Kann man es irgendwie verhindern, dass das IPMI des Supermicro Boards auch über die normalen LAN Ports erreichbar ist? Ich möchte es wirklich nur öffnen können, wenn der IPMI LAN Port eine Verbindung besitzt. Im BIOS konnte ich keine Einstellung dazu finden. Eher im Gegenteil. Da ist eine Option "Failover" bzw "Shared LAN", aber die kann man nicht ändern:

 

....den IPMI-Port in das Management VLAN legen, die anderen Ports in andere VLANs (die Firewall richtig einstellen).

Dafür eben die VLAN Option im BIOS für den IPMI nutzen/aktivieren. 

Der Server wird in einem Netzwerk ohne VLAN-fähigen Switch eingesetzt.

...dann manuell in der Firewall über Souce- und Destination-IPs, wenn die fix sind, als Notbehelf....sonst geht es mMn nicht.... SoHo Installationen mit einer Fritte als Router/Switch sind halt nicht das Kerngeschäft von SM....ich wüsste auch nicht, ab es ein HP oder Dell anders/besser machen würde.

 

Edit: oder Notbehelf #2: zwei IP-Segmente im gleichen LAN und (der Fritte) nur das Nicht-Management-LAn bekanntmachen/bzw. Management IPs manuell, fix vergeben.

 

Edit2: oder wenn es im Netz nur eine Fritte gibt, aber das Gastnetz sonst keine Verwendung findet...ab an LAN4 damit  ... mit dem Gast-Wifi verbinden um den Zugriff zu erhalten.

 

 

 

Edited May 14, 20215 yr by Ford Prefect