2020年02月17日更新
IPMI 電源オフ リモート接続

電源がオフでもOSが起動していなくてもPCを遠隔操作できる「IPMI」が便利過ぎてヤバイと話題に!

便利だけど、セキュリティ面ではどういった対策をしていけば良いんだろ?

448
0
サーバーを保守・運用する際、遠隔地から電源のオンオフやコンソール画面を表示したい、という場面は多々ありますが、サーバーが起動していなければSSHやリモートデスクトップを使って遠隔操作をすることはできません。「IPMI」は、独立した管理用のチップを用いて、OSなどを経由せずにネットワークを通して遠隔操作を可能にする便利な機能です。
引用元:gigazine.net(引用元へはこちらから)

対応する機器

IPMIを利用するためには、IPMI用のチップを搭載したマザーボードを使用するか、IPMIのアドオンカードを使用する必要があります。
引用元:gigazine.net(引用元へはこちらから)
出典:i.gzn.jp
Amazon | Supermicroアドオンカードaoc-simlp-3 + リモート管理アダプター( aoc-simlp-3 + ) - | Supermicro | 電源ユニット 通販
今回はIntel Xeon E5-2630 v4を2つ積んだASUS Z10PE-D16 WSを使ってIPMIの機能を使ってみます。
引用元:gigazine.net(引用元へはこちらから)
出典:i.gzn.jp
Amazon | Xeon E5-2630 v4 | 家電・カメラ
出典:i.gzn.jp
Amazon | ASUS Z10PE-D16 WS LGA2011-v3/ Intel C612 PCH/ DDR4/ Quad CrossFireX and 3-Way SLI/ SATA3&USB3.0/ M.2/ A&V&2GbE/ EEB Server Motherboard [並行輸入品] | ASUSTek | マザーボード 通販

スポンサーリンク

スポンサーリンク

出典:i.gzn.jp
パーツを組み立てるとこんな感じ。CPUが2つあるのでCPUクーラーも2台ついています。

IPMIのセットアップ

出典:i.gzn.jp
まずはBIOSからIPMIを有効にする必要があるので、BIOS画面を表示します。
出典:i.gzn.jp
ASUS Z10PE-D16 WSの場合は「Server Mgmt」タブに移動し、「BMC Network Configration」を選択。
出典:i.gzn.jp
LANポートにIPアドレスやネットマスク、デフォルトゲートウェイを割り当てればIPMIが使用できる状態になります。
出典:i.gzn.jp
搭載されているLANポートは一部IPMIが使用できないことがあるので、マザーボードの取扱説明書を読んでLANポートの仕様を確認した上で、IPMIが使用できるポートにLANケーブルを接続すれば、セットアップは完了です。

IPMIの機能

出典:i.gzn.jp
セットアップ時に設定したIPアドレスにブラウザからアクセスします。ログイン画面が表示されるので、メーカーごとに決まっているデフォルトユーザーとパスワードを入力し、「Login」をクリック。
出典:i.gzn.jp
ホーム画面が表示されました。ASUS Z10PE-D16 WSには「ASMB8-iKVM」というIPMIに準拠したチップが使用されています。
出典:i.gzn.jp
タブでは、サーバーの電源状態に関わらず、サーバーに搭載されたセンサーの情報を一覧で表示でき、CPUの温度やファンの回転速度を確認できます。
出典:i.gzn.jp
IPMIを使うと、サーバーの電源を遠隔操作することができます。「Remote Control」タブに移動して、「Server Power Control」をクリック。
出典:i.gzn.jp
「Host is currently off」と表示されており、サーバーの電源がオフになっていることがわかります。
出典:i.gzn.jp
電源がオフの状態でも、LANポートのLEDは点滅している状態。
出典:i.gzn.jp
「Power On Server」を選択し、「Perform Action」をクリック。
出典:i.gzn.jp
「Host is currently on」と表示され、サーバーの電源がオンになりました。他にも「電源オフ」や「再起動」といった操作が可能です。
出典:i.gzn.jp
また、電源操作のみならず、サーバーの画面そのものを出力することも可能。「Remote Control」タブの「Console Redirection」をクリックします。
出典:i.gzn.jp
「Java Console」ボタンをクリック。この機能はJavaアプレットで実装されているので、Java 8をインストールしておく必要があります。
出典:i.gzn.jp
ボタンをクリックすると、サーバーにインストールされているUbuntu 18.04の画面が表示されました。
出典:i.gzn.jp
ログインして「htop」コマンドを実行した画面。SSHやリモートデスクトップと同じようにOSを操作できます。
出典:i.gzn.jp
他にもBIOSの画面や……
出典:i.gzn.jp
ブート画面も表示できます。
こんな感じで、幅広い遠隔操作が可能なIPMIですが、一歩間違えればセキュリティ上の重大なリスクともなりえます。セキュリティの観点から、ブラウザの設定画面で「Configuration」→「Users」と進み、デフォルトユーザーを削除して新しくユーザーを作成することを強くおすすめします。
引用元:gigazine.net(引用元へはこちらから)

スポンサーリンク

スポンサーリンク

PC / インターネットの新着

新型コロナウイルス感染拡大「国のせいにしないでくださいね」国交政務官、佐々木紀政務官のツイート大炎上

 国土交通省の佐々木紀政務官が4日、新型コロナウイルス感染拡大に関し「国のせいに...

【動画あり】カメラ切り忘れてるぞトニー! リモートワークのビデオ会議でほっこりハプニング

リモートワークが広まるこのご時世、あるビデオ会議で、通話を終えたスタッフが残念な...

【悲報】サムスン泣きの戦略発動!2年後に半値で買い戻すから、とりあえず今Galaxy S20買って!

Galaxy S20発表後、その強めの価格から売れ行きを不安視する声もありました...

中国、感染・死者数を意図的に過少報告と米情報当局断定

中国がこれまで新型コロナウイルスの感染例、およびウイルス感染症による死者数をいず...

【システム障害】楽天市場でシステム障害  買い物が困難な状態が午後から続く!楽天ペイが障害との情報も

楽天によりますと、インターネット通販の「楽天市場」でシステム障害が起き、30日午...

テレワークの救世主? 数百円で買える「仮想ディスプレイアダプタ」が便利「パソコンを適切な解像度で」

ゲーム機につなぐディスプレイを購入しようかと、通販サイトで「HDMI ディスプレ...

アクセスランキング

【マスゴミ】「東京脱出が増加…バスタ新宿は利用客であふれる」→現地からガラガラだと報告相次ぐ

緊急事態宣言とともに都内のターミナル駅や空港から「東京脱出」が増えた。 JR新...

【山口コロナ】14~16例目および企業名公表!周南市の「リュウトグループ」の社員が感染

山口県は新型コロナ感染者としてあらたに3人を確認したと発表しました。 周南市40...

【京都コロナ】与謝野町で感染者! 与謝野町のホームページがパンク? 感染者の情報、行動履歴は?

京都府で与謝野町で感染者が出たそうです。ローカルテレビで放送されたとの事。それに...

【長野コロナ】上田市で感染者?「東信ジャーナル」が報じる 自治体は未公表

ウェブサイト「東信ジャーナル」に、上田市でコロナ感染者が出たと報じられました。な...

マスク通販の夢グループは怪しい? → 評判はいまいちだが、大物俳優も所属する有名企業と判明

マスク30枚セットで3600円という夢グループの通販が話題です。転売屋が運営して...

【福島コロナ】いわき市で新型コロナ感染者が確認!既に退院した1人目に続く2人目。

4月8日 福島県内新型コロナウイルス感染者情報 ・福島市  2人 ・郡山市 ...

まとめ作者