2020年02月17日更新
IPMI 電源オフ リモート接続

電源がオフでもOSが起動していなくてもPCを遠隔操作できる「IPMI」が便利過ぎてヤバイと話題に!

便利だけど、セキュリティ面ではどういった対策をしていけば良いんだろ?

1192
0
サーバーを保守・運用する際、遠隔地から電源のオンオフやコンソール画面を表示したい、という場面は多々ありますが、サーバーが起動していなければSSHやリモートデスクトップを使って遠隔操作をすることはできません。「IPMI」は、独立した管理用のチップを用いて、OSなどを経由せずにネットワークを通して遠隔操作を可能にする便利な機能です。
引用元:gigazine.net(引用元へはこちらから)

対応する機器

IPMIを利用するためには、IPMI用のチップを搭載したマザーボードを使用するか、IPMIのアドオンカードを使用する必要があります。
引用元:gigazine.net(引用元へはこちらから)
出典:i.gzn.jp
Amazon | Supermicroアドオンカードaoc-simlp-3 + リモート管理アダプター( aoc-simlp-3 + ) - | Supermicro | 電源ユニット 通販
今回はIntel Xeon E5-2630 v4を2つ積んだASUS Z10PE-D16 WSを使ってIPMIの機能を使ってみます。
引用元:gigazine.net(引用元へはこちらから)
出典:i.gzn.jp
Amazon | Xeon E5-2630 v4 | 家電・カメラ
出典:i.gzn.jp
Amazon | ASUS Z10PE-D16 WS LGA2011-v3/ Intel C612 PCH/ DDR4/ Quad CrossFireX and 3-Way SLI/ SATA3&USB3.0/ M.2/ A&V&2GbE/ EEB Server Motherboard [並行輸入品] | ASUSTek | マザーボード 通販

スポンサーリンク

スポンサーリンク

出典:i.gzn.jp
パーツを組み立てるとこんな感じ。CPUが2つあるのでCPUクーラーも2台ついています。

IPMIのセットアップ

出典:i.gzn.jp
まずはBIOSからIPMIを有効にする必要があるので、BIOS画面を表示します。
出典:i.gzn.jp
ASUS Z10PE-D16 WSの場合は「Server Mgmt」タブに移動し、「BMC Network Configration」を選択。
出典:i.gzn.jp
LANポートにIPアドレスやネットマスク、デフォルトゲートウェイを割り当てればIPMIが使用できる状態になります。
出典:i.gzn.jp
搭載されているLANポートは一部IPMIが使用できないことがあるので、マザーボードの取扱説明書を読んでLANポートの仕様を確認した上で、IPMIが使用できるポートにLANケーブルを接続すれば、セットアップは完了です。

IPMIの機能

出典:i.gzn.jp
セットアップ時に設定したIPアドレスにブラウザからアクセスします。ログイン画面が表示されるので、メーカーごとに決まっているデフォルトユーザーとパスワードを入力し、「Login」をクリック。

スポンサーリンク

スポンサーリンク

出典:i.gzn.jp
ホーム画面が表示されました。ASUS Z10PE-D16 WSには「ASMB8-iKVM」というIPMIに準拠したチップが使用されています。
出典:i.gzn.jp
タブでは、サーバーの電源状態に関わらず、サーバーに搭載されたセンサーの情報を一覧で表示でき、CPUの温度やファンの回転速度を確認できます。
出典:i.gzn.jp
IPMIを使うと、サーバーの電源を遠隔操作することができます。「Remote Control」タブに移動して、「Server Power Control」をクリック。
出典:i.gzn.jp
「Host is currently off」と表示されており、サーバーの電源がオフになっていることがわかります。
出典:i.gzn.jp
電源がオフの状態でも、LANポートのLEDは点滅している状態。
出典:i.gzn.jp
「Power On Server」を選択し、「Perform Action」をクリック。
出典:i.gzn.jp
「Host is currently on」と表示され、サーバーの電源がオンになりました。他にも「電源オフ」や「再起動」といった操作が可能です。

スポンサーリンク

スポンサーリンク

出典:i.gzn.jp
また、電源操作のみならず、サーバーの画面そのものを出力することも可能。「Remote Control」タブの「Console Redirection」をクリックします。
出典:i.gzn.jp
「Java Console」ボタンをクリック。この機能はJavaアプレットで実装されているので、Java 8をインストールしておく必要があります。
出典:i.gzn.jp
ボタンをクリックすると、サーバーにインストールされているUbuntu 18.04の画面が表示されました。
出典:i.gzn.jp
ログインして「htop」コマンドを実行した画面。SSHやリモートデスクトップと同じようにOSを操作できます。
出典:i.gzn.jp
他にもBIOSの画面や……
出典:i.gzn.jp
ブート画面も表示できます。
こんな感じで、幅広い遠隔操作が可能なIPMIですが、一歩間違えればセキュリティ上の重大なリスクともなりえます。セキュリティの観点から、ブラウザの設定画面で「Configuration」→「Users」と進み、デフォルトユーザーを削除して新しくユーザーを作成することを強くおすすめします。
引用元:gigazine.net(引用元へはこちらから)

スポンサーリンク

スポンサーリンク

次のページ

PC / インターネットの新着

NECの新作PCが低スぺで炎上 Celeron・4GB RAM・officeなしで98800円

・NECパーソナルコンピュータ株式会社(NEC PC)は、小型デスクトップパソコ...

【障害】Paypayによるキャッシュレス清算が出来ないと報告が相次ぐ

ただいまシステム障害によりPayPayが利用できない場合があります。 復旧まで今...

【iOS】ios14.1が公開 アップデート報告 不具合は? みんなの報告まとめ

Appleは、「ios14.1」のアップデート配信を開始しました。 アップデート...

iPad版イラレがリリース(無料)! ネットでの評判は? みんなの反応まとめ

AdobeはApp Storeにおいて、iPad版のIllustratorの先行...

【サイバー攻撃】ロシアが東京五輪の妨害工作? イギリスが阻止したと話題に

英紙タイムズ電子版は19日、サイバー攻撃を通じて東京五輪の妨害を狙ったロシアの計...

【広告ブロック】Nano Defenderのコードが変更されマルウェアに 

有名な広告ブロック機能拡張であるNanoAdblockerとNanoDefend...

アクセスランキング

【飛び降り自殺?】大阪・梅田HEPビルで飛び降り!「男性が飛び降りて下歩いてた女性に直撃」

2020/10/23 大阪・梅田HEPビルで飛び降りとの情報が入りました。それに...

梅田HEPFIVEで飛び降り自殺「女の子が巻き込まれた…女の子が意識不明らしい 怖すぎ」

梅田のHEPで高校生が飛び降りって怖すぎ、、 しかも女の子巻き添えってかわいそす...

【現場情報】梅田HEPFIVEで17歳の高校生が飛び降り死亡「巻き込まれた19歳の女性は意識不明」

【現場情報】梅田HEPFIVEで17歳の高校生が飛び降り死亡「巻き込まれた19歳...

【HEP 飛び降り自殺】大阪 梅田HEP FIVEで男性が飛び降り真下歩いてた女性に直撃し意識不明

10月23日17:50ごろ、大阪市北区角田町にある商業施設「梅田HEP FIVE...

大阪府河内長野市南花台 現場で重機倒れ住宅にぶつかる 作業員1人搬送「家のガレージにぶっ刺さってる」

警察によりますと、10月23日正午前、大阪府河内長野市の工事現場で重機が倒れ、住...

【誰?】星田英利(元ほっしゃん)、大物女子アナにガン無視される 他の芸人からも被害報告多数

 タレントの星田英利が22日深夜にテレビ東京で放送された「じっくり聞いタロウ~ス...

まとめ作者