Сервачки HP и Integrated Lights-Out - полезная шняга)

Контора приобрела новые HP-серверы HP DL-380-G6, и парочку HP DL-160-G5, и как обычно бывает железом укомплектовала, а софт к ним купить забыла. А как мы знаем зачастую софт может стоить дороже чем железо от него.

Да и если честно до последнего момента сам не обращал внимания на дырочку рядом с сетевыми интерфейсами с названием iLO. Оказалось, что через эту дырочку можно кучу всего делать... =) В прямом смысле)) Вплоть до удаленного администрирования через java-консоль, отключения и самое главное включения питания по сети, мониторинга процесса загрузки... итд. В общем настоящий сетевой-KVM свитч.

Продолжить чтение

Комментарии


root сказал:
HP iLo self signed sertificate

Есть у меня пара HP ProLiant DL360-ых, которые оснащены iLO (это ip-kvm, power management и многое другое через вебморду). так вот, и у того и у другого оказался сертификат с одним и тем же серийником. как следствие firefox не давал зайти.

Покупать ssl сертификаты для iLO на мой взгляд глупо, по этому решено было сгенерить self signed
openssl genrsa -out ca.key 1024

openssl req -new -x509 -days 365 -key ca.key -out ca.pem -subj /CN=ilo.server.com/O=Company/C=RU


теперь из Administration -> Certificate Administration делаем «Generate a certificate request» и полученный ключ Certificate Signing Request кладем в ilo-server1.csr ну и подписываем его:
openssl x509 -req -days 365 -in ilo-server1.csr -CA ca.pem -CAkey ca.key -set_serial 01 -out ilo-server1.crt


для второго сервера из того же Administration -> Certificate Administration делаем «Generate a certificate request» и полученный ключ Certificate Signing Request кладем в ilo-server2.csr и подписываем его тем же ключом но с другим серийником:
 openssl x509 -req -days 365 -in ilo-server2.csr -CA ca.pem -CAkey ca.key -set_serial 02 -out ilo-server2.crt


полученные ilo-server1.crt и ilo-server2.crt вставляем в форму на следующем шаге Certificate Administration, а именно на Step 3. Import Certificate.
[ отредактирован 06 Oct : 14:12 ]

cliver сказал:
Подскажите начинающему админу, где взять эту софтинку "Integrated Lights-Out" как и куда устанвливать ее чтобы потом применять ключики?
Сервера:
Proliant DL360 G4p
HP proliant d380 g4

root сказал:
Эта "софтина" вшита в материнку вашего сервера...

Сзади на вашем сервера помимо сетевых интерфейсов есть интерфейс iLo. Настраивается через BIOS, вешается на него айпи, далее обращаетесь на этот айпи через браузер. Там разберетесь...

Randolf сказал:
Это очень интересно!!! Очень нравится ваш сайт, пишите побольше статей. Частенько захожу.

Случайны прохожий с гугла сказал:
Благодарю за ключики

Андрей сказал:
Спасибо тебе, добрый человек! :)

root сказал:
На самом деле, при физическом доступе к серваку, вы можете посмотреть их сами. Ключики от ilo должны быть наклеены внутри корпуса, на боковой стенке.

SergeySL сказал:
Ай, спасибо!

Вы должны войти, чтобы отправлять комментарии на этот сайт - пожалуйста, либо войдите, либо - если вы еще не зарегистрированы - [щелкните] здесь , чтобы зарегистрироваться