Çok uzun zaman önce, benim için yeni sunucular denemek için mesafeye gittim süper mikro ek bir arayüz kullanmak isteyen kontrolör yok IPMI... Bu yazıda, Supermciro sunucularında IPMI kurmanın ana noktalarını bulmaya çalışacağım, IPMI arayüzü için ana menü öğelerini göstereceğim ve ayrıca size ek yardımcı programlar, komutlar ve ek bir ipmi için sunucuyu izlemenin yolları hakkında bilgi vereceğim. .

IPMI(Akıllı Platform Yönetim Arayüzü), donanıma kesintisiz olarak eklenen ve yazılımın sunucu platformları için güvenliği sağlanmış, otonom izleme ve yönetim işlevleri için bir işlev olan akıllı bir platform yönetim arabirimidir. (Resmi dzherel'den alınan bilgiler). IPMI, işletim sisteminde, BIOS'ta, CPU'da yer almayan ve uzaktan kontrol edilen fiziksel varlıklara izin veren bir okremogo sunucu denetleyicisi görünümünde uygulanır.

IPMI konsolunun ilk konfigürasyonu ve arayüz bilgisi

IPMI kurulumu, BIOS'a girilmesi gereken IP adresi ve arayüz ayarlarından yapılır. Sunucu ofiste kuruluysa, bir dizi IP adresi olabilir, mülkiyetiniz veri merkezinde bulunuyorsa, şarkı söyleyerek statik bir IP adresi vikoristovuet.

BIOS'taki Supermicro sunucularında, " tuşuna basarak yiyebilirsiniz. del"Sunucu kilitlendiğinde hile yapmayacağım ve doğrudan BIOS'un arayüzüne gideceğim.

Ekran görüntüsüne tıklarsanız, IPMI menü maddesine gittim ve arayüz için Lan yapılandırma seçeneğini etkinleştirdim (IPMI Lan Yapılandırmasını Güncelle = Evet, Yapılandırma Adresi Kaynağı = Statik), IP adresi, şifre maskesi ve varsayılan ağ geçidini belirterek.

Düğmeye basarak ayarlamayı zastosuvati yapabilirsiniz F4, Sunucunun ne için yeniden etkinleştirileceği.

Her şeyi doğru yaptıysanız, tarayıcıya girdiniz, IPMI IP arayüzü için talimatlar, yetkilendirmeyi göreceksiniz:

Şimdi ana noktalardan geçeceğiz.

Yeni bir sunucu satın alırken, IPMI'de ayrıca koristuvach vardır. YÖNETİCİşifre ile YÖNETİCİ Verilen verilerle aynıyız ve yazıyoruz. Her zaman yeni bir koristuvach kurmanızı öneririm ve şifreyi değiştirmek için standart şifreyi kullanabilirsiniz. Menüden yeni bir koristuvach oluşturabilir veya mevcut olanlardan şifreleri / ayrıcalıkları hatırlayabilirsiniz. Yapılandırma -> Kullanıcılar.

IPMI arayüzünün yeniden başlatılması menüden yapılabilir Bakım -> Ünite Sıfırlama.

Sunucuya kurulum için işletim sistemi görüntüsüne Montuvannya iso, menüyü ziyaret edin Sanal Ortam -> CD-ROM Görüntüsü.

Benim için işletim sistemi görüntüleri, IPMI sunucularıyla aynı arabirimde Samba sunucularında depolanıyor. Samba sunucusunun adresini belirteceğim, ISO görüntüsünü monte ettiğim işletim sisteminden kurulum ISO görüntüsüne gideceğim ve işletim sisteminin kurulumuna devam edeceğim.

Viluchenu graph_ichnu Java sunucu konsolu ( IP üzerinden KVM) aracılığıyla görüntülenebilir Uzaktan Kontrol -> Konsol Yeniden Yönlendirme.

Konsol bir bütün olarak kullanışlı, işletim sistemini kurduktan hemen sonra, sunuculu robotlar için vikorist ssh istemcisini arayacağım. Bazı anlarda, eğer yazık değilse, örneğin bir sorununuz yoksa, sunucuda bir ağınız bile yok. Uzak Konsolun kendisi yardım etmeli ve gelmelidir.

Çoğu konsolda Niyakikh okremikh nalashtuvan robiti gerekli değildir, onu mahrum etmek istiyorum, ancak menüden wiklicate edebileceğiniz gibi klavyeyi uyandıracağım Sanal Ortam -> Sanal Klavye.

Bu sevinç. SUpermicro sunucularıyla önemsiz robotlar yazarken kabul edilemez bir hata buldum. Centos 7 işletim sistemini kurarken ve üzerine KVM kurarken, Uzak Konsolu kullanma yeteneği kaybolur. Sunucuyu kilitlenme sürecinde bırakın, konsol görüntülenecektir ve Bios'a gidebilir veya kilitli işletim sistemi çekirdeğini indirebilirsiniz. Alle yak sadece işletim sistemi kilitlendi, konsoldaki video gitti. Deneylerin yardımıyla bana bir hata ile yardım edebildim. Parametreyi çekirdekteki kilitli nomodeset'e eklemek gerekir. İşletim sisteminin tam kurulumu için aşağıdaki komut gereklidir:

pis --args "nomodeset" --update-kernel / boot / vmlinuz-`uname -r`

Yazma, Uzak Konsol oldukça iyi.

SuperMicro'dan IPMICFG yardımcı programı aracılığıyla sunucu yönetimi

Sunucuları IPMI aracılığıyla yönetmek için SuperMicro şirketi güçlü bir yardımcı program geliştirdi IPMICFG.

Ek komutu kullanarak IPMICFG dosyasını kilitleyebilirsiniz:

wget ftp://ftp.supermicro.com/utility/IPMICFG/IPMICFG_1.30.0_build.190710.zip

Bu isimdeki buv dosyasının yayınlandığı tarihte, öneriler için SuperMicro deposuna gitmenizi tavsiye ederim. ftp://ftp.supermicro.com/utility/IPMICFG/ ve geçerli dosyanın URL'sini kopyalayın.

Yönetmen yakiy perebuvaєmo'ya Rozpakuєmo dosya indirmeleri:

ln -s /root/IPMI*/Linux/64bit/IPMICFG-Linux.x86_64 / usr / local / sbin / ipmicfg

Artık ipmicfg komutu (sembolik güç) yardımıyla programı çalıştırabiliriz. ipmicfg kullanımının temel işlevselliğini anlamak kolaydır.

ipmicfg -help komutunu görür görmez, yardımcı programda mevcut tüm parametrelerin bir listesini görüntüleyebiliriz.

Ana komutları yayınladı:

• ipmicfg -help - kullanım için ek güncelleme;
• ipmicfg -m - IPMI için akış IP'sini ve mac adreslerini görüntüleyin;
• ipmicfg -k - görüntü maskesinin yeniden görünümü;
• ipmicfg -g - verilen ağ geçidine bakın;
• ipmicfg -fd - IPMI fabrika ayarlarına döner;
• ipmicfg -user list - katlanmış koristuvachіv ve їkh privіleiv'e bir bakış.

IP adresini, maskesini ve ağ geçidini IPMI arayüzüne değiştirebilirsiniz:

• ipmicfg -m 192.168.1.200
• ipmicfg -k 255.255.255.0
• ipmicfg -g 192.168.1.1

Yeni bir IPMI anahtar deposu ve parola oluşturun:

ipmicfg -kullanıcı ekleme

Kullanım yardımı için sağlam olacaktır:

ipmicfg -user 6 testi 123456 4 ekle

Tim, testi 123456 şifresi ve yönetici ayrıcalıklarıyla kendisi kurdu.

Sistemdeki IPMI kilit taşlarının ve ayrıcalıklarının listesi şu komutlarla sağlanabilir:

• ipmicfg -kullanıcı listesi
• ipmicfg -kullanıcı yardımı

Yak zaten ekran görüntüsüne geri döndü, coristuvach testi kıvrımları.

IPMI parolasını değiştirmek (kaldırmak) için şu komutu kullanın:

ipmicfg -user setpwd

Bu yardımcı program için size birkaç izmarit vereceğim:

• ipmicfg -hostname - ipmi arayüzü için ana bilgisayar adını ayarlayın;

IPMI aracılığıyla ve IPMICFG yardımcı programını kullanarak SuperMicro sunucularındaki bakiyelerin izlenmesi

IPMI üzerinden SuperMicro sunucu izleme

IPMI aracılığıyla SuperMicro sunucusunun sıcaklığını izlemek kolaydır. Sunucu oturumları hakkında bilgi için Sistem -> Donanım Bilgileri'ne gidin.

İşlemci kampına göre bilgiler, operasyonel bellek ve hayranlar, Sunucu Sağlığı -> Sensör Okumaları sekmesini değiştirerek hayret edebilirsiniz.

Daha yumuşak bir bakış için, örneğin sıcaklıklar gibi görüntüleme sensörlerinin kategorilerini değiştirebilirsiniz:

Abo sensörleri yayıldı:

Yani yak Danimarka anı Sunucumuzda ne sıcaklık ne de başka bir sorun yoktur, tüm sensörler yeşil bölgede yer almaktadır. Sunucuda sıcaklık yükselir yükselmez veya diğerinde sorun olduğu anda yeşil dikdörtgenler kırmızı renge takılır ve sunucunuzu tersine çevirmek için bir sinyal görevi görür.

Ek yardımcı programlar için izleme ipmicfg

Yaşam bloklarının kampının yeniden inşası:

# Ipmicfg -pminfo

Öğe | Değer ---- | ----- Durum | (00h) Giriş Voltajı | 217,5 V Giriş Akımı | 1.06 A Ana Çıkış Gerilimi | 12.28 V Ana Çıkış Akımı | 17.93 A Sıcaklık 1 | 23C / 73F Sıcaklık 2 | 21C / 70F Fan 1 | 2064 RPM Fan 2 | 2032 RPM Ana Çıkış Gücü | 220 W Giriş Gücü | 228 W PMBus Revizyonu | 0x22 PWS Seri Numarası | P2K4FCH02LT0125 PWS Modül Numarası | PWS-2K04F-1R PWS Revizyonu | REV1.0 Mevcut Paylaşım Kontrolü | PEC hatası Öğe | Değer ---- | ----- Durum | (00h) Giriş Voltajı | 217,5 V Giriş Akımı | 1.09 A Ana Çıkış Gerilimi | 12.30 V Ana Çıkış Akımı | 18.09 A Sıcaklık 1 | 24C / 75F Sıcaklık 2 | 22C / 72F Fan 1 | 2064 RPM Fan 2 | 2064 RPM Ana Çıkış Gücü | 223 W Giriş Gücü | 234 W PMBus Revizyonu | 0x22 PWS Seri Numarası | P2K4FCH02LT0126 PWS Modül Numarası | PWS-2K04F-1R PWS Revizyonu | REV1.0 Mevcut Paylaşım Kontrolü | PEC hatası

Şu komutla işlemcinin sıcaklığına hayret edebilirsiniz:

ipmicfg -nm oemgettemp

Böylece fanı çalıştırmak için herhangi bir modda kendini değiştirmek ve gerekirse modu değiştirmek mümkündür.

Fanın yeniden yapılandırılması ve yapılandırma

# ipmicfg -fan

Mevcut Fan Hızı Modu [PUE2 Optimum Modu] Desteklenen Fan modları: 0: Standart 1: Tam 3: PUE2 Optimal 4: Ağır IO

Soğutucu robot modunda bir değişiklik: ipmicfg -fan İleri, ipmicfg -fan 3

IPMI sürümü ve bellenim hakkında bilgi:

# Ipmicfg -nm aygıt kimliği

Cihaz Kimliği = 50 saat Donanım Yazılımı Sürümü = 4.1.4.54 IPMI Sürümü = 2.000000 Üretici Kimliği = 57 01 00 Ürün Kimliği Küçük Ver = Greenlow platformu Uygulandı DCMI sürümü = DCMI uygulanmadı / etkinleştirildi Donanım yazılımı uygulandı sürümü = NM Revizyon 4.0 Görüntü İşareti = operasyonel görüntü 1 ham = 50 01 04 14 02 21 57 01 00 09 0b 04 05 40 01

ipmicfg -sdr komutuyla tüm sensörlere hayret edebilirim

Vivedennі mi bacimo, scho dodatkovі stovptsі, burada alt ve üst arasındaki sınırlar hakkında bilgi görüntülenir.

Bu nedenle, örneğin nagios'tan süreci izlemek ve otomatikleştirmek için kullanılabilecek az sayıda yardımcı program yoktur. IPMI robotlarında ana anların meta istatistiği olarak, verilen anda, ateş yakmaya başlamayacağız. Konuyu izlemeye bağladığınız anda bu konuya olan ilginizi gölgeleyebilirsiniz. Statty'nin senin için bir bayat gibi parlaması için minnettarım!

Mayıs ayında mevcut sunucuların mutlak çoğunluğu IPMI/BMC için sunucu yönetimi arayüzü mevcuttur. Daniy cihazı, ek protokol TCP / IP'nin arkasındaki sunucunun sanal klavyesine ve ekranına erişimdir. IPMI güvenliğinin mevcut geçmişi artık mevcut, saldırıları gerçekleştirmek için vektörler görülebilir sahte satış IPMI web sitesini ziyaret edin.

IPMI- spilkuvatisya ve scho press gibi özellikler, scho düzenler.
Tüm satıcılar, kırpmadan ve belirtmeden önce yeniden bağlanır.
Donanma- IPMI robotları için tse obgortka z zaliza. Ana bilgisayarın sensörlerinde dokunaçları olan tek kartlı bir bilgisayardır (çip üzerindeki sistem). Deri satıcısı kendisi seçer, ki bu doğaldır. Hewlett-Packard'ın (HP) Entegre Lights Out (iLO) ürününü inceleyeceğiz. HP iLO, bir BMC / IPMI ağ bağlantısıdır. Mevcut satıcıların kendi adları, salonda uygulamaları ve yazılımları vardır. Ale, kural olarak, gemide ARM ve Linux işlemcili tek kartlı bir bilgisayardır.
Bu eklentilerin ana işlevi, yöneticilerin hayatını daha basit ve manuel hale getirmektir: sunucuya çok fazla ihtiyaç duyulduğunu bilmek ve Sıfırla düğmesine basın / yeni bir sistem kurun / harikalar, bu da kaybolmaz. Artık IPMI / BMC'ye bağlanmak ve her şeyi bir bakışta güncellemek mümkün. O zamana kadar sıcaklık sensörlerinden bilgi kaldırma olasılığı vardır,
yaylar ve şimdiye kadar, bu yüzden elle yapılabilir.

YÖNETMEK

Kontrol decilka için arayüzler:
- web - arayüz (satıcının formunu kontrol edin);
- LAN üzerinden IPMI (UDP 623);
- s kurulu sistemler sunucuda (sürücüleri virobnik'ten yüklemek isteyenler için). Vikoristovuvaniy yazılımı: Windows için WMI, OpenlPMI, Linux için IPMLtool.

Web arayüzüyle ilgili her şey zoolojikti. Deri satıcısı virishuє'nin kendisi, yak vin viglyadaє ve yak yogo realizuvati'dir. Diğer ve üçüncü arayüzler benzerdir, ancak orta dişlidir. LAN üzerinden IPMI durumunda, tahmin edebileceğiniz gibi, komutlar sınırdan UDP bağlantı noktası 623'e iletilir. Kurulu sistemden, IPMI komutları ek bir dosya için gönderilir, add / dev / ipm iO, görünür. sürücüyü yükleyin. IPMI ile arabirim oluşturmak için standart yardımcı program, kullanımı çok kolay olduğu için GNU / Linux için IPMltool'dur.

SCHO PENTESTER IPMI / BMC

2013'ün önümüzdeki birkaç yılında yayınlanan IPMl / BMC'nin aciliyetinden bahsedenler için önemsiz, bu saatte daha da şişirme sistemleri olacak. Daha sık olarak, IPMI / BMC, ses sistemi aracılığıyla bilinebilir. Doğal olarak varto trimati benzeri sistemler ve çağrılar değil. Esas olarak, koku, dahili penetrasyon testleri sırasında oluşturulur. Bu tür sistemlerin kurban edilmesine yönelik bir saldırının geliştirilmesindeki en basit vektörlerden biri, ek IPMI / BMC'nin arkasındaki sunucunun “kurbanlaştırılması” dır.

IPMl / BMC'ye yönetici erişimi sonrası (uzakta gösterileceği gibi, garip), VirtualConsole (aka KVM) aracılığıyla bağlanabilir ve örneğin, kök parolayı bırakabilir veya ek bir LiveCD için yerel Windows'un karmasını boşaltabilirsiniz. . Şans becerisini pompaladığınızda, kötü konsolu kazanabilirsiniz, root'un oturumu kapatmayı unutmasıyla (hatta daha sık kullanabilirsiniz). Sanal makineler). Kendi emrinizde, IPMI kapatılabilir ve sistemin tekrar tekrar kurulması için sunucuya erişimi kapatabilirsiniz.
IPMI / BMC'ye işletim sistemi aracılığıyla erişim, maksimum ayrıcalıklar açıksa, bir şifre girmeden, böylece yetkilendirme gerekli değildir. Genel olarak, kötü niyetli kişi sadece IPMI / BMC yönetici hesabını açar. Sunucuya ikinci erişim ile IPML / BMC'ye gidin ve sağa çevirin. Vzagal, ana bilgisayar ile IPMI/BMC bağlantısı tam olarak kurulmamış. Hatalar ve özellikler için bir neoran alanıdır. Sunucularında uygulayan satıcıların sayısına bakacağım, "çok fazla dahili ışık" hakkında konuşabilirsiniz.

PUBLICHNI DOSLIDZHENYA

Dan Farmer'ı (DanFarmer) onurlandırarak IPMI ve Donanmanın güvenliğini ileriye taşımak. İkinci kez buna “Vantazhny cehenneme yolculuk” diyoruz. En iyi tsikavi'yi kötü an açısından görebiliriz.
Deng'in tavsiyesine uygun olarak, IPMI / BMC'nin zorlukları iki büyük kategoriye ayrılabilir:

· Virobnik'lerden özel hatalar (örneğin, web arayüzünün kolaylığı);
· IPMI protokolüne uygunluk.

Aşağıya kadar bir sürü tsikavogo çıkarmış olan Den'in hatırına.

BOŞ kimlik doğrulama

tarif etmek
Uyumluluk, kimlik doğrulamasını atlamanıza olanak tanır. Yalnızca IPMI 1.5'te bulunur. İşlem, yalnızca Kimlik Doğrulama Etkin seçeneğini etkinleştirerek ekinizi kontrol etme yeteneği verir. Privilei razriznyayayutsya en son satıcılarda, aynı zamanda maksimumda.

satıcı
- HP
- Dell
- Süper mikro.

solmak
Görüntülenen bağlantı noktası UDP 623, IPMI 1.5, kullanıcı adı.

Ipmtiool -A YOK H targetIP bmc kılavuzu

Şifre 0 ile IPMI Kimlik Doğrulaması Atlaması

tarif etmek
Uyumluluk, kimlik doğrulamasını atlamanıza olanak tanır. IPM sürüm I'de hata ortaya çıktı
2.0. Ts_y rev_z_ї virіshili dodati şifresinde. Talebin istismarı için
asalet girişi geçerli bölgesel kayıt ve asalet şifresinin ekseni bağlayıcı değil -
bunu söyleyebilirsin.

satıcı
- HP
- Dell
- Süper mikro.

solmak

Görüntülenen bağlantı noktası UDP 623, IPMI 2.0, kullanıcı adı.

Metasploit - yardımcı / tarayıcı / ipmi / ipmi_cipher_zero ipmitool -I lanplus -C 0 N targetIP -u Administrator P anypasswordburadaki kullanıcı listesi

IPMI 2.0 RAKP Kimlik Doğrulaması Uzaktan Parola Hash Alma

tarif etmek
Yetkisiz koristuvachev'in sahte Brutus için koristuvachev'in karma şifrelerini düzeltmesine izin verme zahmetsizliği. Hata, IPMI sürüm 2.0'ın özelliklerinde ortaya çıktı

satıcı
- HP
- Dell;
- Süper mikro.

UMOVI

Etkinleştirilmiş UDP bağlantı noktası 623, IPMI 2.0 ve kullanıcı oturumları.

Metasploit - yardımcı / tarayıcı / ipmi / ipmi_dumphashes http://fish2.com/ipmi/tools/rak-the-ripper.pl

IPMI Anonim Kimlik Doğrulama / Boş kullanıcı

tarif etmek
Boş kullanıcı olarak adlandırılır, ancak anonim kimlik doğrulama olarak adlandırılır. Bazıları farklı, bazıları var Cevaplar için boş kullanıcı / anonim - "" (boş satır). Null user derseniz şifre boş olabilir. Anonim kimlik doğrulama diyorsanız, yeni yöneticiye ve ATEN-Yazılımlı IPMI Chips'e geçin.
Den, kendi tarzında etkileyici. Ve Rapid7'nin asistanında boş kullanıcı hakkında hiçbir kelime yok.

satıcı:

HP
Dell
Supermicro (IPMI Chips'i ATEN-Yazılımıyla çalıştırın).

solmak

UDP bağlantı noktası 623'tür.

Metasploit - yardımcı / tarayıcı / ipmi / ipmi_dumphashes ipmitool -I lanplus H targetIP -U "" P "" kullanıcı listesi

Supermicro IPMI UPnP Güvenlik Açığı

tarif etmek
Supermicro, 1900 numaralı UDP bağlantı noktasında bir UPnP SSDP hizmetine sahiptir. Arabelleği yeniden başlatmak için kazanır.

satıcı
Süper mikro.

solmak
1900 numaralı bağlantı noktası tanıtıldı.

Metasploit istismarı / çoklu / upnp / libupnp _ssdp_overflow metasploit yardımcı / tarayıcı / upnp / ssdp_msearch

Supermicro IPMI Açık Metin Parolaları

tarif etmek
IPMI 2.0'ın özellikleri sizin için iyi olabilir, ancak burada, bariz görüntüleyiciden şifreleri almaktan suçlusunuz. Supermicro, bellenimde / nv / PSBlock veya / nv / PSStore dosyalarında bir kokuya sahiptir.
Ek olarak, Donanmanın Nuvoton WPCM450 üzerindeki uygulamalarında, ТСР-port 49152'de, direktör / nv'deki dosyaları, örneğin PSBlock, server.pem vb. okumanıza izin veren bir hizmet askıda kalır.

satıcı
Süper mikro.

solmak
Kabuk erişimi

Cat / nv / PSBlock yankı (GET / PSBlock "1 nc targetIP 49152

İhlal sürücüsünden "BOŞ kimlik doğrulama / Şifre О aracılığıyla IPMI Kimlik Doğrulaması Atlaması О", "IPMI 2.0 RAKP Kimlik Doğrulaması Uzak Parola Karması Alma", "IPMI Anonim Kimlik Doğrulama" - her şey IPMI belirtiminde yazılır.
Sunucular, kimlik doğrulama ve şifreleme mekanizmalarına vurgu yaparak, onlara iyice aşıladılar. Netlik, Supermicro bellenimindeki (Supermicro IPMI UPnP Güvenlik Açığı) UPnP hizmetlerindeki önkoşul koduna bağlıdır ve CVE-2012-5958'e (libupnp'de BoF) güncellenmiştir. Sorun şu ki, Supermicro X9 anakartlar için Supermicro belleniminin ek analizinin arkasındaki bilginin aciliyetini mahvettik, ayrıca vurgu web için görüntülenen kodun analizine odaklanıyor.

UYGULAMALI LABORATUVAR

Standart IPMI infüzyon sömürü şemasını kıralım.
Metasploit çerçevesinde bulunan ipmi_version modülünün yardımıyla meshin çevresini tarayabilirsiniz. Metasploit zaten iç segmentte bulunuyorsa ve Metasploit'in fazla gücü yoksa, basit bir ipmiping veya rmcpping kullanımı ile idare edebilirsiniz.
IPMI ekranını görmek için mesafeye gittiğimde, ilk etapta onu "Şifre O ile Kimlik Doğrulama Baypas" (görüşte hayret) olayına dönüştürmenin zamanı gelmişti. Bir varlık olduğu anda, kişnişe hash dökmeden yapabilirsiniz ve sadece yöneticinin şifresini atın veya ekleyin. Önemlidir: önemsizliğin kaydı için, bölgesel kayıttaki günlükleri bilmek gerekir, bölgesel kayıtlara göre idari ayrıcalıkların varlığından suçlular. Koçanı için, koristuvach'ın karma ve kaba kuvvetin geri kalanının dökümü ile mesajları görmek mümkündür.

Metasploit Modülünün Ötesinde ipmi_dumphashes koristuvachiv'in özetini alabiliriz. Önemli: koristuvacha'nın oturum açmasını görmüyorsunuz, hash'i bulamıyorsunuz. seçeneklerde ipmi_dumphashes Dosyaya girişler ile girmek mümkündür, örneğin, yöneticilerin kayıtları kendileri için açtığı gibi. Tüm satıcıların varsayılan girişlerinin intikamını almak için vikorystovuє olan dosya. Brutus karma oclHashcat Yani ben John the Ripper dev-patchami (topluluk baskısı). John, githab'dan kardeşlere gitti, resmi sitede olduğu gibi sürüm, ihtiyacımız olan formatın desteği olmadan eski hale geldi. son sürüm oclHashcat, Saat 1.30'da hepsini kutudan alacağız.

Elinizde HP ilO4'ten bir hash varsa, o zaman merhamet edin. Sağda, fabrikada yapılandırma yapılırken, alan kaydı için Yönetici hesabı şifresi büyük harf + sayısal olarak ayarlanacaktır. Mütevazı çabalarımda, benzer bir kredi değerine sahip pochuk, pivgodini'ye yakın.

Önemsizliğin bariz olduğu zamanda şifre uzmanı kaba kuvvet karmaları olmadan yapabilir ve şifreyi kaldırabilirsiniz. Hepsi için IPMitool kullanmamız gerekiyor. Збірка під GNU / Linux bir wiklicaє yemeği değildir. Ve Windows pid ekseni, içinde bir tef ile dansı oynayabilecek. Cygwin... Yönetici ekleme sırası aşağıdaki gibidir:

1. Karystuvachi varlığı ve muzaffer saldırgan vilny kimliği olarak harika.

Ipmitool -I lanplus -3 0 -H 1.1.1.1 -U Yönetici P herhangişifreburadaki kullanıcı listesi

2. Koristuvach'ımızın oturum açma bilgilerini oluşturun.

Ipmitool -I lanplus -C 0 N 1.1.1.1 -U Administrator -P anypasswordburadaki kullanıcı set adı bilgisayar korsanı

3. Yenisi için bir parola belirlenir.

Ipmitool -I lanplus -C 0 N 1.1.1.1 -U Yönetici -P herhangi bir şifre burada kullanıcı ayarlı şifre hacker geçidi

4. Yöneticinin Robimo'su.

Ipmitool -I lanplus -C 0 N 1.1.1.1 -U Administrator P herhangi bir şifre burada kullanıcı özel 4

5. Oblikovy kaydının kıvrımlarından aktif olarak yoksun.

Ipmitool -I lanplus -C 0 -H 1.1.1.1 -U Yönetici P herhangi bir şifre burada kullanıcı etkinleştirilir

Kötülük için bir hash koduna sahip olmak, şifreleri atmak veya yeni bir yönetici vermek için web arayüzü üzerinden, SMASH üzerinde SSH üzerinden veya bir la KVM olan uzak çalışma masasına bağlanma şansınız var.
KVM anahtarı özellikle değerlidir, çünkü buna ihtiyaç duymadan konsola erişimi gerçekleştirir ve kendi başına BIOS'a erişimi geri yüklemenize ve işletim sistemini gayet iyi kurmanıza izin verir. KVM remiksinin uygulanması için satıcının kendisi güncellendi. Örneğin, HP'de
Çok çeşitli TCP bağlantı noktaları 17988 ve 17990 için iO4. Dell iDRAC7, TCP 5900 bağlantı noktasına sahiptir. Cisco ICM, 2068 TCP bağlantı noktasına sahiptir.

Varto, HP BladeSystem Yerleşik Yöneticinin çok zengin olduğunu tahmin ediyor. HP BladeSystem є Shasi, öncesinde hangi blade sunucularının bağlı olduğu. Böylece eksen, ek IPMI'nin arkasındaki blade sunucularını merkezi olarak yönetmenize olanak tanır. "Alt" IPMI için yetki verirken, ek bir SSO mekanizması arayın. Tüm gereken, yönetici ayrıcalıklarına sahip memurun karmasını düzeltmek ve ek bir web arayüzü için sizin için sunucuya bağlanmak.

HP il04'te bilinen bir diğer özel özellik, ek TEXTCONS komutunun arkasından doğrudan SMASH'den (okuma: SSH) KVM aracılığıyla sunucuya bağlanabilme yeteneğidir. 80, 443, 17990 numaralı bağlantı noktasını kapatırsanız hala kırmızıdır. Yönetici haklarını bilmek için ale yaka rіznitsya?
Yönetici olmak o kadar kolay değil. Şahsen sizler için okudum ipmicd programını Windows/Linux üzerinde hazırladım. Vaughn, IPMI / BMC'nin yanı sıra döküm karmaları (Metasploit'ten ipmi_dumphashes analogu) için bir dizi adresi taramanıza izin verir. Metasploit bir fikir bulamazsa, IPMl/BMC uygulaması burada çok uzaktaysa, Metasploit atmazsa.

Yardımcı program GitHub'da mevcuttur. vicarystanna için daha da basit:

1. Şarkı aralığını taramak gerekirse -p parametresi galip gelir.
2. -d parametresi, karma parolayı doğrulama ihtiyacını belirtir.
3. Parametre -v N, robotlar için günlük kaydının adımlarını gösterir 0,5. N = 1 için parmak izi biçiminde bir program.

Programların davranışına farklı parametrelerin kombinasyonu eklenebilir. Örneğin, Viktorya dönemi seçeneği -d ve -p programı ile, yalnızca IPML-ping'de görüntülenen sessiz sistemlerden karmaları işleyebileceksiniz. Yalnızca Viktorya dönemi seçeneği -d ile adresten hashleri ​​düzeltebileceksiniz, böylece onu gerçekçi olmayan bir şekilde görebileceksiniz. Kötü olduğu anda, -v 5 seçeneğini seçebilirsiniz - program manuel biçimde görüntülenecektir. Linux derlemesi için yalnızca GCC bilinmektedir - gcc ipmicd.c -statik -o ipmicd... Bir Windows bilgisayar monitörüne sahip olun ve MinGW eklentisini takip edin gcc ipmicd.c -mno-ms-bitfields -lws2_32 -DMINGW.

VİSNOVOK

Yenileri hakkında birkaç söz: IPML / BMC satıcıları tarafından bunları uygulama ve uygulama yeteneğinin yalnızca onarılması gerekiyor. Sadece SMASH web arayüzünü değil, aynı zamanda kurulu sistemden IPMI / BMC sunucusunun uzaktan kontrol teknolojileriyle etkileşime izin veren işletim sistemleri için sürücüleri de dahil etmek mümkündür. IPMI / BMC'de bilgi alışverişini uygulayan dahili hizmetler. Ana sunucu olduğu için Donanmanın kendisinin uygulamasının "değerini" kullanabilmek istedim. Yöneticiler için, tüm sistemlerini, içlerinde genel varyasyonların varlığı ve bunları kullanma olasılığına göre revize etmelerini tavsiye ederim. Naygolovnіsha tavsiye, okumak istediğim gibi - nalashtuvan'a sahip olma yakim vi keruєte'ye maksimum saygı gösterin.

Herkes güncel güncellemeler ve ayrıca IPMI kontrol portu ile aşılanmıştır. sistem Mühendisi Günlük yaşamda robotunuza karşı galip gelebilir, hayatınızı uygunsuzluk noktasına kadar bağışlayabilirsiniz.

IPMI ( Akıllı Platform Yönetim Arayüzü) - sunucunun fiziksel değirmeninin uzaktan izlenmesi ve kontrolü için uygun maliyetli bir arayüz. IPMI є IP-KVM analogu, iLo ,.

IPMI seçenekleri

• viddalene sunucuyu etkinleştirdi, etkinleştirdi ve yeniden etkinleştirdi;
• sıcaklık, basınç ve soğutma sistemlerinin izlenmesi;
• bilgi sunucusuna bağlı (örneğin, işletim sistemi ve yazılımı yüklemek için);
• koristuvachiv'in hesaplarının ve haklarının yönetimi (є LDAP desteği і);
• port kontrolü ve erişim kontrolü SSL - sertifika;
• sunucu robotu hakkında kurulum.

Yak pratsyuє BMC kontrolörü

BMC kontrol robotunun şemasına hayret edelim. Ve böylece Baseboard Management Controller, sunucunun uzaktan kontrolü ve izlenmesi için merkezi bir arayüzdür. Süpürgelik Yönetim Denetleyicisinin temelinde, Çip Üzerinde Sistem, SoC'nin doğru adı gibi tek çipli bir sistem vardır. BMC, robot ve IPMI standardı için gerekli tüm arabirimler aracılığıyla sunucu arabiriminin ana kartının ana bileşenlerini dönüştürmek ve bunlarla bağlantı kurmak için kullanılabilen bir grafik çekirdeğine sahiptir. Chim garniy IPMI, yani tse, o zaman ana sunucunun işletim sisteminde yatmamalıdır. Özellikle sunucularda BIOS'u güncellemek ve bir sunucu işletim sistemi kurmak için bir vicorist IPMI'yim.

Böylece IPMI'nin kendisi NAT arkasında yapılabilir, örneğin veri merkezlerinde, insanlara kendi sunucularını askıda kaldığı anda yönetme yeteneği verilir. NAT için aşağıdaki ekseni açmak gerekli olacaktır:

• TCP 80: HTTP
• TCP 443: HTTPS
• TCP 5900, 5901: grafik konsolu
• TCP 5120, 5123 - Sanal Medya trafiği
• UDP 623: IPMI

Sunucuların IPMI bağlantı noktasındaki viglyadє Yak'ı

Bunun kıçına rehberlik edeceğim, fiziksel sunucuda olduğu gibi SuperMicro kontrol portunu görün. Onu bir atışla gördüm, çoğu zaman büyümek bir hataydı USB bağlantı noktaları.

BIOS'ta Supermicro sunucularında IPMI kurmak gibi veya ipmicfg yardımcı programı aracılığıyla her şeyi yapılandırmanız gerektiğini söyledim, size zaten hata yapmadığımı söyledim.

IPMI'deki değişiklikler için parola

IPMI için standart giriş ve şifre YÖNETİCİ / YÖNETİCİ olacaktır, harika harfler.

Sistemle ilgili bilgileri içeren bir sayfa göreceksiniz, böylece görüntülere bakabilirsiniz, böylece sistem, IP adresleri, bellenim sürüm numaraları, BIOS sürümü ve ayrıca uzak konsolun önden görünümüne bakabilirsiniz. Çalışmıyorsa hemen sunucuyu açabilirsiniz. Çok fazla IPMI arayüzü geliştirdim, böylece sunucuyu açabiliyorum, böylece sönmüş oldu.

Mülkiyet hakkında bilgi ekranında, mülkün çeşitli bileşenlerine bakabilir, özellikler hakkında daha fazla bilgi edinebilirsiniz, vb.

Ek Yapılandırma bölümü için, bildirimler, RADIUS kimlik doğrulaması, özel yapılandırma (IPMI'nin kendisi için), yeniden yönlendirme için SMTP ayarları, IP erişim kontrolü, sistem günlükleri vb. dahil olmak üzere bir dizi ayarı görüntüleyebilirsiniz.

Uzaktan Kumanda (Uzaktan Kumanda) є en popüler konuşmalardan biri, bu yüzden her şey için daha iyi, IPMI'ye gitmek istiyorsanız sunucuya daha fazla erişiminiz olacak.

razdіlі içinde uzak keruvannya(Uzaktan Kumanda), canlı izinleri yönetme menüsü:

• atmak
• Güvenli bağlantı canlı
• canlı aksiyon
• Canlıyı açın veya açın ve her şey manuel olarak yapılır, oradan çıkarsanız sorun yaşarsınız veya sunucuyu tekrar açın veya açın.

SOL Başlat menüsü, SOL konsolunu başlatmanıza olanak tanır.

Sanal Medya, korkak özellikler zinciridir. Sanal burnu Windows kaynağı üzerinden bağlayabilir ve sunucuya eklenmeden sunucuya eklenecekmiş gibi gönderebilirsiniz. Yeni bir sunucu işletim sistemi için yeterli olmayabilecek olan 4.7 GB ile IPMI'nin eksikliklerini birleştirelim. Windows Server 2012 R2'nin VL kopyası 5,1 GB önemlidir, ancak bellenim güncellemeleri için güncellenmelidir.

IPMI'de (Uzak Konsol) görsel kontrolün konsolunu başlatmak için görüntünün önizlemesine tıklayın, java dosyasını indirmeniz gerekir. Tarayıcı havlayabilir, "Tut"a tıklayın ve varsayılanı onaylayın.

giriş

Firstdedic sunucularının büyük bir kısmı IPMI modülü tarafından ele geçirilmiştir;

IPMI, Akıllı Platform Yönetim Arayüzü olarak şifrelendiği ve Rusça'ya "Entelektüel Platform Yönetim Arayüzü" olarak aktarıldığı için bir kısaltmadır.

kendime veriyorum daniy bakire... Orta sunucu ve mevcut ek Ethernet-gül olmadan bulunan tüm modül.

Sunucu üzerindeki kontrolü kaybettikten sonra belirtilen adrese gidebilir ve giriş yaparak siteyi ziyaret ederek sorunları çözebilir veya adaletsizlikle ilgili bilgileri reddedebilirsiniz.

Temel olarak, modülün tamamı, sunucu donanımında depolanan, sıcaklık sensörleri, stres sensörleri, yaşam ünitesi için değirmen, fan sarma, görüntü günlükleri vb. gibi işlevleri izlemek ve kontrol etmek için kullanılır. İşlevlerin işlemciden, işletim sisteminden ve BIOS'tan bağımsız olarak kullanılabilmesi için canavarca saygı gösterecek şekilde kaydırıldı. Yönetim є sunucu bağlandığında gezinmek için.

Ne yazık ki, belirli bir an için IPMI'ye erişimin otomasyonu uzak değildir, bu nedenle erişim, teknik desteğe bir güç kaynağı ile hazırlanabilir.

Güç kaynağının arkasında, IP adresleri görünür, arayüzün kökü kaldırılır ve ayrıca yetkili verilerin kendisi. Erişim gerekli değil kaydederekрівня Operatör.

IPMI'ye erişim, bir tarayıcı aracılığıyla veya ek IPMIView programları kullanılarak erişilebilir. İlki, tarayıcıdan önce Java ve eklentinin yüklenmesine ihtiyaç duyacaktır, diğeri - Windows OS veya MacOS veya IPMI View'in çok platformlu sürümü için sağlanan Java.

Tarayıcının ötesine erişim

Yetkilendirmeden sonra size bir liste göstereceğim, hatta IP-KVM'ye (video görüntülerini sunucudan bağlı istemciye, adresten veri merkezine aktaran bir tür sanal monitör) erişimi geri yükleyebilirsiniz. sunucunun dizilişini açın, açın, açın ve donanım sunucuyu yeniden başlatın (Güç Açma, Kapatma ve Sıfırlama düğmeleri, IPMI ile Güç Kontrolü alanında görüntülenir).

"Önizleme Resmini Yenile" düğmesine bastığınızda, sanal monitörün önden görünümünü göreceksiniz. Ve siyah ekranın kendisinde bir saldırı varsa, JAVA-client IP-KVM'yi görüntüleyebilir ve işletim sisteminizin arayüzüne ve hatta ek klavye veya misch için orta olmadan bile erişimi reddedebilirsiniz. Ale for the yogo robot, tarayıcıya JAVA ve bir eklenti yüklemek için gereklidir

Ana menünün Sunucu Sağlığı sekmesi, sunucu durumunu özelleştirme, fan hızı, sıcaklık ve yük hakkındaki bilgileri gözden geçirme özelliğine sahiptir.

Bir masaüstü eklentisinin yardımının arkasına erişin

Windows ve Masaüstü için tek tarayıcı sürümü, Windows, MacOS ve Java için olan IPMI Görünümüdür. Kalın є çoklu platform.

herşey son sürüm IPMI Görünümü ve belgelerin kendisi virobnik'in resmi ftp sunucusunda mevcuttur - ftp://ftp.supermicro.com/utility/IPMIView/.

Tarayıcı sürümünün görünümünde, yalnızca ziyaretten sonra indirmek ve başlatmak için PC'ye ve robot gerekli sunucuya yeni bağlandığında IPMI Görünümü kurulur.

"Yeni sistem ekle" düğmesini kullanarak tüm sunucularınıza bir dizi program eklemeniz gerekecek (Dosya → Yeni → Sistem)

IPMI adres alanında: IPMI'ye erişim açıldığında kullanılan IP'nin eklenmesi gerekir. teknik Destek.

IPMI arayüzüne bağlanmak için, IPMI Etki Alanına göndererek, sistemi kurtarmak için saldırıyı takip etmek kolaydır.

"Giriş" düğmesine basarsanız ve platform yönetimi arayüzüne girişte başarılı bir şekilde oturum açarsanız, kolayca değiştirebilirsiniz: Muzaffer IPMI'nin sürümü hakkındaki bilgileri ve mevcut işlemlerle sekmenin en altında göster.

Sekmelere gittiğinizde, IPMI'den ek bilgi sağlamak ve daha görüntülenebilir bir görünüme getirmek uygun olacaktır.

Örneğin, Sensörler sekmesi grafik görünümündedir, ancak tarayıcı sürümünde olduğu gibi sayılardan daha fazlası vardır.

IPM Aygıtı sekmesi, sunucunun standı ve yönetimi hakkındaki bilgilerin kaldırılmasına erişim sağlar: görüntüleme, etkinleştirme, yeniden etkinleştirme, yeniden etkinleştirme ve silme (Gücü Kapatma, Açma, Güç Döngüsü, Sıfırlama görünür).

Akış oturumunu kapatmak ve IPMI'den etkinleştirmek için Oturum → Kapat menü öğesini seçin .

IPMI ile ilgili yiyeceklerin bölümleri anakartlar Supermicro: çok talep görüyor, özellikle de su taşlarının gösterilmesi.

1) KVM-over-LAN hakkında en popüler efsane - bunlara gerek yok... İşletim sisteminin metin / grafik konsollarına olağanüstü erişim için çok fazla hile olduğunu düşünüyorum, bu nedenle "є SSH, VNC, RDP ve Radmin gibi LAN üzerinden KVM mi arıyorsunuz?"
Prensip şudur: KVM-over-LAN - sadece işletim sistemi konsoluna erişim değil, işletim sistemini eskitmemek için değil, sunucunun kendisi olmadan konsola erişim (ve sadece konsola değil, ayrıntılar daha düşük olacaktır), bu nedenle örneğin şunları yapabiliriz: BIOS sistem kartına girebilir veya ekleyebiliriz. kontrolör, işletim sistemini kurun, sensörlerin izlenmesini ayarlayın (ki bu daha da önemlidir - bağımsız bir işletim sistemi) SNMP vb.
2) Yak tse pratsyu? Bitirmesi kolay, eksen yapısal bir diyagramdır (Supermicro, Winbond kuralı veya Nuvoton WPCM450 gibi bir saat vikoristovu için duracaktır:

Tüm robotun bir BMC işlemcisi var (Baseboard yönetim denetleyicisi) - Bir belleğim ve özel bir işletim sistemim var (Linux üzerinde çalışıyor). Sanal klavyeleri, çeşitli ve CD / DVD / FDD sürücülerini bağlamak için BMC vikoristovuє USB veri yolu. Inshі bus aracılığıyla, fan sarma, sıcaklık kontrolü, COM portuna erişim (son konsola uzaktan erişim için) içindeki sensörlerin bilgilerine erişmek mümkündür. BMC ayrıca video arabelleği yerine yakalama ve yeniden yönlendirme ile meşgul - mevcut BMC'de video çekirdeği zaten entegre edilmiştir, eğer ilk gerçekleştirmelerde BMC, VGA kontrolöründen gelen analog sinyalin dijitalleştirilmesiyle meşguldü. Veri alışverişi " duygusuz ışık"Ethernet aracılığıyla bağlandı (bağlantı noktasını veya sistem kartında bulunan ethernet denetleyicisinin bağlantı noktalarından birini görüntüleyin).
Supermicro ürünlerinde bulunan Vlasne, WPCM450, 2.6 çekirdek üzerinde Linux işletim sistemlerini kontrol etmek için kullanılabilen ARM 926EJ-S işlemci tabanlı bir sistemdir.

Teşhis için, meşgul kutusunu kontrol etmek için SSH üzerinden oturum açabilirsiniz.

3) Skіlki tse kostu?
Danimarka saatinde Supermicro entegre IPMI BMC olmadan sistem ücreti... Daha önce listeye ek modüller (örneğin - AOC-SIMSO +) eklendi. IPMI BMC'nin Supermicro kartlarında kullanılabilirliği F harfi ile gösterilir, örneğin: X8DTi ve X8DTi-F. Olağandışı bir KVM kurun ve sıska bir süre gerekirse, yeniden kurun veya sunucuya yeniden flashlayın - sönmeyebilir, bir saat sürebilir, hatta sunucunuz onlarca veya yüzlerce kilometrede bulunabilir, bu yani, çözmek kolay değil.
4) Yak tse viglyadaє pratikte?
IPMI'ye erişim, IPMIView (Java'da özel yardımcı program, Windows ve Linux'ta katlanır) veya özel bir tarayıcı (bir grafik konsola bağlandığında, ek java eklentileri başlatılır) aracılığıyla sağlanabilir.
IPMIView görünür. BIOS'ta bir popping için ethernet IPMI portunu ayarlayabilirsiniz: DHCP seçenekleri için veya gerekli IP / maske / ağ geçidi, VLAN etiketini manuel olarak ayarlayabilirsiniz (tüm yönetim sokmaları arka planda görmekten daha güzeldir) güvenlik dünyası).
IPMIView'in başlatılması, gerekli bir sunucu olarak bilinir (IPMI'nin varlığı için bir dizi adresi tarayabilirsiniz), değişiklikler için giriş / şifre - YÖNETİCİ / YÖNETİCİ.

• zarif kapatma- İşletim sisteminin gücü kendi başına doğru şekilde gösterebilmesi için güç düğmesine hızlı bir şekilde basıldı.
• Güç döngüsü- Mevcut grupla birlikte zarif kapatma
• Sıfırlaі Güç ver kendi adına konuş
• Gücü kapat- Güç düğmesinin önemsiz saldırısı ile zhorstke vimikannya

Sunucunun sağlığı için depozito üzerinde sponsor olabilirsiniz. Sensörler(Sıcaklık ve havalandırma sensörlerini yalnızca sunucu açıkken göster):

Gerekirse, BMC Ayarı sekmesinde daha az ayar hatırlanabilir (unutmayın, sunucuya ekstra erişim kaydedebilirsiniz). Konuşmadan önce, eklentiler hakkında, erişim: saldırgan bağlantı noktasında vikoristovuyutsya (NAT üzerinden geçmek veya örneğin bir VPN aracılığıyla yönetim ağına erişimi önlemek için gerekli olacaktır):
TCP:

• HTTP: 80
• HTTPS: 443
• 5901 - grafik konsolu için gerekli
• 5900 - HID, sanal klavye / sis trafiği
• 5120 - sanal CD / DVD sürücüsüne trafik
• 5123 - sanal FDD trafiği

UDP:

• IPMI: 623

mevduatta KVM Konsolu sunucunun grafik konsolu - pachykorisnіshu rіch mümkündür. Ayrıca ekran görüntülerini görüntülemek, sanal ortamı kontrol etmek (Sanal Medya), ekran başına moda geçmek ve ek yazılım klavyesi için düğmeler de vardır. Şimdi neye ihtiyaç var, donanım nasıl? için yeni kombinasyonlar tuşu, sunucuya donanım tuş takımından gönderilmemesi için nedenler olduğundan, örneğin klasik Ctrl + Alt + Delete.

Mil ekseni özellikleri:

1. Bir LSI denetleyiciniz varsa, LSI Webbios uygulamasını biliyorsunuzdur. Yani eksen: Modern Supermicro panolarında IPMI aracılığıyla Webbios'ta Misha çalışmıyor, bağlı, Webbios Misha PS / 2'yi sigortalıyor ve IPMI'nin USB'si var. Supermicro'nun teknik desteği için SSS'de yiyeceğe bakabilirsiniz, ancak herhangi bir öneri eklemeyin. Klavye ile tuş vuruşlarını geçmek mümkündür, ancak manuel olarak çağırmak kolay değildir, bu nedenle ek Sekme için tüm noktalar arasında hareket etmek mümkün DEĞİLDİR - Alt ile gerekli kombinasyonlar, yalnızca aracılığıyla görüntülendiğinden Yumuşak Klavye.
2. 
   Düzeni WinPE 3.0'da yeniden karıştırmak iyi bir fikir değil. Bu nedenle, Wim görüntüsünü düzenlemek için komut dosyasını indirme komut dosyasına eklemeniz gereken İngilizce düzenden WinPE'yi seçin:
   Dism/image: C:\winpe64\mount/Set-InputLocale: 1033: 00000409 "C:\winpe64\mount" imajın montaj noktasıdır.
   Aynı zamanda, yerel ayarı ve arayüzü değiştirebilirsiniz - WinPE ile ilgili belgeleri merak edebilirsiniz.
3. Windows olmayan işletim sistemi için, imleç senkronizasyon modunu mutlaktan hariciye değiştirin.

І son paragraf - sanal burunların victoriana'sı.

Yerel sürücüyü yeniden yönlendirebilir veya hızlı bir şekilde yapılabilen görüntüyü bağlayabilirsiniz. BIOS zavantazhvalnuyu menüsünde uygun bir eki göstermek için yeniden yazabilirsiniz.
not IPMI şifresini nasıl bırakabilirim? Yalnızca ek konsol yardımcı programları için ipmicfg. DOS, Windows ve Linux sürümlerinde Isnu. ipmicfg -fd'yi başlatmak, tüm ayarları sıfırlayacak ve standart YÖNETİCİ / YÖNETİCİ'de yönetici haklarına sahip yöneticinin oturum açma/şifresini belirleyecektir.
04.18 güncellendi.... Şu anda, Chergovy Java yükseltmesi, ISO görüntüsünü IPMIView'a bağlamaya çalıştıktan sonra, yakında en son sürüme (son güncellemelerle birlikte Windows 7 64bit) yol açacaktır. Hala herhangi bir değişiklik yok, herhangi bir hatayı düzeltiyor, bu yüzden web arayüzü aracılığıyla konsolun başlatılmasını nasıl sağlayabilirsiniz.

sekmeye git Uzaktan kumanda, kabartmalı Konsolu Başlatі okremomu'da kabul edilebilir вікні Yönlendirme Görüntüleyici, IPMIView'daki konsolun işlevselliğine benzer. Varto dodati, ancak web arayüzü zovnishnyi eskrimden konsola erişemeyecek - Yönlendirme Görüntüleyici- bir Java uygulaması değil, video trafiği, HID ve sanal sürücüler için bir Java programı ve temsili bağlantı noktası yerine: 5900, 5901, 5120, 5123.
not 01.12.2011 tarihinden itibaren... Dodatkova makalesi: ÜcretsizIPMI.
not 06.10.2013 tarihinden itibaren. Benzer.
not 10.11.2013 tarihinden itibaren.
not 20.06.2014 tarihinden itibaren. Biliyorum.