<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Szia!</p>
    <p><br>
    </p>
    <p>Az iDRAC lehetséges beállításait átnéztem, egy két beállítást
      módosítottam (pl. IPv6-ot kikapcsoltam) de a beállítások 99,9%-át
      nem változtattam meg, mert szerintem az alapbeállítások jók
      voltak.</p>
    <p>A szervereknek nem szoktam (nem szeretek) DHCP-vel IP címet adni,
      ezért az iDRAC-nek statikusan állítottam be IP-címet, átjárót,
      stb.</p>
    <p>Az iDRAC webes felületet elérem (HTTPS-en :-), és be is tudok
      lépni. A Dashboard felületen azt látom, hogy "<b>Licence: Basic
        Management</b>". Két kérdés:<br>
    </p>
    <ol>
      <li>Rendszerprofil alatt mit értesz, mire jó és hol állíthatom be
        a webes felületen?</li>
      <li>Nem találom a webes felületen a levélküldési lehetőséget. Jól
        sejtem, hogy az Alert-eknél kellene legyen? De elképzelhető,
        hogy csak az Enterprise licence esetén érhető el ez a
        szolgáltatást?<br>
      </li>
    </ol>
    <p><br>
    </p>
    <p>Az iDRAC webes felületén több beállítási lehetőséget látok, mint
      a szerver előtt ülve. Először látok ilyen iDRAC webes felületet,
      letisztult, áttekinthető, de egy-két dolgot lehet, hogy még
      letiltanék.<br>
    </p>
    <p>Milyen beállításokat érdemes átállítani, letiltani? Pl, az
      alábbiakra szükségem van?<br>
    </p>
    <ul>
      <li>iDRAC Settings > Connectivity > Network > iDRAC Auto
        Discovery<br>
      </li>
      <li>iDRAC Settings > Connectivity > Serial > RAC Serial</li>
      <li>iDRAC Settings > Connectivity > Serial Over LAN</li>
      <li>iDRAC Settings > SSH<br>
      </li>
      <li>iDRAC Settings > Services > Remote RACADM</li>
      <li>iDRAC Settings > Services > SNMP Agent</li>
      <li><span>iDRAC Settings > Services > Automated System
          Recovery Agent</span></li>
      <li><span><span><span>iDRAC Settings > Services > </span>Redfish</span></span></li>
      <li><span><span><span><span><span>iDRAC Settings > Settings
                  > Management USB Settings > USB Management Port<br>
                </span></span></span></span></span></li>
    </ul>
    <p><span><span><br>
        </span></span></p>
    <p><span><span>Jól sejtem, hogy ezeknek a letiltása (pl. </span></span><span><span>iDRAC
          Auto Discovery, </span></span><span><span>Remote RACADM, </span></span><span><span>Serial
          Over LAN, stb.) nem fogja elérhetetlenné tenni az iDRAC webes
          felületét?!<br>
        </span></span></p>
    <p><span><br>
      </span></p>
    <p><span>Veres Sándor</span></p>
    <p><span><br>
      </span></p>
    <p><span><br>
      </span></p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">2022. 06. 08. 13:00 keltezéssel,
      Szathmári Andor írta:<br>
    </div>
    <blockquote type="cite"
cite="mid:VI1P193MB04485E78A90E59ED4AC7FA39B6A49@VI1P193MB0448.EURP193.PROD.OUTLOOK.COM">
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
      <style type="text/css" style="display:none;">P {margin-top:0;margin-bottom:0;}</style>
      <div style="font-family: Calibri, Helvetica, sans-serif;
        font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255,
        255, 255);">
        340-esben is iDRAC V9 van, webes felületen egyből írja</div>
      <div style="font-family: Calibri, Helvetica, sans-serif;
        font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255,
        255, 255);">
        ha nincs DHCP, akkor IP-t mindenképp, továbbá rendszerprofilt,
        levélküldőt, napló kiszolgálót, felhasználókat érdemes
        beállítani (esetleg automatikus frissítést).</div>
      <hr style="display:inline-block;width:98%" tabindex="-1">
      <div id="divRplyFwdMsg" dir="ltr"><font style="font-size:11pt"
          face="Calibri, sans-serif" color="#000000"><b>Feladó:</b>
          Techinfo <a class="moz-txt-link-rfc2396E" href="mailto:techinfo-bounces@lista.edu.hu"><techinfo-bounces@lista.edu.hu></a>, meghatalmazó:
          Veres Sándor <a class="moz-txt-link-rfc2396E" href="mailto:veresh@kossuthzs-szeged.edu.hu"><veresh@kossuthzs-szeged.edu.hu></a><br>
          <b>Elküldve:</b> 2022. június 8., szerda 9:04<br>
          <b>Címzett:</b> <a class="moz-txt-link-abbreviated" href="mailto:techinfo@lista.edu.hu">techinfo@lista.edu.hu</a>
          <a class="moz-txt-link-rfc2396E" href="mailto:techinfo@lista.edu.hu"><techinfo@lista.edu.hu></a><br>
          <b>Tárgy:</b> Re: [Techinfo] Dell PowerEdge T340 - Firmware
          frissítés</font>
        <div> </div>
      </div>
      <div>Sziasztok!<br>
        <br>
        <div class="x_moz-cite-prefix">2022. 06. 07. 15:31 keltezéssel,
          Hambuch Gabor írta:<br>
        </div>
        <blockquote type="cite">2022. 06. 07. 14:24 keltezéssel, Veres
          Sándor írta: <br>
          <blockquote type="cite">Vagy mit, javasoltok, hogyan
            frissítsem a T340-es firmware-jeit?
            <br>
          </blockquote>
          <br>
          T440-esünk van, enterprise idrac licensszel. Nem tudom, hogy a
          T340-es alapból milyen idrac licensszel jön, és azt sem tudom,
          hogy feltétlenül szükséges-e hozzá az enterprise licensz, de a
          lényeg, hogy én az idrac webes felületéről szoktam csinálni az
          összes hw elem firmware frissítését (a biost is). Maintenance
          menü -> System update -> Manual update, ott lehet
          egyesével feltölteni az új firmware-eket. Kicsit vicces, de a
          windows-os exe változatot kell itt feltölteni.
          <br>
        </blockquote>
        <br>
        Lenne néhány további kérdésem.<br>
        <ol>
          <li>A mi szerverünkben is van iDRAC, hogy milyen licence
            tartozik hozzá, azt nem tudom. Ezt hol tudom megnézni,
            BIOS-ból kideríthető?</li>
          <li>Az iDRAC-ot hogy konfigurálod? Értem ez alatt azt, hogy
            adsz neki a belső hálózat tartományából egy IP-címet, és
            azon keresztül éred el a belső hálózatból?</li>
          <li>Az iDRAC HTTPS-en kommunikál és nem HTTP-n?</li>
          <li>Nem teszem ki biztonsági kockázatnak a szervert, ha
            bekapcsolom az iDRAC-ot?<br>
          </li>
          <li>A Lifecycle Controller nem az iDARA-nek beállított IP
            címen kommunikál a külvilággal, pl. egy BIOS, Firmware
            frissítés során, hanem dedikáltan oda kell adni neki az
            egyik integrált LAN portot?</li>
        </ol>
        Majd még lesznek kérdéseim, összegyűjtöm és megírom.<br>
        A válaszokat előre is köszönöm!<br>
        Természetesen mástól is várom a válaszokat nemcsak Gábortól ;-)<br>
      </div>
    </blockquote>
    <br>
  </body>
</html>