Представьте, что кто угодно может захватить 1300 IP-адресов у крупного провайдера, перенаправить трафик, который должен идти через чужие службы DNS и украсть криптовалюту на $150 000. Бред? Но в апреле 2018-ого года такую аферу провернули с Amazon.

Причина восходит к BGP, протоколу маршрутизации, склеивающему весь Интернет воедино. Самое интересное, что он работает на доверии. И именно это привело к появлению BGP hijacking’а, умышленному или случайному захвату чужих IP-адресов. И если вы думаете, что случай с Amazon уникален, то вынуждены вас расстроить — Интернет куда хрупче, чем кажется на первый взгляд. Всю ситуацию раскрывает исследование APNIC, одного из пяти мировых Интернет-регистраторов.

Не все сисадмины используют проприетарный интерфейс iLO (Integrated Lights-Out) от Hewlett Packard Enterprise, а управляют серверами вручную через KVM или IP KVM консоль. Когда происходит серьёзный системный сбой, и наши технические специалисты оказывают поддержку клиентам, доступа к серверу нет, так как IP KVM не работает. Но если бы iLO был настроен, то подключение к серверу заняло бы не больше минуты.

Далее будут описаны предпосылки появления iLO, версии, виды лицензирования и функционал. Если вы открыли статью, чтобы только настроить iLO, то вам сразу по ссылке.

Непрерывность бизнеса и аварийное восстановление — это две стороны одной медали. В современных реалиях помимо природных катастроф (пожары, наводнения, ураганы, эпидемии, метеориты и другие виды апокалипсиса) серверам дополнительно угрожают политические конфликты, санкции, кибератаки и многое другое.

Безопасности уровня air gap будет недостаточно. С нынешней политической конъюнктурой возможен любой сценарий: отключение России от Всемирной паутины, отсутствие возможности продления лицензий на ПО, срыв поставок оборудования и комплектующих, а также одностороннее расторжение контрактов с ключевыми иностранными партнёрами. Эти моменты нужно учитывать в управлении рисками любой организации. 

Наша техническая поддержка неоднократно сталкивалась с ситуацией, когда клиенты удалённо управляют серверами через IP KVM, а когда случается серьёзный системный сбой, доступ к ним теряется. При том, что для использования интерфейса IPMI (Intelligent Platform Management Interface) в их сервере по умолчанию есть всё необходимое. Нужно потратить 5 минут на первоначальную настройку, и зависание системы перестанет быть проблемой.

Далее в статье будут описаны версии iDRAC, виды лицензирования и функционал. Если вы открыли статью, только для того, чтобы настроить iDRAC, то переходите по ссылке