[Techinfo] Dell PowerEdge T340 - Firmware frissítés

[Veres Sándor]

Szia!


Az iDRAC lehetséges beállításait átnéztem, egy két beállítást 
módosítottam (pl. IPv6-ot kikapcsoltam) de a beállítások 99,9%-át nem 
változtattam meg, mert szerintem az alapbeállítások jók voltak.

A szervereknek nem szoktam (nem szeretek) DHCP-vel IP címet adni, ezért 
az iDRAC-nek statikusan állítottam be IP-címet, átjárót, stb.

Az iDRAC webes felületet elérem (HTTPS-en :-), és be is tudok lépni. A 
Dashboard felületen azt látom, hogy "*Licence: Basic Management*". Két 
kérdés:

 1. Rendszerprofil alatt mit értesz, mire jó és hol állíthatom be a
    webes felületen?
 2. Nem találom a webes felületen a levélküldési lehetőséget. Jól
    sejtem, hogy az Alert-eknél kellene legyen? De elképzelhető, hogy
    csak az Enterprise licence esetén érhető el ez a szolgáltatást?


Az iDRAC webes felületén több beállítási lehetőséget látok, mint a 
szerver előtt ülve. Először látok ilyen iDRAC webes felületet, 
letisztult, áttekinthető, de egy-két dolgot lehet, hogy még letiltanék.

Milyen beállításokat érdemes átállítani, letiltani? Pl, az alábbiakra 
szükségem van?

  * iDRAC Settings > Connectivity > Network > iDRAC Auto Discovery
  * iDRAC Settings > Connectivity > Serial > RAC Serial
  * iDRAC Settings > Connectivity > Serial Over LAN
  * iDRAC Settings > SSH
  * iDRAC Settings > Services > Remote RACADM
  * iDRAC Settings > Services > SNMP Agent
  * iDRAC Settings > Services > Automated System Recovery Agent
  * iDRAC Settings > Services > Redfish
  * iDRAC Settings > Settings > Management USB Settings > USB Management
    Port


Jól sejtem, hogy ezeknek a letiltása (pl. iDRAC Auto Discovery, Remote 
RACADM, Serial Over LAN, stb.) nem fogja elérhetetlenné tenni az iDRAC 
webes felületét?!


Veres Sándor




2022. 06. 08. 13:00 keltezéssel, Szathmári Andor írta:
> 340-esben is iDRAC V9 van, webes felületen egyből írja
> ha nincs DHCP, akkor IP-t mindenképp, továbbá rendszerprofilt, 
> levélküldőt, napló kiszolgálót, felhasználókat érdemes beállítani 
> (esetleg automatikus frissítést).
> ------------------------------------------------------------------------
> *Feladó:* Techinfo <techinfo-bounces at lista.edu.hu>, meghatalmazó: 
> Veres Sándor <veresh at kossuthzs-szeged.edu.hu>
> *Elküldve:* 2022. június 8., szerda 9:04
> *Címzett:* techinfo at lista.edu.hu <techinfo at lista.edu.hu>
> *Tárgy:* Re: [Techinfo] Dell PowerEdge T340 - Firmware frissítés
> Sziasztok!
>
> 2022. 06. 07. 15:31 keltezéssel, Hambuch Gabor írta:
>> 2022. 06. 07. 14:24 keltezéssel, Veres Sándor írta:
>>> Vagy mit, javasoltok, hogyan frissítsem a T340-es firmware-jeit?
>>
>> T440-esünk van, enterprise idrac licensszel. Nem tudom, hogy a 
>> T340-es alapból milyen idrac licensszel jön, és azt sem tudom, hogy 
>> feltétlenül szükséges-e hozzá az enterprise licensz, de a lényeg, 
>> hogy én az idrac webes felületéről szoktam csinálni az összes hw elem 
>> firmware frissítését (a biost is). Maintenance menü -> System update 
>> -> Manual update, ott lehet egyesével feltölteni az új firmware-eket. 
>> Kicsit vicces, de a windows-os exe változatot kell itt feltölteni.
>
> Lenne néhány további kérdésem.
>
>  1. A mi szerverünkben is van iDRAC, hogy milyen licence tartozik
>     hozzá, azt nem tudom. Ezt hol tudom megnézni, BIOS-ból kideríthető?
>  2. Az iDRAC-ot hogy konfigurálod? Értem ez alatt azt, hogy adsz neki
>     a belső hálózat tartományából egy IP-címet, és azon keresztül éred
>     el a belső hálózatból?
>  3. Az iDRAC HTTPS-en kommunikál és nem HTTP-n?
>  4. Nem teszem ki biztonsági kockázatnak a szervert, ha bekapcsolom az
>     iDRAC-ot?
>  5. A Lifecycle Controller nem az iDARA-nek beállított IP címen
>     kommunikál a külvilággal, pl. egy BIOS, Firmware frissítés során,
>     hanem dedikáltan oda kell adni neki az egyik integrált LAN portot?
>
> Majd még lesznek kérdéseim, összegyűjtöm és megírom.
> A válaszokat előre is köszönöm!
> Természetesen mástól is várom a válaszokat nemcsak Gábortól ;-)
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220609/6e1102a0/attachment.htm>