Ilo hp что это
Обновлено: 03.07.2024
Программное обеспечение для управления серверами iLO, которое позволяет выполнять настройку, мониторинг и обновление серверов HPE из любой точки мира.
БЕЗОПАСНОЕ УПРАВЛЕНИЕ СЕРВЕРАМИ ИЗ ЛЮБОГО МЕСТОПОЛОЖЕНИЯ БЛАГОДАРЯ ILO
Представьте, что у вас есть возможность постоянно знать о работоспособности и операциях ваших серверов. HPE iLO предлагает инструменты для эффективного управления вашими серверами, быстрого решения проблем и обеспечения непрерывности бизнес-процессов — из любой точки мира. Благодаря последним инновациям, обеспечивающим упрощение работы, повышение производительности и безопасности, решение HPE iLO позволяет легко управлять всей средой серверов. Обновите имеющуюся лицензию iLO для получения дополнительных функций, таких как графическая консоль дистанционного управления, поддержка совместной работы нескольких пользователей, запись и воспроизведение видео, дистанционное управление и многие другие.
+ Развернуть
Управление на основе технологий искусственного интеллектаБезопасность и производительность
Объединяя последние инновации в области безопасности и производительности, программное обеспечение iLO 5 предоставляет возможности управления серверами HPE нового поколения, в том числе Silicon Root of Trust, Server Configuration Lock, One-Button Secure Erase и другие.
Управление на основе технологий искусственного интеллекта
Управление на основе технологий искусственного интеллектаОптимизируйте производительность и предотвращайте проблемы, используя сочетание облачных решений машинного обучения и функций мониторинга работоспособности и производительности. Решение HPE InfoSight для серверов преобразует управление, мониторинг, поддержку и обеспечение безопасности инфраструктуры.
Комплект iLO Amplifier
Пакет iLO Amplifier Pack, разработанный для крупных корпоративных сред и компаний поставщиков услуг, предлагает все ресурсы для оперативного обнаружения, учета и обновления ваших серверов HPE поколений 8, 9 и 10 с поддержкой масштабирования.
Соответствие спецификации Redfish API
API-интерфейс iLO RESTful соответствует спецификации Redfish API, что позволяет использовать один интерфейс для управления различными компонентами сервера HPE. Будь то прямая интеграция или использование нескольких инструментов, вам будут доступны примеры программного кода и библиотеки для удаленного управления жизненным циклом решений.
НОВЫЙ ПОДХОД К УПРАВЛЕНИЮ ВЫЧИСЛИТЕЛЬНЫМИ РЕСУРСАМИ С ПОМОЩЬЮ COMPUTE CLOUD CONSOLE
Упростите вычислительные операции с помощью платформы самообслуживания, предоставляемой как услуга и охватывающей всю среду: от периферии до облака. Она обеспечивает гибкость облака за счет простого и быстрого выделения ресурсов серверов, что существенно ускоряет внедрение инноваций.
Разработка комплексного подхода к кибербезопасности
В этом обзоре в области кибербезопасности Moor Insights & Strategy описано, как компания HPE использует технологии и решения партнеров для поддержки заказчиков в сфере кибербезопасности.
В данной заметке хочу рассказать и для себя зафиксировать такой вопрос,ч то такое ILO и MSM порты. Integrated Lights-Out — механизм управления серверами в условиях отсутствия физического доступа к ним. Применяется фирмой Hewlett Packard для всех своих серверов (кроме серверов 100 серии до марта 2009 года (до G6)). Это некое устройство, которое по функционалу схоже с KVM. Оно позволяет получить доступ к серверу даже тогда, когда «отвалился» основной интерфейс. У ILOсвой IP-адрес и попасть на него можно прямо через браузер. Как настроить ILO управление на сервере HP dl380 g7
На любом из серверов HP вы сможете обнаружить наклейку в которой содержится информация по умолчанию для подключения к порту управления. Ниже представлен пример такой наклейки. Так же есть и другие методы определения IP-адреса ILO порта, в случаях, когда у вас может не быть физического доступа к серверу.
Версии ILO
На начало 2019 года у компании HP технология Integrated Lights-Out насчитывает 5 версий. Версия ILO 1 уже не поддерживается с 2014 года, 2-4 версии последнее обновление получили в 2018 году после очередного нахождения лазеек в безопасности. Был выпущен для ILO 3 бюллетень безопасности CVE-2017-8987. Сама дыра безопасности задействовала физическое соединение для того, чтобы атаковать процессы и критические службы, напомню, что HP iLO 3, это карточка с дискретным сетевым соединением. Rapid7 составила отчет из которого следует, что если хакер будет использовать данную уязвимость, то он сможет управлять полностью сетевым соединением на протяжении 10 минут до перезагрузки сервера службой безопасности. Вот согласитесь, что за 10 минут можно успеть многое, залочить нужные учетные записи, поменять пароли и многое другое. Данная лазейка была в прошивке v1.88. Так, что срочно обновлять ILO.
В серверах HP ProLiant Gen8 и Gen9 уже используется ILO 4 в качестве порта управления. Тут она представлена с дискретным чипом ARM на физическом уровне, он архитектурно независим от серверного CPU, из-за того, что подключен напрямую к шине PCI-Express. Прошивка хранится на дискретном флеш-чипе, что позволяет интерфейсу ILO 4 быть работоспособным когда сервер отключен. Но есть огромное но, есть операционная система от компании RTOS GreenHills Integrity, которая почему-то открывала на прямую доступ в интернет некоторым интерфейсам iLO 4. Логично, что добрые люди из интернета с радостью отыскивают такие сервера и не против посмотреть, что на них расположено.
Соответственно, при обработке сверхдлинного заголовка соединения возможно переполнение буфера и выполнение произвольного кода. В Hewlett Packard подчеркивают, что угроза не является лишь теоретически возможной. Известно, что выявившие уязвимость специалисты получили таким образом доступ к управлению сервером. ILO 5 актуальна на 4 февраля 2019 года и имеет версию 1.40.
Существует несколько API для взаимодействия с HP iLO:
- Perl: Net::ILO
- Python: python-hpilo
- Ruby: ILOrb
- Powershell: HPE Scripting Tools for Windows Powershell
Вот так вот выглядит веб-интерфейс при подключении к порту управления ILO 4 на Prolient DL380 Gen9. Тут вы на основном дашборде увидите сводную системную информацию:
- Поколение сервера
- UUID
- Серийный номер
- Версию System ROM
- Дату System ROM
- Тип лицензии
- Версию прошивки и ее дату выпуска
- Статус состояния хоста
Загрузить последние версии ILO прошивок вы можете на сайте производителя:
Или же использовать SPP диски обновления от HP, где очень удобно все обновить за один подход, но из минусов этого метода, то что ISO образа очень объемные.
Одной из основных замечательных вещей в серверах HP является наличие интерфейса удаленного управления Integrated Lights Out (ILO). Этот инструмент позволяет в любой момент осуществить удаленный доступ к консоли сервера HP (будь то этап POST проверки или загрузки ОС). Стандартные функции ILO включают в себя: удаленное включении/выключение сервера, виртуальные устройства, перенаправление режима текстовой консоли, доступ к логам оборудования, доступ к утилитам диагностики. Возможность полного перенаправления графического интерфейса доступна только с лицензией типа advanced. В этой статье я пошагово расскажу про первоначальную настройку и доступ к ILO на сервере Proliant ML350 G5.
Во-первых, подключите ваш интерфейс ILO в вашу сеть LAN (обычно это отдельная выделенная сеть управления).
Сервера HP поставляются со специальной биркой. На данной бирке напечатан серийный номер и информация для доступа к Integrated Lights Out (заводские имя пользователя и пароль).
Самый простой способ получения доступа к утилите настройки ILO – нажать во время POST клавишу F8.
Меню является достаточно простым и понятным. Для навигации используйте стрелки.
Первым делом нужно перейти в меню настройки сети (Network), где мы должны отключить DHCP и ввести DNS имя этого интерфейса.
Далее нужно настроить статический IP адрес.
Далее нужно будет установить пароль администратора или создать новых пользователей.
Обратите внимание, имя пользователя и пароль вводятся с учетом регистра. Чтобы сохранить настройки и перезапустить сервер выберите Exit.
Также возможно настройка ILO прямо из установленной операционной системы, для чего можно воспользоваться консольной утилитой HPONCFG. HPONCFG – это утилита HP, которая позволяет взаимодействовать и управлять настройками ILO. Эту утилиту можно использовать в различных скриптах и сценариях.
Рекомендую познакомиться также со статьей о настройке доменной аутентификации на HP iLO. Данная настройка позволяет авторизоваться на управляющем интерфейсе ILO при помощи обыкновенной доменной учетной записи и удобно управлять большим парком серверов, без необходимости хранить и помнить пароль от ILO на каждом сервере.
Предыдущая статья Следующая статья
забыл написать, что лучше адмнить ило через веб, иначе можно потерять его совсем
Спасибо! Очень помогли
Добрый день
хотел спросить при добавлении пользователя, в чем разница между username и login name?
спасибо заранее
Может ли помочь использование iLO, если сервер HP ProLiant ML350 G4 не выходит на видео, клавиатуру, флоп
Да, сервером можно управлять через ILO, даже когда другая периферия недоступна. Главное, чтобы ILO была настроена 🙂
А на вашем сервере плата ILO имеется ? насколько я помню она опциональна
И на том спасибо.
А как можно сбросить iLO на заводские настройки если сервер не включается? Была попытка прошивки ОА корзины, и после этого не включается лезвие, пишет менеджмент процессор фаулт.
Спасибо.
З.Ы. гулянье с перемыками 6 (1,5,6) не помогло.
а если по сети не доступен? что делать?
А можете подсказать в пошаговом варианте (сбросить настройки ILO локально через POST меню на консоли сервера.), где что нажимать, вводить?
подскажите, пожалуйста, а что можно сделать если ило пингуется, но ни по ssh/telnet/web не откликается?
Как вариант сбросить сетевые параметры и после перезагрузки опять внести
этот вариант уже пробовал, сброс в дефолтные настройки и после ребута настройка с нуля. не помогло.
если сброс не помог, попробуйте перезалить прошивку ilo карты
Сбрасывали в досе? 22 марта прошлого года у меня была подобная проблема, вот как решил:
22.03.2015
Большое спасибо! Вы правы, сброс на заводские настройки iLO помог. Правда пришлось сбрасывать в двух средах: дос и IntelligProvisi…
Подскажите пожалуйста как узнать IP ILO зная имя сервера?
Спс.
Подскажите пожалуйста как узнать IP ILO зная имя сервера?
Спс.
Добрый день.
Недавно приобрёл б/у сервер HP ProLiant DL380e Gen8. Установил вчера все комплектующие (процессоры, память и .т. д.). Однако сервер не загружается. На передней панели мигает красный светодиод, означающий критическую ошибку. Хотел подключиться к iLO для выяснения проблемы, однако IP-адрес от роутера он не получает, но линк при этом есть. Такое ощущение, что он либо вообще не работает, либо настроен на статический IP. Есть ли какая-то возможность попробовать сбросить или перепрошить iLO, не имея при этом доступа ни по сети, ни через ROM-утилиты?
Добрый день.
На плате ILO есть отдельный джампер. Насколько я помню для сброса настроек нужно переключить его.
Вот что-то нашел похожее:
You need to set jumper (J29)the Integrated Lights-Out Security Override Switch.
To set the iLO Security Override Jumper:
1. Power down the server.
2. Remove the server from the rack.
3. Remove the server access panel.
4. Locate the three pins of J29 and move the jumper from the front and center pins to the center and rear pins to override password security. J29 is to the front of the 30 pin Remote Insight Connector.
5. Replace the server access panel and put the server back into the rack.
6. Power on the server.
7. Logon to the iLO and reset the passwords.
Можно ли менять порт для доступа на iLO, т.е. не по дефолтному ходить, а по тому, который мне нужен?
Сейчас посмотрел на сервере с ILO 3. Изменить порты можно в разделе Administration -> Acсess Settings.
Можно изменить порты для служб
Secure Shell (SSH) Port: 22
Remote Console Port: 17990
Web Server Non-SSL Port: 80
Web Server SSL Port: 443
Virtual Media Port: 17988
Все верно , для работы ILO не достаточно только 443 пора (это только веб-страница).
Там даже монтирование дисков идет по отдельному порту. Вот полный список портов HPe iLO для файервола:
SSH 22
Web (non-SSL) 80
SSL 443
IPMI-over-LAN 623
Remote Console 17990
Virtual Media 17988
О спасибо) пробросил заодно и Virtual Media, если нужно будет HDD смонтировать)
Добрый день
подскажите, выключили электричество, после включения на панеле самого сервера моргала красная лампочка. С веб-интерфейса включить не удалось, только физическое нажатие кнопки на самом сервере (при корректном выключении включается без проблем). Бывает такое, что нет людей в офисе, чтобы нажать кому-то кнопку, при таком отключении. Можно как то обойти данную опцию и включить удаленно?
В ILO есть несколько вариантов включения/выключения. ЧТо-то вроде Momentary Press, Press & Hold, Cold Boot и Reset. Все варианты пробовали?
HP Integrated Lights-Out (iLO) представляет собой набор встроенных технологий управления, поддерживает полный жизненный цикл для серверов HP ProLiant. Начиная с первоначального развертывания и до текущего управления, iLO является хорошим инструментом, который будет помогать в удаленной настройке сервера, развертыванию служб, ОС и предоставлять данные о текущем состоянии сервера.
Расширенная лицензия, которая необходима для корректной работы данной технологии, довольно дорогая, но вы можете получить бесплатную пробную версию (60 дней). Достаточно времени, чтобы сконфигурировать парк серверов и оценить необходимость приобретения данного продукта.
Перед первой загрузкой сервера необходимо подключить сетевой кабель к порту iLO (задняя сторона панели сервера). Предполагается, у вас есть DHCP-сервер, работающий в сети, который обеспечит ваш сервер IP-адресом (его рекомендуется сразу же зарезервировать, исключив конфликты IP адресов в дальнейшем). Если вы не используете DHCP-сервер, то необходимо настроить iLO вручную. Во время загрузки сервера нажмите F8 и в меню настройки введите IP-адрес. В данном меню конфигурации iLO доступны настройки конкретной учетной записи пользователя, которая будет использоваться для администрирования сервера позже. В моем случае, я просто добавил пользователя, т.к. IP / DNS задаются DHCP сервером.
При загрузке системы, вы увидите текущий IP адрес iLO в левом нижнем углу экрана загрузки. Просто введите этот IP в адресную строку браузера и вы попадете на страницу приветствия и авторизации.
Введите логин и пароль от учетной записи сервиса iLO (указан на наклейке на сервере), либо созданный ранее. Для получения бесплатной пробной версии сроком на 60 дней необходимо:
Теперь можно скачивать и подключаться через консоль удаленного доступа к серверу (используются те же учетные данные):
Настройка и активация сервиса iLO для серверов HP завершена.
Нашли ошибку в тексте? Выделите фрагмент текста и нажмите Ctrl+Enter
Читайте также: