Hpe integrated lights out

HP iLO — Discover the IP address

Would you like to learn how to find out the HP iLO IP address on an HP Server? In this tutorial, we are going to show you how to view the HP iLO IP address configuration of your HP Server DL 380.

Copyright 2018-2021 by Techexpert.tips.
All rights reserved. No part of this publication may be reproduced, distributed, or transmitted in any form or by any means without the prior written permission of the publisher.

Equipment list

Here you can find the list of equipment used to create this tutorial.

Equipment list

This link will also show the software list used to create this tutorial.

HP iLO Playlist:

On this page, we offer quick access to a list of videos related to HP iLO.

Playlist

Don’t forget to subscribe to our youtube channel named FKIT.

On this page, we offer quick access to a list of tutorials related to HP iLO.

Tutorial — HP iLO Password Recovery with Physical access

During the HP server boot process, press the F9 key to access the system utilities.

Select the System Configuration option.

On the next screen, select the iLo Configuration Utility.

Select the Network Options entry.

On this screen, you will be find out the HP iLo interface IP address.

In our example, the HP iLo IP address is 192.168.3.5

Tutorial — Discover HP iLO IP address using Powershell

This procedure will show you how to discover the HP iLo IP address using the Powershell software.

On a Windows computer, install the software named Scripting Tools for Windows PowerShell (x64): iLO cmdlets

After finishing the iLo cmdlets package installation, open a powershell prompt.

Use the following command to find out the HP iLo interfaces located on the 192.168.3.0/24 network segment.

Copy to Clipboard
Find-HPiLO 192.168.3.1-254
Find-HPiLO -Range “192.168.3.1,254″

Here is the command output:

Copy to Clipboard
Warning : It might take a while to search for all the iLOs if the
input is a very large range or iLO response is delayed.
IP : 192.168.3.2
SPN : ProLiant DL120 G7
FWRI : 1.28
PN : Integrated Lights-Out 3 (iLO 3)
HOSTNAME : ilohost3.techexpert.tips
SerialNumber: 9CU4500JM1
UUID : 30313437-3431-4336-5534-3130304A4D31
IP : 192.168.3.4
SPN : ProLiant MicroServer Gen8
FWRI : 1.20
PN : Integrated Lights-Out 4 (iLO 4)
HOSTNAME : ilohost4.techexpert.tips
SerialNumber: 6CU2111JM1
UUID: 30453436-3631-4336-5534-3130304A4D31

In our example, the powershell command was able to find 2 HP iLo interfaces on the 192.168.3.0/24 network.

Tutorial — Discover HP iLO IP address using NMAP

This procedure will show you how to discover the HP iLo IP address using the NMAP software.

On a computer running Ubuntu Linux, use the following command to install the NMAP software.

Copy to Clipboard
apt-get update
apt-get install nmap

Use the following command to find out if you have HP iLo interfaces on the 192.168.3.0/24 network segment.

Copy to Clipboard
nmap -sT -p 17988 192.168.3.* | grep -A2 -B3 open

Here is the command output:

Copy to Clipboard
Nmap scan report for 192.168.3.2
Host is up (0.00011s latency).

PORT STATE SERVICE
17988/tcp open http

In our example, the NMAP command discovered an HP ilo interface using the IP address 192.168.3.2.

2021-08-07T12:42:12-03:00

Что такое IPMI

Проводить мониторинг физического состояния оборудования, например, проверять температуру отдельных составляющих системы, уровни напряжения, скорость вращения вентиляторов
Восстанавливать работоспособность сервера в автоматическом или ручном режиме (удаленная перезагрузка системы, включение/выключение питания, загрузка ISO-образов и обновление программного обеспечения)
Управлять периферийными устройствами
Вести журнал событий
Хранить информацию об используемом оборудовании

выделенных серверовсерверов произвольной конфигурации

Производитель	Технология на основе IPMI
Cisco	Cisco IMC (Integrated Management Controller)
DELL	iDRAC (Integrated Dell Remote Access Card)
HP	iLO (Integrated Lights-Out)
IBM	IMM (Integrated Management Module)
Lenovo	IMM (Integrated Management Module)
Supermicro	SIM (Supermicro Intelligent Management)

Наглядностью информации о состоянии оборудования
Уникальным набором приложений для восстановления работоспособности сервера, если отказали какие-либо комплектующие
Возможностью собирать статистику по всем комплектующим сервера, в том числе подключенным через карты расширения PCI, NVM и т.д.
Использование технологии не только в серверном оборудовании, но и с обычными компьютерами через платы расширения PCI-Express

Реализация

Удаленное управление можно включить на многих компьютерах (не обязательно только на серверах), добавив карту удаленного управления (в то время как некоторые карты поддерживают только ограниченный список материнских плат). Новые серверные материнские платы часто имеют встроенное удаленное управление и не нуждаются в отдельной плате управления.

Внутри системы внеполосное управление на основе Ethernet может использовать либо выделенное отдельное соединение Ethernet, либо какое-то мультиплексирование трафика может выполняться на обычном соединении Ethernet системы. Таким образом, общее соединение Ethernet становится общим для операционной системы компьютера и интегрированного контроллера управления базовой платой (BMC), обычно путем настройки контроллера сетевого интерфейса (NIC) для выполнения фильтрации портов протокола удаленного управления (RMCP), использования отдельного MAC-адреса. адрес или использовать виртуальную локальную сеть ( VLAN ). Таким образом, внеполосный характер трафика управления обеспечивается в сценарии совместного использования, поскольку система настраивает сетевой адаптер для извлечения трафика управления из входящего потока трафика на аппаратном уровне и направления его на BMC до достижения хост и его операционная система.

Удаленный доступ через интерфейс командной строки

Старая версия управления вне-полосы макет включая наличие отдельной сети , что позволяет сетевым администраторам получить доступ к командной строки интерфейса над консольными портами на сетевое оборудование , даже если эти устройства не пересылает никакой полезной нагрузки трафика.

Если в расположении есть несколько сетевых устройств, сервер терминалов может предоставить доступ к разным портам консоли для прямого доступа через интерфейс командной строки. Если имеется только одно или несколько сетевых устройств, некоторые из них имеют порты AUX, позволяющие подключить модем с телефонным подключением для прямого доступа через интерфейс командной строки. К упомянутому терминальному серверу часто можно получить доступ через отдельную сеть, которая не использует управляемые коммутаторы и маршрутизаторы для подключения к центральному сайту и / или имеет модем, подключенный через телефонный доступ через POTS или ISDN.

Сеанс и аутентификация

Удаленная консоль запрашивает данные по аутентификации у BMC
BMC посылает ответ о поддерживаемых типах аутентификации (none, password, алгоритмы MD2 и MD5 и т.д.)
Удаленная консоль посылает команду о выбранном типе аутентификации и отправляет логин пользователя
Если пользователь имеет привилегии доступа к каналу, BMC посылает ответ, содержащий ID сеанса. Благодаря назначению ID, несколько сеансов могут работать одновременно на одном канале (согласно требованиям спецификации ― не менее четырех одновременных сессий)
Удаленная консоль посылает запрос активации сеанса. Запрос содержит ID сеанса и аутентификационную информацию (имя пользователя, пароль, ключи ― зависит от выбранного типа аутентификации)
BMC верифицирует информацию о пользователе, утверждает ID сеанса и посылает ответ об активации

Цель

Полная система удаленного управления позволяет удаленно перезагружать, выключать, включать; мониторинг аппаратных датчиков (скорость вращения вентилятора, напряжения питания, несанкционированный доступ к корпусу и т. д.); трансляция видеовыхода на удаленные терминалы и прием ввода с удаленной клавиатуры и мыши ( KVM over IP ). Он также может получить доступ к локальным носителям, таким как DVD-привод или образы дисков , с удаленного компьютера. При необходимости это позволяет выполнить удаленную установку операционной системы. Удаленное управление может использоваться для настройки параметров BIOS, которые могут быть недоступны после того, как операционная система уже загрузилась. Также можно настроить параметры аппаратного RAID или тайминга RAM, поскольку для работы управляющей карте не требуются жесткие диски или основная память.

Поскольку управление через последовательный порт традиционно было важным на серверах, полная система удаленного управления также позволяет взаимодействовать с сервером через последовательный кабель через LAN.

Поскольку отправка выходных данных монитора через сеть требует большой пропускной способности, такие карты, как MegaRAC от AMI, используют встроенное сжатие видео (для этого часто используются версии VNC ). Такие устройства, как Dell DRAC, также имеют слот для карты памяти, где администратор может хранить информацию о сервере независимо от основного жесткого диска.

Доступ к удаленной системе можно получить либо через интерфейс командной строки SSH, специализированное клиентское программное обеспечение, либо через различные решения на основе веб-браузера. Клиентское программное обеспечение обычно оптимизировано для простого управления несколькими системами.

Существуют также различные уменьшенные версии, вплоть до устройств, которые позволяют только удаленную перезагрузку путем выключения и включения питания сервера. Это помогает, если операционная система зависает, но для восстановления требуется только перезагрузка.

HP iLO — Откройте для себя IP-адрес

Хотите узнать, как узнать IP-адрес HP iLO на сервере HP? В этом учебнике мы покажем вам, как просмотреть конфигурацию IP-адреса HP iLO вашего HP Server DL 380.

Список оборудования

Здесь вы можете найти список оборудования, используемого для создания этого учебника.

Список оборудования

Эта ссылка будет также показать список программного обеспечения, используемого для создания этого учебника.

Плейлист HP iLO:

На этой странице мы предлагаем быстрый доступ к списку видео, связанных с HP iLO.

Список воспроизведения

Не забудьте подписаться на наш канал YouTube под названием FKIT.

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с HP iLO.

Учебник — HP iLO Восстановление паролей с физическим доступом

Во время процесса загрузки сервера HP нажмите клавишу F9, чтобыполучить доступ к утилитам системы.

Выберите параметр конфигурации системы.

На следующем экране выберите утилиту конфигурации iLo.

Выберите запись сетевых опций.

На этом экране вы узнаете IP-адрес интерфейса HP iLo.

В нашем примере IP-адрес HP iLo составляет 192.168.3.5

Учебник — Откройте для себя IP-адрес HP iLO с помощью Powershell

Эта процедура покажет вам, как обнаружить IP-адрес HP iLo с помощью программного обеспечения Powershell.

На компьютере Windows установите программное обеспечение под названием Scripting Tools для Windows PowerShell (x64): iLO cmdlets

После завершения установки пакета iLo cmdlets откройте подсказку.

Используйте следующую команду, чтобы узнать интерфейсы HP iLo, расположенные в сегменте сети 192.168.3.0/24.

Copy to Clipboard
Find-HPiLO 192.168.3.1-254
Find-HPiLO -Range “192.168.3.1,254″

Вот вывод команды:

В нашем примере команда Powershell смогла найти 2 интерфейса HP iLo в сети 192.168.3.0/24.

Учебник — Откройте для себя IP-адрес HP iLO с помощью NMAP

Эта процедура покажет вам, как обнаружить IP-адрес HP iLo с помощью программного обеспечения NMAP.

На компьютере под управлением Ubuntu Linux используйте следующую команду для установки программного обеспечения NMAP.

Copy to Clipboard
apt-get update
apt-get install nmap

Используйте следующую команду, чтобы узнать, есть ли у вас интерфейсы HP iLo в сегменте сети 192.168.3.0/24.

Copy to Clipboard
nmap -sT -p 17988 192.168.3.* | grep -A2 -B3 open

Вот вывод команды:

Copy to Clipboard
Nmap scan report for 192.168.3.2
Host is up (0.00011s latency).

PORT STATE SERVICE
17988/tcp open http

В нашем примере команда NMAP обнаружила интерфейс HP ilo с использованием IP-адреса 192.168.3.2.

2021-09-09T00:21:56-03:00

Лицензии HPE iLO 5

Руководство по лицензированию HPE iLO поможет определить, какой из трех вариантов обновления лицензии вам подходит.

Управление серверами

iLO Advanced

Управление серверами

iLO Standard

Управление серверами

iLO Advanced

Данная лицензия обеспечивает интегрированную удаленную консоль, виртуальный носитель, интеграцию каталогов, iLO Federation, CNSA, проверку микропрограммного обеспечения во время выполнения, автоматическое безопасное восстановление и безопасное удаление данных пользователей.

Особенности

Автоматизация

Развертывание и управление сервером из любой точки в любое время

Безопасность

Защита от атак, выявление проникновений и безопасное восстановление

Эффективность

Динамическая настройка ресурсов серверов в соответствии с вашими уникальными рабочими задачами

Управление серверами

iLO Standard

Серверы HPE 10-го поколения поставляются с iLO 5 в стандартной комплектации, включая функции управления серверами и Silicon Root of Trust, таким образом, вы можете настроить монитор безопасным образом и легко обновлять серверы HPE из любой точки.

Смотреть видеоролик Особенности Protect_your_digital_enterprise_2C

Защитите свои цифровые сервисы

Устраните уязвимости, которые делают возможными атаки злоумышленников на микропрограммное обеспечение инфраструктуры.

Программное обеспечение

Основное микропрограммное обеспечение проверяется через регулярные интервалы

Toolkit

Набор инструментов

Быстрое восстановление заводских настроек или последнего проверенного безопасного состояния.

Структура IPMI-команд

Network Function (NetFn) присваивает команде значение кластера, к которому команда относится (команды шасси, событий, хранилища и т. д.)
Поле Request/Response Identifier нужно, чтобы различать запросы и ответы
Requester’s ID — информация об источнике сообщения. Например, для IPMB эта информация содержит LUN (Logical Unit Number) устройства
Responder’s ID адресует запрос к желаемому ответчику
Command — уникальные в рамках Network Function команды
Data — дополнительные параметры (например, данные, возвращаемые в ответе)

BMC ― MCs, Sensors, Storage (IPMB)
BMC ― управляемая платформа (System Interface)
BMC ― удаленный администратор (LAN, Serial Interface)

Serial IPMB
Serial System Interface
LAN IPMB
LAN System Interface
Serial PCI Management Bus
LAN PCI Management Bus
Другие комбинации, в том числе Serial LAN

БЕЗОПАСНОЕ УПРАВЛЕНИЕ СЕРВЕРАМИ ИЗ ЛЮБОГО МЕСТОПОЛОЖЕНИЯ БЛАГОДАРЯ ILO

Представьте, что у вас есть возможность постоянно знать о работоспособности и операциях ваших серверов. HPE iLO предлагает инструменты для эффективного управления вашими серверами, быстрого решения проблем и обеспечения непрерывности бизнес-процессов — из любой точки мира. Благодаря последним инновациям, обеспечивающим упрощение работы, повышение производительности и безопасности, решение HPE iLO позволяет легко управлять всей средой серверов. Обновите имеющуюся лицензию iLO для получения дополнительных функций, таких как графическая консоль дистанционного управления, поддержка совместной работы нескольких пользователей, запись и воспроизведение видео, дистанционное управление и многие другие.

+ Развернуть

НОВОСТИ HPE

Публикация в блоге Публикация в блоге

HPE поддерживает правильное использование ИИ

HPE стремится к ответственному и этичному развитию ИИ для улучшения работы и жизни. Узнайте больше Пресс-релиз Пресс-релиз

Совместное решение проблемы климатического кризиса

Возглавляемая компанией HPE коалиция предлагает сотни патентов, помогающих решить проблемы изменения климата. Прочитайте пресс-релиз. Enterprise.nxt Enterprise.nxt

Каким образом автономные технологии используются в компании Nestle

Вопросы и ответы: Ральф Хэген из Nestle осуществляет цифровую трансформацию на нескольких предприятиях компании в Германии, а также по всей цепочке поставок в рекордные сроки и не планирует снижать темпы. Подробнее Enterprise.nxt Enterprise.nxt

Почему технологии 5G настолько важны

Часть 2 серии «Просто о технологиях» посвящена детальному описанию использованию технологий 5G — от умных буев до подключенных коров. Здесь описано, как «сегментирование» сети открывает множество новых возможностей. Подробнее Видео Видео

Цифровая трансформация необязательно должна носить двойственный характер

Успех цифровой трансформации зависит от вклада всех участников. Эксперты в области трансформации из компании HPE помогут реализовать переход на цифровые технологии, а также получить новые источники получения прибыли с помощью HPE Digital Journey Map Просмотреть сейчас Enterprise.nxt Enterprise.nxt

Переход с автоматизированного на автономное производство

Эволюция производства и переход на автономные операции в самом разгаре, многие компании, такие как Nestle, модернизируют свои старые технологии автоматизации. Подробнее Enterprise.nxt Enterprise.nxt

Как периферийные вычисления меняют будущее здравоохранения

Периферийные вычисления и ИИ обещают сделать предоставление медицинских услуг дешевле, проще и качественнее для каждого. Момент для этого выбран самый оптимальный. Подробнее

Конфигурация порта iLO, интегрированного в сервер HP

http-equiv=»Content-Type» content=»text/html;charset=UTF-8″>yle=»margin-bottom:5px;»>Теги: сервер

Введение

1. Серверный узел, подключитесь к монитору и клавиатуре, а затем включитеВо время самотестирования при включении нажмите F8, чтобы войти в интерфейс настройки iLO:2. Введите настройки iLO: «Установить значения по умолчанию» в разделе «Файл» — восстановить все настройки до заводских значений.3. Настройте сеть:4. Установите IP-адрес и DNS отдельно

IP должен быть в одном сегменте сети, обратите внимание на одну маску подсети. (IP-адрес / маска подсети / IP-адрес шлюза могут быть установлены только в том случае, если для DHCP установлено значение Отключить) DNS-имя указано на карточке перед сервером, и оно также включает учетную запись администратора и пароль

IP должен быть статическим, поэтому для DHCP необходимо установить значение OFF.5. Здесь вы можете добавлять, удалять и изменять пароль и разрешения пользователя удаленного доступа.Add userRemoveEditПараметры настройки устанавливают свойства клавиатуры и т. Д., Обычно значения по умолчанию.В разделе «О программе» содержится некоторая информация, например версия прошивки iLO. Настройка iLO сервера HP завершена, и затем вы можете выполнить настройку мониторинга zabbix.

Ссылка для справки:

Конфигурация интегрированного порта iLO сервера HP: http://www.lwops.cn/forum.php?mod=viewthread&tid=91&fromuid=1

Интеллектуальная рекомендация

…

1. Определите класс узла: 2. Класс реализации алгоритма: 3. Просмотрите двоичное дерево на следующем рисунке….

Последовательность развития 1. Создать сущность для реализации хозяйствующего субъекта. 2. Создайте IDAL для реализации интерфейса. 3. Создайте DAL для реализации методов в интерфейсе. 4. Увеличьте ин…

pinyin4j действительно сложно, вот простое приложение …

Создать проект взломанная версия pycharm -> новый проект -> django. Project Interpreter использует среду New Virtualenv по умолчанию. settings.py Часовой пояс и язык Статические файлы Зарегистри…

Вам также может понравиться

1. Загрузите исходный код https://github.com/tzutalin/labelImg， После скачивания разархивируйте его. 2. Установите Python3.5. Не используйте 3.6! Не используйте 3.6! Не используйте 3.6! Пока что при в…

Я столкнулся с бизнес-сценарием в недавнем проекте: Перенесите таблицы из текущей базы данных в другую базу данных. Для обеспечения эффективности миграции требуется одновременная миграция данных. Для …

…

С развитием технологии виртуализации все больше и больше веб-проектов используют докер для развертывания и обслуживания. Мы попытались использовать docker-compose для организации веб-проекта, основанн…

После того, как язык задан, режим интерпретатора может определять представление его грамматики и одновременно предоставлять переводчика. Клиент может использовать этот интерпретатор для интерпретации …

Версии ILO

На начало 2019 года у компании HP технология Integrated Lights-Out насчитывает 5 версий. Версия ILO 1 уже не поддерживается с 2014 года, 2-4 версии последнее обновление получили в 2018 году после очередного нахождения лазеек в безопасности. Был выпущен для ILO 3 бюллетень безопасности CVE-2017-8987. Сама дыра безопасности задействовала физическое соединение для того, чтобы атаковать процессы и критические службы, напомню, что HP iLO 3, это карточка с дискретным сетевым соединением. Rapid7 составила отчет из которого следует, что если хакер будет использовать данную уязвимость, то он сможет управлять полностью сетевым соединением на протяжении 10 минут до перезагрузки сервера службой безопасности. Вот согласитесь, что за 10 минут можно успеть многое, залочить нужные учетные записи, поменять пароли и многое другое. Данная лазейка была в прошивке v1.88. Так, что срочно обновлять ILO.

В серверах HP ProLiant Gen8 и Gen9 уже используется ILO 4 в качестве порта управления. Тут она представлена с дискретным чипом ARM на физическом уровне, он архитектурно независим от серверного CPU, из-за того, что подключен напрямую к шине PCI-Express. Прошивка хранится на дискретном флеш-чипе, что позволяет интерфейсу ILO 4 быть работоспособным когда сервер отключен. Но есть огромное но, есть операционная система от компании RTOS GreenHills Integrity, которая почему-то открывала на прямую доступ в интернет некоторым интерфейсам iLO 4. Логично, что добрые люди из интернета с радостью отыскивают такие сервера и не против посмотреть, что на них расположено.

При атаке они переполняют heap-буфер при обработке HTTP-заголовка. В момент, когда новый клиент подключается к web-серверу, один из четырех потоков обрабатывает соединение и начинает анализ HTTP-запроса. Обработка производится функцией, поочередно считывающей каждую строку, идентифицируя и анализируя таким образом возможные варианты HTTP-заголовка. Основная проблема возникает при обработке заголовка соединения функцией sscanf, которая вызывается небезопасной строкой.

Соответственно, при обработке сверхдлинного заголовка соединения возможно переполнение буфера и выполнение произвольного кода. В Hewlett Packard подчеркивают, что угроза не является лишь теоретически возможной. Известно, что выявившие уязвимость специалисты получили таким образом доступ к управлению сервером. ILO 5 актуальна на 4 февраля 2019 года и имеет версию 1.40.

Существует несколько API для взаимодействия с HP iLO:

Perl: Net::ILO
Python: python-hpilo
Ruby: ILOrb
Powershell: HPE Scripting Tools for Windows Powershell

Вот так вот выглядит веб-интерфейс при подключении к порту управления ILO 4 на Prolient DL380 Gen9. Тут вы на основном дашборде увидите сводную системную информацию:

Поколение сервера
UUID
Серийный номер
Версию System ROM
Дату System ROM
Тип лицензии
Версию прошивки и ее дату выпуска
Статус состояния хоста

Загрузить последние версии ILO прошивок вы можете на сайте производителя:

https://support.hpe.com/hpesc/public/home/driverHome?sp4ts.oid=1009143853

Или же использовать SPP диски обновления от HP, где очень удобно все обновить за один подход, но из минусов этого метода, то что ISO образа очень объемные.

Базовые компоненты любого IPMI

Контроллеры управления

Общается с дополнительными контроллерами (MCs)
Считывает данные сенсоров (Sensors)
Обращается к энергонезависимому хранилищу (Non-Volatile Storage)

PEF (Platform Event Filtering)	BMC хранит таблицу событий с информацией о том, на какие события реагировать и какие действия предпринять. Когда BMC получает сообщение о событии, он сравнивает данные с таблицей и выбирает, как реагировать на событие. Реакция включает такие действия, как выключение, перезагрузка системы, формирование оповещения
Watchdog Timer	Таймер настраивается на выполнение действия по истечении заданного промежутка времени. Действия включают в себя выключение, перезагрузку сервера, прерывание процессов. Если в качестве таймаута задать значение 0, действие будет выполнено сразу же. В зависимости от реализации Watchdog может опрашивать систему о состоянии раз в заданный временной интервал. Если система не отвечает (например, при зависании), инициируется действие
Firmware Firewall	Некоторые действия BMC, реализуемые в отдельно стоящем сервере, могут нарушить работу модульных платформ (например, блейд-сервера). Чтобы предотвратить возможные проблемы, файрвол позволяет BMC блокировать настройки, команды IPMI и операции записи, поступающие через системный интерфейс. Файервол также содержит набор команд, через которые можно узнать, какие команды и функции управления доступны для конкретной платформы

Энергонезависимое хранилище

System Event Log (SEL) ― журнал системных событий
Sensor Data Record (SDR) Repository ― репозиторий, хранящий данные о сенсорах
Field Replaceable Units (FRUs) Info ― инвентарная информация о модулях системы

SEL хранит в памяти не меньше 16 событий
К информации, хранящейся в SEL, можно получить доступ вне зависимости от доступа к BMC и состояния управляемой платформы