iDRAC nedir?
iDRAC (Integrated Dell Remote Access Controller), Dell PowerEdge sunucularda anakart üzerinde yer alan ve sunucuya işletim sisteminden bağımsız uzaktan yönetim erişimi sağlayan bir denetleyicidir. Güç kontrolü, sanal konsol ve donanım izleme gibi işlevler sunar.
IPMI/BMC işlevinin Dell’e özgü, daha zengin bir uygulamasıdır.
Nasıl çalışır?
iDRAC, sunucudan bağımsız çalışan kendi işlemcisi ve ağ arayüzüne sahiptir. Web arayüzü, komut satırı veya API üzerinden bağlanıp sunucuyu açıp kapatabilir, sanal konsola erişebilir, sanal medya bağlayabilir ve sensör verilerini görebilirsiniz.
Lisans düzeyine göre özellikler değişir; bazı gelişmiş özellikler ek lisans gerektirebilir.
Sunucu ve hosting ortamında
Dell tabanlı dedicated sunucu kiraladığınızda sağlayıcı iDRAC erişimi verebilir. Bu, işletim sistemi çökmüş olsa bile sunucuya müdahale etmenizi, yeniden kurulum yapmanızı ve donanım arıza kayıtlarını görmenizi sağlar.
iDRAC, donanım düzeyinde yetkili bir kapı olduğundan korumasız bırakılması büyük risktir. Özel ağda tutulmalı, güncel firmware kullanılmalı ve erişim kısıtlanmalıdır.
Nasıl korunulur?
- iDRAC’ı genel internetten erişilemez yapın; yönetim VLAN’ı veya VPN kullanın.
- Varsayılan kullanıcı adı ve parolayı hemen değiştirin.
- iDRAC firmware’ini düzenli güncelleyin.
- Kullanılmayan servisleri kapatın ve erişimi IP ile sınırlandırın.