آموزش تنظیم iLO در سرور HP؛ از IP تا لایسنس Advanced 2026

تنظیم iLO یعنی آماده‌سازی پردازندهٔ مدیریتی Integrated Lights-Out در سرورهای HPE برای دسترسی از راه دور: دیدن صفحهٔ بوت، ورود به BIOS، نصب سیستم‌عامل و کنترل برق، بدون اینکه پا به دیتاسنتر بگذارید. اگر iLO درست تنظیم نشود، سرور شما در بهترین حالت یک ماشین قدرتمند اما دور از دسترس است.

• کاهش رفت‌وآمد: کارهایی که قبلاً سفر به دیتاسنتر می‌خواست، از پشت میز انجام می‌شود.
• دسترسی در شرایط بحرانی: وقتی سیستم‌عامل بالا نمی‌آید، کنسول iLO همچنان کار می‌کند.
• پایش سخت‌افزار: دما، توان مصرفی و سلامت قطعات از رابط وب در دسترس است.
• نصب از راه دور: با Virtual Media فایل نصب را سوار می‌کنید و سیستم‌عامل را از همان‌جا نصب می‌کنید.

مهم‌ترین قدم بعد از تنظیم IP: تغییر رمز پیش‌فرض کاربر Administrator است. رمز پیش‌فرض روی برچسب کنار شمارهٔ سریال سرور نوشته شده و هر کسی که به سرور دسترسی فیزیکی دارد، آن را می‌بیند.

آموزش تنظیم iLO؛ پیش از شروع چه چیزهایی را بدانیم؟

iLO را مثل سرایدار ساختمان در نظر بگیرید که کلید همهٔ واحدها را دارد و حتی وقتی ساکنان خواب‌اند بیدار است. برای اینکه این سرایدار به شما جواب بدهد، باید بدانید کجا نشسته و چطور با او تماس بگیرید؛ یعنی آدرس شبکه و راه دسترسی.

اتصال شبکه: پورت اختصاصی یا اشتراکی؟

طبق راهنمای کاربری iLO 5 دو روش اتصال وجود دارد. در روش اختصاصی، پورت iLO جدا از پورت‌های داده است و مستقل کار می‌کند. در روش اشتراکی، ترافیک مدیریتی روی یکی از پورت‌های شبکهٔ اصلی سوار می‌شود و کابل کمتری می‌خواهد، اما محدودیت دارد؛ طبق همان راهنما، هنگام بوت سرور ممکن است دسترسی مدیریتی تحت تأثیر قرار بگیرد و تنظیمات شبکهٔ تیمی هم روی آن اثر می‌گذارد. برای سرورهای مهم، پورت اختصاصی را انتخاب کنید.

نام پیش‌فرض و رفتار DHCP

iLO به‌صورت پیش‌فرض از DHCP آدرس می‌گیرد و نام میزبان پیش‌فرض آن بر پایهٔ شمارهٔ سریال سرور ساخته می‌شود. این رفتار برای شروع راحت است، اما برای دیتاسنتر آدرس ثابت بهتر است؛ چون پس از تغییر DHCP یا خطای شبکه، ممکن است نتوانید آدرس مدیریتی را پیدا کنید.

جدول نسخه‌های iLO و نسل سرورها

نام منوها میان نسخه‌ها متفاوت است؛ پیش از شروع، نسخهٔ iLO سرور خود را از صفحهٔ ورود یا برچسب دستگاه ببینید.

تنظیم iLO گام‌به‌گام؛ از IP ثابت تا تغییر رمز

مراحل زیر مسیر استاندارد راه‌اندازی اولیه است. اگر سروری دارید که از قبل تنظیم شده، از گام سوم شروع کنید.

گام یکم؛ اتصال کابل و دسترسی به کنسول محلی

کابل شبکهٔ مدیریتی را به پورت iLO در پشت سرور وصل کنید؛ این پورت معمولاً با برچسب iLO از پورت‌های داده جدا شده است. برای نخستین تنظیم، به یک کنسول محلی نیاز دارید: مانیتور و کیبورد یا دسترسی به کنسول KVM در دیتاسنتر.

گام دوم؛ تنظیم IP ثابت از System Utilities

سرور را ری‌استارت کنید و در صفحهٔ POST کلید F9 را بزنید تا UEFI System Utilities باز شود. از آنجا به بخش پیکربندی سیستم و سپس تنظیمات iLO بروید و در صفحهٔ شبکه، گزینهٔ دریافت آدرس را از حالت خودکار به دستی تغییر دهید. آدرس IP، ماسک، درگاه و DNS را وارد کنید و با F12 و تأیید ذخیره، تغییرات را ثبت کنید. iLO برای اعمال تنظیمات شبکه یک بار ری‌استارت می‌شود.

گام سوم؛ اولین ورود و تغییر رمز پیش‌فرض

در مرورگر، نشانی امن iLO را باز کنید؛ رابط وب iLO فقط روی HTTPS در دسترس است و مرورگر برای گواهی خودامضا هشدار می‌دهد. با کاربر پیش‌فرض Administrator و رمزی که روی برچسب کشویی شمارهٔ سریال نوشته شده وارد شوید و بلافاصله رمز را عوض کنید. طبق راهنمای رمز عبور HPE، رمز باید طول کافی و ترکیبی از حروف بزرگ و کوچک، رقم و نشانه داشته باشد.

گام چهارم؛ ساخت کاربر با کمترین دسترسی لازم

به‌جای اینکه همه با Administrator کار کنند، برای هر ادمین حساب جدا بسازید و فقط سطح دسترسی لازم را بدهید. حساب‌هایی که فقط پایش می‌کنند نباید حق تغییر تنظیمات را داشته باشند. این کار هم ردپای دسترسی را روشن می‌کند و هم در صورت خروج یک همکار، حذف حساب ساده است.

گام پنجم؛ سخت‌گیری امنیتی و به‌روزرسانی فریم‌ور

• iLO را روی شبکهٔ مدیریتی خصوصی یا VLAN جدا نگه دارید و دسترسی بیرونی را از مسیر VPN بدهید.
• گواهی خودامضای پیش‌فرض را با گواهی معتبر از یک مرجع صدور جایگزین کنید.
• پروتکل‌ها و سرویس‌های بی‌استفاده مثل Telnet و SSH نسخه‌های قدیمی را غیرفعال کنید.
• فریم‌ور iLO و BIOS را منظم به‌روزرسانی کنید؛ بسیاری از آسیب‌پذیری‌ها همین‌جا بسته می‌شود.
• تنظیمات و رمزها را در جای امن مستندسازی کنید تا در تغییر تیم، دسترسی گم نشود.

هشدار امنیتی: در بخش راهنمای امنیتی iLO، HPE توصیه می‌کند رابط مدیریتی روی شبکهٔ خصوصی باشد و هرگز مستقیم به اینترنت وصل نشود. یک پورت مدیریتی باز روی اینترنت، حتی با رمز قوی، ریسکی است که ارزشش را ندارد.

یک سناریوی رایج از پشتیبانی

مشتری سرور HPE خود را به دیتاسنتر می‌آورد و iLO هنوز روی DHCP است. شبکهٔ دیتاسنتر هم آدرس‌های موقت می‌دهد و پس از چند روز، آدرس عوض می‌شود و دسترسی مدیریتی گم می‌شود. راه‌حل ساده است: پیش از تحویل سرور، اطلاعات شبکهٔ مدیریتی را از ارائه‌دهنده بگیرید و IP ثابت را همان‌جا تنظیم کنید؛ بعد از نصب در رک، دیگر نیازی به سفر به دیتاسنتر نیست.

لایسنس iLO و فعال‌سازی iLO Advanced

قابلیت‌های پایهٔ iLO با خود سرور ارائه می‌شود: راه‌اندازی، پایش سلامت، کنترل توان و لاگ رویدادها. اما برخی قابلیت‌های پرکاربرد به لایسنس iLO Advanced نیاز دارند و همین‌جاست که بسیاری غافلگیر می‌شوند.

کدام قابلیت‌ها لایسنس می‌خواهند؟

مهم‌ترین نکتهٔ عملی این است: طبق راهنمای iLO 5، در سرورهای غیر بلید برای استفاده از کنسول یکپارچهٔ راه دور نیاز به لایسنس iLO Advanced دارید. این کنسول همان چیزی است که تصویر و ماوس سرور را در مرورگر می‌آورد؛ پس اگر می‌خواهید از راه دور بوت کنید یا سیستم‌عامل نصب کنید، این لایسنس عملاً ضروری است.

نصب لایسنس iLO

• با کاربری که دسترسی تغییر تنظیمات iLO دارد وارد رابط وب شوید.
• از منوی مدیریت به بخش لایسنس بروید.
• کلید لایسنس را وارد و ثبت کنید؛ رابط وب پس از آن قابلیت‌های تازه را فعال می‌کند.
• پس از نصب، رابط وب فقط پنج رقم آخر کلید را نمایش می‌دهد؛ کلید را در جای امن نگه دارید.
• اگر کلید جدید نصب کنید، کلید قبلی از کار می‌افتد.

کنسول راه دور و Virtual Media

کنسول یکپارچهٔ راه دور، تصویر، کیبورد و ماوس سرور را در مرورگر می‌آورد و نسخهٔ HTML5 آن نیازی به افزونهٔ جانبی ندارد. با Virtual Media هم می‌توانید یک فایل ISO را به‌صورت مجازی به سرور بدهید و سیستم‌عامل را از راه دور نصب کنید؛ سریع‌ترین راه برای بازگرداندن سرور بدون حضور فیزیکی.

مقایسهٔ iLO Standard و iLO Advanced

ریست پسورد iLO و بازگشت به تنظیمات کارخانه

فراموش کردن رمز iLO رایج است و بسته به دسترسی شما چند راه دارد: از System Utilities با کنسول محلی، از ابزار تنظیمات در محیط سیستم‌عامل در صورت نصب ابزار مدیریتی، یا با ریست کارخانه در بدترین حالت. دقت کنید که ریست کارخانه با ریست پسورد یکی نیست؛ گزینهٔ بازگشت به تنظیمات کارخانه، کاربران، تنظیمات شبکه و لاگ‌ها را پاک می‌کند و لایسنس هم در برخی نسل‌ها باید دوباره نصب شود.

تنظیم iLO برای کولوکیشن در خدمات IT هزاره

اگر سرور HPE خودتان را دارید، با سرویس کولوکیشن می‌توانید آن را در دیتاسنتر مستقر کنید و از همان iLO مدیریتش کنید. نکات شبکه‌ای را پیش از تحویل با تیم فنی هماهنگ کنید تا آدرس مدیریتی ثابت و قابل دسترس باشد.

• زیرساخت شبکه با محافظت DDoS پرظرفیت، فایروال سخت‌افزاری و امنیت چندلایه
• اجارهٔ فضای رک با برق و شبکهٔ پایدار و پایش شبانه‌روزی
• امکان هماهنگی آدرس مدیریتی و دسترسی امن به iLO
• پشتیبانی فنی برای راه‌اندازی سرور و انتقال داده

اگر سرور شخصی ندارید، سرور اختصاصی روی سخت‌افزار HPE ProLiant DL360 Gen9 با پنل مدیریت کامل ارائه می‌شود که ری‌استارت، خاموش و روشن کردن، کنسول KVM و نصب مجدد سیستم‌عامل را در اختیار شما می‌گذارد.

محدودیت را هم بدانید: سرورهای Gen9 از iLO 4 استفاده می‌کنند که نسبت به iLO 5 و 6 قدیمی‌تر است و بخشی از قابلیت‌ها و به‌روزرسانی‌های امنیتی نسل‌های تازه را ندارد. اگر الزامات امنیتی سختگیرانه دارید، دربارهٔ نسل‌های جدیدتر مشورت کنید.

پرسش‌های پرتکرار دربارهٔ تنظیم iLO

رمز پیش‌فرض iLO کجاست؟

طبق مستندات HPE، نام کاربری پیش‌فرض Administrator است و رمز آن روی برچسب کشویی کنار شمارهٔ سریال سرور نوشته شده است. اولین کار پس از ورود، تغییر همین رمز است.

تنظیم iLO بدون مانیتور و کیبورد ممکن است؟

اگر شبکهٔ مدیریتی DHCP داشته باشد، iLO به‌صورت پیش‌فرض آدرس می‌گیرد و می‌توانید با نام میزبان پیش‌فرض به آن وصل شوید. برای محیط پایدار، بعداً آدرس ثابت را تنظیم کنید.

لایسنس iLO برای چه کاری لازم است؟

قابلیت‌های پایه مثل پایش سلامت و کنترل توان رایگان است. کنسول گرافیکی راه دور و رسانهٔ مجازی در سرورهای غیر بلید به iLO Advanced نیاز دارند.

iLO Advanced را چطور فعال کنم؟

با کاربری که حق تغییر تنظیمات iLO دارد وارد رابط وب شوید، از منوی مدیریت به بخش لایسنس بروید و کلید را وارد کنید. پس از فعال‌سازی، قابلیت‌های کنسول و رسانهٔ مجازی در دسترس قرار می‌گیرند.

ریست پسورد iLO بدون دسترسی فیزیکی امکان دارد؟

بستگی به دسترسی شما دارد؛ اگر ابزار مدیریتی روی سیستم‌عامل نصب باشد یا از طریق پنل ارائه‌دهنده کنسول داشته باشید، امکان‌پذیر است. در غیر این صورت به کنسول محلی یا ریست کارخانه نیاز پیدا می‌کنید.

آیا وصل کردن iLO به IP عمومی امن است؟

خیر. HPE صراحتاً توصیه می‌کند iLO مستقیم روی اینترنت قرار نگیرد و دسترسی بیرونی از طریق VPN و فایروال انجام شود. اگر مجبورید، حداقل IP را محدود و لاگ ورود را پایش کنید.

ریست کارخانه iLO چه چیزهایی را پاک می‌کند؟

همهٔ تنظیمات شامل کاربران، تنظیمات شبکه و لاگ‌ها پاک می‌شود و بسته به نسل، لایسنس هم باید دوباره نصب شود. پیش از این کار، تنظیمات و کلید لایسنس را مستند کنید.

در سرور اختصاصی اجاره‌ای به iLO نیاز دارم؟

برای کارهای رایج خیر؛ پنل مدیریت ارائه‌دهنده ری‌استارت، کنترل برق، کنسول KVM و نصب مجدد را پوشش می‌دهد. دسترسی به iLO وقتی معنا پیدا می‌کند که سرور شخصی داشته باشید یا به تنظیمات سطح فریم‌ور نیاز داشته باشید.

جمع‌بندی؛ iLO امن، مدیریت بی‌دردسر سرور HPE

iLO ابزاری است که مدیریت سرور HPE را از راه دور ممکن می‌کند، اما فقط وقتی درست تنظیم شده باشد که آدرس ثابت، رمز قوی، کاربر جداگانه و دسترسی محدود به شبکهٔ مدیریتی داشته باشد. بدون این چهار مورد، همان ابزار می‌تواند به بزرگ‌ترین حفرهٔ امنیتی زیرساخت شما تبدیل شود.

پیش از خرید لایسنس، نیاز واقعی خود را بسنجید: اگر فقط به کنترل برق و پایش نیاز دارید، قابلیت‌های استاندارد کافی است؛ اما برای نصب از راه دور و کار با BIOS، کنسول گرافیکی ضروری می‌شود.

خدمات IT هزاره با سرویس کولوکیشن برای سرورهای HPE شخصی و سرور اختصاصی با پنل مدیریت کامل، هر دو مسیر را پوشش می‌دهد. اگر در تنظیم iLO یا در انتخاب بین این دو گزینه تردید دارید، با تیم فنی در ارتباط باشید. پرسشی داشتید؟ در بخش نظرات بنویسید.