iLO

iLO nedir?

iLO (Integrated Lights-Out), HPE (Hewlett Packard Enterprise) ProLiant sunucularında bulunan ve sunucuya işletim sisteminden bağımsız uzaktan yönetim erişimi sağlayan bir yönetim denetleyicisidir. Uzaktan güç kontrolü, konsol ve donanım izleme sunar.

IPMI/BMC mantığının HPE’ye özgü gelişmiş bir uygulamasıdır.

Nasıl çalışır?

iLO, anakart üzerindeki ayrı bir çip olarak kendi ağ bağlantısıyla çalışır. Web arayüzü ve komut satırı ile bağlanarak sunucuyu açıp kapatabilir, sanal konsolu kullanabilir, sanal medya bağlayabilir ve donanım olay kayıtlarını görebilirsiniz.

Lisans seviyesine göre bazı gelişmiş özellikler ek lisans gerektirebilir.

Sunucu ve hosting ortamında

HPE tabanlı dedicated sunucularda iLO sayesinde işletim sistemi yanıt vermese bile sunucuya müdahale edebilirsiniz. Sağlayıcılar bu erişimi genellikle kurulum ve kurtarma için verir.

iLO donanım düzeyinde yetki sağladığı için internete açık bırakılması riskli kabul edilir. Özel yönetim ağı, VPN ve güncel firmware ile korunmalıdır.

Nasıl korunulur?

• iLO arayüzünü genel internetten erişilemez hale getirin ve yönetim ağında tutun.
• Varsayılan yönetici parolasını değiştirin.
• iLO firmware’ini düzenli güncelleyin.
• Kullanılmayan protokol ve servisleri kapatın.
• Erişimi IP adresleriyle sınırlandırıp kullanıcı bazlı hesaplar tanımlayın.
• Olay kayıtlarını ve uyarıları takip edin.

Sık yapılan hatalar

• Varsayılan parolayı bırakmak.
• iLO’yu doğrudan genel IP üzerinden erişilebilir yapmak.
• Firmware’i güncellememek.
• Ortak yönetici hesabıyla herkesin erişmesine izin vermek.