Модуль "Проксирование IPMI через ihttpd"

Материал из ISPWiki
Перейти к: навигация, поиск
Иерархия: DCImanager -> Модули
DCImanager Enterprise -> Модули

В данной статье описаны принципы работы модуля "Проксирование IPMI через ihttpd" и алгоритм его установки.

Модуль "Проксирование IPMI через ihttpd" позволяет владельцам серверов с IPMI, имеющими внутренние IP-адреса, получить доступ к WEB-интерфейсам IPMI. Доступ осуществляется через встроенный WEB-сервер ihttpd.

Подробнее об IPMI описано в статье документации "IPMI".

Установка и настройка модуля "Проксирование IPMI через ihttpd"

Установка модуля осуществляется в разделе "Интеграция" → "Модули" → выделить модуль "Проксирование IPMI через доп. сервер" → кнопка "Установить".

После установки кнопка "Установить" заменяется на кнопку "Настроить".

Проксирование IPMI через ihttpd

необходимо указать следующие данные:

  • Запрашивать у администратора способ подключения — опция включает запрос способа подключения из доступных при каждом подключении к WEB-интерфейсу IPMI;
  • Автоматическое обновление секретной ссылки — период обновления всех секретных ссылок для проксирования (с версии 5.153):
    • Никогда — автоматическое обновление не осуществляется;
    • Раз в час;
      • Раз в день;
      • Раз в неделю;
      • Раз в месяц;
      • Сейчас — немедленное обновление. Данное значение применяется только один раз. В конфигурационном файле остаётся предыдущее значение.
  • Начальный порт диапазона — начало диапазона портов, которые используют проксирование при открытии JAVA-консоли пользователем. По умолчанию — "49000". Поле доступно с версии 5.157;
  • Конечный порт диапазона — конец диапазона портов, которые используют проксирование при открытии JAVA-консоли пользователем. По умолчанию — "50000". Поле доступно с версии 5.157.
Обратите внимание: для диапазона портов, которые используют проксирование при открытии JAVA-консоли пользователем, автоматически открывается межсетевой экран для входящего трафика.

Использование модуля

ihttpd проксирует запросы и пробрасывает пароль для VNC.

Проксирование поддерживается для Supermicro и HP (iLO 2) и только для HTTP протокола. Если IPMI не поддерживает подключение по HTTP, то проксирование работать не будет.

Проксирование IP-KVM поддерживается только через JAVA.

Включение проксирования IPMI через ihttpd осуществляется при создании нового подключения IPMI, либо при изменении уже существующего. Обратите внимание на поля "Разрешить проксирование через ihttpd" и "Способ подключения".

После установки модуля в директории /usr/local/mgr5/ipmi/ появится файл, который содержит адрес IPMI, логин и пароль. Название файла генерируется автоматически.

После установки модуля, если для IPMI разрешено проксирование через ihttpd, в списке серверов в колонке "Состояние" по нажатию иконки P-ipmi.png осуществляется переход к веб-интерфейсу IPMI сервера и автоматическая авторизация.

Подробнее о создании подключения IPMI описано в статье документации "IPMI".

Доступ к IPMI осуществляется по URL. URL формируется и обновляется автоматически в DCImanager.

Изменение секретного URL происходит в следующих случаях:

  • у сервера изменился владелец;
  • изменился пароль текущего владельца сервера;
  • изменился пароль пользователя IPMI, который использует DCImanager;
  • проведена диагностика сервера со включенной опцией "Определять IPMI автоматически";
  • при наступлении периода обновления, если он указан в настройках модуля (доступно с версии 5.153).

Проксирование IPMI работает на случайном порту и для корректной работы необходимо, чтобы в системе все порты были открыты. Если DCImanager находится за прокси, то проксирование IPMI через внешний прокси работать не будет.