2022. 06. 09. 13:27 keltezéssel, Veres Sándor írta:
Szia!
Az iDRAC lehetséges beállításait átnéztem, egy két beállítást
módosítottam (pl. IPv6-ot kikapcsoltam) de a beállítások 99,9%-át nem
változtattam meg, mert szerintem az alapbeállítások jók voltak.
A szervereknek nem szoktam (nem szeretek) DHCP-vel IP címet adni, ezért
az iDRAC-nek statikusan állítottam be IP-címet, átjárót, stb.
Az iDRAC webes felületet elérem (HTTPS-en :-), és be is tudok lépni. A
Dashboard felületen azt látom, hogy "*Licence: Basic Management*". Két
kérdés:
1. Rendszerprofil alatt mit értesz, mire jó és hol állíthatom be a
webes felületen?
2. Nem találom a webes felületen a levélküldési lehetőséget. Jól
sejtem, hogy az Alert-eknél kellene legyen? De elképzelhető, hogy
csak az Enterprise licence esetén érhető el ez a szolgáltatást?
Az iDRAC webes felületén több beállítási lehetőséget látok, mint a
szerver előtt ülve. Először látok ilyen iDRAC webes felületet,
letisztult, áttekinthető, de egy-két dolgot lehet, hogy még letiltanék.
Milyen beállításokat érdemes átállítani, letiltani? Pl, az alábbiakra
szükségem van?
* iDRAC Settings > Connectivity > Network > iDRAC Auto Discovery
* iDRAC Settings > Connectivity > Serial > RAC Serial
* iDRAC Settings > Connectivity > Serial Over LAN
* iDRAC Settings > SSH
* iDRAC Settings > Services > Remote RACADM
* iDRAC Settings > Services > SNMP Agent
* iDRAC Settings > Services > Automated System Recovery Agent
* iDRAC Settings > Services > Redfish
* iDRAC Settings > Settings > Management USB Settings > USB Management
Port
Jól sejtem, hogy ezeknek a letiltása (pl. iDRAC Auto Discovery, Remote
RACADM, Serial Over LAN, stb.) nem fogja elérhetetlenné tenni az iDRAC
webes felületét?!
A basic és enterprise licenszek közötti különbségekből csak azt tudom,
hogy enterprise alatt nem nagyon van távoli konzol lehetőség, ebbe
egyszer belefutottam amikor távolról kellett volna ránéznem egy gépre,
hogy miért nem bootol be. Andor által linkelt leírás viszont jól
összefoglalja, ezt köszönöm én is.
Hogy miket lehet és érdemes tiltani, arra általánosan tudok csak
válaszolni: ha valamit nem használsz, és nem is tervezed, azt nyugodtan
tiltsd le. Az idrac webes felülete ezek után is elérhető marad.
üdv,
--
Hambuch Gábor
[email protected]
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Szertár: http://www.szag.hu/weboldal/techinfo/