Модуль "Проксирование IPMI через доп. сервер" позволяет владельцам серверов с IPMI, имеющими внутренние IP-адреса, получить доступ к веб-интерфейсам IPMI. Доступ осуществляется через подключение VNC-клиента к выбранному серверу с CentOS 7. На сервере разворачивается среда для открытия урезанной версии браузера со страницей веб-интерфейса IPMI. В статье описан алгоритм получения доступа к IPMI Intel BMC внутри noVNC при использовании модуля "Проксирование IPMI через доп. сервер".
Информация об IPMI
BMC Firmware Build Time :Wed Dec 20 18:54:59 2017.
BIOS ID: SE5C620.86B.00.01.0012.021320180053
BMC FW Rev: 1.43.33e8d6b4
Backup BMC FW Rev: 1.43.33e8d6b4
Build ID: 33E8D6B4
SDR Package Version: 1.30
Mgmt Engine (ME) FW Rev: 04.00.04.294
Baseboard Serial Number: QSBP73407508
Видео-инструкция
Пошаговая инструкция
Алгоритм получения доступа состоит из следующих этапов:
Этап 1. Авторизация.
Этап 2. Переход в раздел Remote Control → KVM/Console Redirection.
Этап 3. Соглашение с риском для безопасности.
Этап 4. Открытие загруженного файла jnlp.
Этап 5. Соглашение с устаревшим сертификатом java-апплета.
Этап 6. Соглашение с риском для безопасности.
Этап 7. Соглашение с использованием шифрования по алгоритму AES-128.
Этап 1. Авторизация
Алгоритм авторизации:
- Нажмите на поле для ввода логина.
- Нажмите Login.
- Нажмите на поле для ввода пароля.
- Нажмите Password.
- Нажмите login или Enter на клавиатуре.
Этап 2. Переход в раздел Remote Control → KVM/Console Redirection
Алгоритм перехода:
- Перейдите в меню Remote Control.
- Нажмите на пункт KVM/Console Redirection.
Этап 3. Соглашение с риском для безопасности:
Алгоритм соглашения:
- Нажмите Launch Console.
- Нажмите Keep.
Этап 4. Открытие загруженного файла jnlp
Откройте загруженный файл.
Этап 5. Соглашение с устаревшим сертификатом java-апплета
Нажмите Continue.
Этап 6. Соглашение с риском для безопасности
Алгоритм соглашения:
- Включите опцию I accept the risk and want to run this application.
- Нажмите Run.
Этап 7. Соглашение с использованием шифрования по алгоритму AES-128
Нажмите OK.
Примечания
Буфер обмена
Кнопка Буфер обмена расположена в левом верхнем углу окна noVNC. Предназначена для копирования текста с компьютера пользователя в буфер обмена сервера с IPMI:
- Нажмите Буфер обмена, скопируйте в него текст.
- Поместите курсор в поле для вставки текста.
- Нажмите сочетание клавиш Ctrl + V или среднюю кнопку мыши.
Предупреждение о неверном сертификате сайта, с которого скачивается java-апплет
Возможные причины неверного сертификата:
- hostname сертификата не совпадает с hostname сайта;
- срок действия сертификата истёк;
- сертификат подписан недоверенным центром сертификации.
В DCImanager версии 5.149 и выше данное предупреждение не выводится на экран, если срок действия сертификата не истёк.
Предупреждение об устаревшем сертификате java-апплета
Для исправления ошибки обновите прошивку IPMI.