а также можете игнорировать параметры функций безопасности. На этой странице можно проанализировать почти все лучшие рекомендации по безопасности от HPE iLO.

В разделе «Информация» мы можем видеть другие вкладки, в том числе «Список сеансов», «Журнал событий iLO», «Журнал интегрированного управления», «Журнал активной системы здравоохранения» и «Диагностика». Последняя страница — страница диагностики — отображает результаты самопроверки iLO и позволяет сбросить iLO.

Следующей опцией в дереве навигации является Информация о системе, здесь, на первой странице (cостояние) cводка, отображается состояние отслеживаемых подсистем и устройств. Вы должны держать систему включенной, чтобы видеть обновленную информацию о здоровье; в противном случае представленная информация относится к последнему отключению питания. Это требование относится ко всем страницам в cистемной информации.

На странице Информация о процессоре мы можем найти доступные слоты процессора, тип процессора, установленного в каждом слоте, и сводную информацию о подсистеме процессора.

На странице Информация о памяти мы можем увидеть сводную информацию о системной памяти.

Следующая страница, на которую нужно взглянуть, — это информация NIC. Здесь информация обновляется только тогда, когда сервер включен и POST завершен. IP-адрес сервера, сетевые адаптеры и состояние сетевой карты сервера отображаются, только если на сервере установлена и запущена служба безагентного управления (AMS).

На странице инвентаризации устройств мы нашли информацию об устройствах, установленных на сервере. Мы можем настроить параметры обнаружения, чтобы показывать устройства для всех слотов адаптеров или для одного слота.

На странице «Хранилище» отображается информация о контроллере SAS/SATA, но только в том случае, если AMS установлена и запущена на сервере. Кроме того, информация здесь зависит от конфигурации вашего хранилища.

Прокручивая страницу «Хранилище», мы можем увидеть дополнительную информацию, в нашем случае, информацию о контроллере NVM Express.

Двигаясь вниз по дереву навигации, мы нашли прошивку и программное обеспечение ОС. На странице (установленной) прошивки мы видим информацию о прошивке для различных компонентов сервера. Если сервер выключен, информация на этой странице актуальна на момент последнего выключения. Другие страницы из Программно-аппаратного обеспечения и ОС включают в себя программное обеспечение, окна обслуживания, репозиторий iLO, наборы установки и очередь установки.

Следующая опция из дерева навигации — iLO Federation. Сервер может обнаружить другие процессоры iLO несколькими способами, включая многоадресную. Здесь вы можете настроить параметры группы и многоадресной рассылки iLO Federation, а iLo Federation поможет вам в массовом масштабе управлять серверами. Другие страницы в разделе «Федерация iLO» включают представление нескольких систем, отображение нескольких систем, групповые виртуальные носители, групповое питание, параметры питания группы, обновление прошивки группы, групповое лицензирование и конфигурацию группы.

Теперь перейдем к опции Remote Console & Media. ILO Remote Console может использоваться для удаленного доступа к графическому дисплею, клавиатуре и мыши хост-сервера. Это одна из ключевых особенностей iLO. На странице запуска вы можете выбрать, какую опцию использовать для запуска удаленной консоли. Возможные варианты: консоль .NET, консоль HMTL 5, Java IRC и приложение HEP iLO Mobile.

Страница «Виртуальный носитель» позволяет просматривать или извлекать локальные носители, включая физические диски, локальные файлы изображений и виртуальные папки.

Страница горячих клавиш позволяет вам определить до шести горячих клавиш для использования во время сеансов удаленной консоли. Это отличное дополнение к удаленному управлению.

Последняя страница в разделе «Удаленная консоль и носитель», «Безопасность», позволяет настроить параметры безопасности удаленной консоли.

Из Power & Thermal мы видим некоторые интересные функции. В разделе «Виртуальная кнопка питания» на странице «Питание сервера» отображается текущее состояние питания сервера, а также параметры для удаленного управления питанием сервера. Здесь вы можете выполнить постепенное отключение питания, принудительное отключение питания, принудительное выключение или перезагрузку системы. Вы также можете настроить некоторые параметры восстановления питания системы. Полезно для восстановления системы после сбоя ОС или для решения конкретных проблем с оборудованием.

Следующая страница, «Измеритель мощности», отображает недавнее потребление энергии сервером. Данные графика очищаются при сбросе iLO или при отключении питания сервера.

Страница Power Settings позволяет вам просматривать и контролировать функции управления питанием сервера.

Информация, отображаемая на странице информации о питании, зависит от типа сервера. В нашем случае это показывает блок питания

Со страницы охлаждения мы видим информацию о вентиляторах сервера. Важной информацией здесь является состояние здоровья вентилятора и скорость в процентах.

На странице «Температуры» мы можем оценить современный график температур, который можно переключать с 3D на 2D. Этот график возможен благодаря всем датчикам температуры внутри сервера.

Следующие параметры в дереве навигации — это выделенный сетевой порт iLO и общий сетевой порт iLO. В зависимости от конфигурации вашей сети, вы должны нажать на одну из них. Здесь вы можете увидеть страницы сводная информация о сети, Общие, IPv4, IPv6 и SNTP.

Следующая опция в Remote Support — это встроенная функция удаленной поддержки HPE iLO 5, которая позволяет регистрировать поддерживаемые серверы для удаленной поддержки HPE. Здесь мы можем найти страницы регистрация, сервисные мероприятия и сбор данных.

Под опцией Администрирование в дереве навигации мы можем управлять учетными записями пользователей и группами каталогов. Кроме того, настройте порядок загрузки серверных устройств, настройте и управляйте лицензией и ключами, измените язык, выполните поиск обновлений встроенного ПО, а также выполните резервное копирование и восстановление.

Следующая опция — Безопасность. На первой странице «Настройка доступа» мы видим общую информацию о безопасности для сервера, сети, iLO и службы учетных записей. Другие конфигурации и параметры в разделе «Безопасность» включают порт службы iLO, ключ Secure Shell, сопоставления сертификатов, CAC/Smartcard, сертификат SSL, каталог, шифрование, единый вход HPE и баннер безопасности входа.

Двигаясь вниз по дереву навигации, у нас есть опция «Управление». В разделе «Управление» просмотрите и настройте параметры SNMP, AlertMail и удаленный системный журнал.

Последний параметр в дереве навигации — интеллектуальная подготовка. Здесь вы можете получить доступ к программному обеспечению для настройки сервера HPE (веб-интерфейс), чтобы выполнить развертывание операционной системы и просмотреть подробные сведения о конфигурации оборудования.

Заключение

HPE iLO 5 — это еще и мощная опция управления, которая значительно усовершенствована по сравнению с предшествующей моделью iLO 4. iLO уже более десяти лет является лидером в предоставлении возможностей управления встроенными серверами для серверов. Он выводит управление удаленным сервером на новый уровень. Благодаря процессору, встроенному в системные платы серверов HPE ProLiant, решение обеспечивает безопасный мониторинг и управление серверами из удаленных мест. Серверы ProLiant получили преимущества от iLO для нескольких поколений, а микропрограммное обеспечение распространилось по всей линейке серверов HPE.

В последней версии iLO 5 добавляет некоторые дополнительные функции безопасности, которые помогают защитить серверы от угроз, которые могут возникнуть в программном обеспечении безопасности. Кроме того, его новый веб-интерфейс делает все администрирование очень простым, с привлекательным дизайном, который поддерживает несколько способов удаленного доступа. Расширенная лицензия включает новые функции, такие как Workload Performance Advisor, iLO Security Dashboard и Lock Configuration Server, что делает iLO комплексным решением для управления для всех организаций, работающих с облачной инфраструктурой и вычислительными технологиями.