mgutt Posted May 14, 2021 Share Posted May 14, 2021 Kann man es irgendwie verhindern, dass das IPMI des Supermicro Boards auch über die normalen LAN Ports erreichbar ist? Ich möchte es wirklich nur öffnen können, wenn der IPMI LAN Port eine Verbindung besitzt. Im BIOS konnte ich keine Einstellung dazu finden. Eher im Gegenteil. Da ist eine Option "Failover" bzw "Shared LAN", aber die kann man nicht ändern: Quote Link to comment
Ford Prefect Posted May 14, 2021 Share Posted May 14, 2021 ....den IPMI-Port in das Management VLAN legen, die anderen Ports in andere VLANs (die Firewall richtig einstellen). Dafür eben die VLAN Option im BIOS für den IPMI nutzen/aktivieren. Quote Link to comment
mgutt Posted May 14, 2021 Author Share Posted May 14, 2021 Der Server wird in einem Netzwerk ohne VLAN-fähigen Switch eingesetzt. Quote Link to comment
Ford Prefect Posted May 14, 2021 Share Posted May 14, 2021 (edited) ...dann manuell in der Firewall über Souce- und Destination-IPs, wenn die fix sind, als Notbehelf....sonst geht es mMn nicht.... SoHo Installationen mit einer Fritte als Router/Switch sind halt nicht das Kerngeschäft von SM....ich wüsste auch nicht, ab es ein HP oder Dell anders/besser machen würde. Edit: oder Notbehelf #2: zwei IP-Segmente im gleichen LAN und (der Fritte) nur das Nicht-Management-LAn bekanntmachen/bzw. Management IPs manuell, fix vergeben. Edit2: oder wenn es im Netz nur eine Fritte gibt, aber das Gastnetz sonst keine Verwendung findet...ab an LAN4 damit ... mit dem Gast-Wifi verbinden um den Zugriff zu erhalten. Edited May 14, 2021 by Ford Prefect Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.