Как настроить контроль паролей для доступа к BMC LAN на серверах Power Systems™ (модели 8348-21C, 8335-GCA или 8335-GTA)

Примечание: Для повышения безопасности интерфейс IPMI LAN должен быть включен только в доверенной среде, где система защищена, или в сети, которая подключена к выделенной защищенной или частной сети.

1. Контроль паролей

Чтобы настроить контроль паролей, предоставим пример настройки контроля паролей для двух пользователей (пользователь по умолчанию с идентификатором пользователя 2 и пустой пользователь) в канале LAN.

• Важно: Чтобы уменьшить уязвимость, IPMI LAN должен быть включен только в доверенной среде, где система безопасна или подключена к выделенной защищенной или частной сети.

• BMC можно настроить для поддержки нескольких пользователей и паролей для всех каналов, за исключением канала Open. Обычно для всех каналов BMC можно использовать одного и того же пользователя и пароль. Инструкции по настройке контроля паролей для других каналов не включены в этот пример. Эти инструкции могут использоваться только для канала LAN.

2. Уникальные идентификаторы и уровни привилегий

Каждый канал имеет уникальные идентификаторы пользователей и уровни привилегий. Для просмотра текущих идентификаторов пользователей, используемых и связанных с LAN-каналом (0x1), выполните следующую команду:

Примечание: На всех BMC IBM по умолчанию идентификатор пользователя 2 - USERID с паролем PASSW0RD. Чтобы изменить имя пользователя 2, выполните следующую команду:

Для установки нового пароля для пользователя 2 выполните следующую команду:

Вы также можете использовать пустого пользователя для анонимного входа. Чтобы изменить пароль для пустого пользователя (идентификатор пользователя 1) в LAN-канале, выполните следующую команду:

3. Настройка параметров канала LAN BMC

После настройки идентификаторов пользователей вы можете настроить параметры канала LAN BMC, установив его IP-адрес, маску подсети, строку общества SNMP и адрес шлюза. Выполните следующие команды:

Вы также можете настраивать другие параметры LAN. Чтобы проверить параметры, которые вы можете настроить, введите следующую команду:

Для проверки настроек параметров LAN выполните следующую команду:

Примечание: Никто, не авторизованный, не может использовать опубликованную информацию по умолчанию для доступа к вашему каналу BMC LAN и удаленного вызова системы для выполнения других неавторизованных действий. Если вы забудете идентификатор пользователя BMC или пароли, вы можете установить новый идентификатор пользователя и пароль с помощью команд после входа в систему и запуска IPMItool от имени суперпользователя.