[Techinfo] Dell PowerEdge T340 - Firmware frissítés

[Hambuch Gabor]

2022. 06. 09. 13:27 keltezéssel, Veres Sándor írta:
> Szia!
> 
> 
> Az iDRAC lehetséges beállításait átnéztem, egy két beállítást 
> módosítottam (pl. IPv6-ot kikapcsoltam) de a beállítások 99,9%-át nem 
> változtattam meg, mert szerintem az alapbeállítások jók voltak.
> 
> A szervereknek nem szoktam (nem szeretek) DHCP-vel IP címet adni, ezért 
> az iDRAC-nek statikusan állítottam be IP-címet, átjárót, stb.
> 
> Az iDRAC webes felületet elérem (HTTPS-en :-), és be is tudok lépni. A 
> Dashboard felületen azt látom, hogy "*Licence: Basic Management*". Két 
> kérdés:
> 
>  1. Rendszerprofil alatt mit értesz, mire jó és hol állíthatom be a
>     webes felületen?
>  2. Nem találom a webes felületen a levélküldési lehetőséget. Jól
>     sejtem, hogy az Alert-eknél kellene legyen? De elképzelhető, hogy
>     csak az Enterprise licence esetén érhető el ez a szolgáltatást?
> 
> 
> Az iDRAC webes felületén több beállítási lehetőséget látok, mint a 
> szerver előtt ülve. Először látok ilyen iDRAC webes felületet, 
> letisztult, áttekinthető, de egy-két dolgot lehet, hogy még letiltanék.
> 
> Milyen beállításokat érdemes átállítani, letiltani? Pl, az alábbiakra 
> szükségem van?
> 
>   * iDRAC Settings > Connectivity > Network > iDRAC Auto Discovery
>   * iDRAC Settings > Connectivity > Serial > RAC Serial
>   * iDRAC Settings > Connectivity > Serial Over LAN
>   * iDRAC Settings > SSH
>   * iDRAC Settings > Services > Remote RACADM
>   * iDRAC Settings > Services > SNMP Agent
>   * iDRAC Settings > Services > Automated System Recovery Agent
>   * iDRAC Settings > Services > Redfish
>   * iDRAC Settings > Settings > Management USB Settings > USB Management
>     Port
> 
> 
> Jól sejtem, hogy ezeknek a letiltása (pl. iDRAC Auto Discovery, Remote 
> RACADM, Serial Over LAN, stb.) nem fogja elérhetetlenné tenni az iDRAC 
> webes felületét?!


A basic és enterprise licenszek közötti különbségekből csak azt tudom, 
hogy enterprise alatt nem nagyon van távoli konzol lehetőség, ebbe 
egyszer belefutottam amikor távolról kellett volna ránéznem egy gépre, 
hogy miért nem bootol be. Andor által linkelt leírás viszont jól 
összefoglalja, ezt köszönöm én is.

Hogy miket lehet és érdemes tiltani, arra általánosan tudok csak 
válaszolni: ha valamit nem használsz, és nem is tervezed, azt nyugodtan 
tiltsd le. Az idrac webes felülete ezek után is elérhető marad.

üdv,
-- 
Hambuch Gábor
hambuch at w5.hu