مدیریت سرور از راه دور با iLO: راهنمای جامع HPE در 2026

iLO چیست و چه کاربردی دارد؟

iLO یا Integrated Lights-Out، فناوری کنترل از راه دور سرور HPE است که امکان مدیریت سرورها را از هر مکانی فراهم می‌کند. این فناوری مستقل از سیستم عامل، امکانات گسترده‌ای را در اختیار مدیران شبکه قرار می‌دهد.

نام و ریشه‌ی iLO

iLO مخفف عبارت Integrated Lights-Out است که ریشه‌ی نام آن به سیستم‌های قدیمی‌تر HPE برمی‌گردد. این نام برگرفته از سیستم‌های Lights-Out HPE است که در گذشته برای مدیریت سرورها از راه دور استفاده می‌شدند.

پورت iLO و شبکه‌ی مدیریتی

iLO از طریق یک پورت اختصاصی به شبکه‌ی مدیریتی متصل می‌شود و امکان دسترسی از راه دور را فراهم می‌کند. این پورت مستقل از شبکه‌ی اصلی سرور است و دسترسی کامل به سرور را حتی در شرایطی که سیستم عامل از کار افتاده یا شبکه اصلی قطع باشد، امکان‌پذیر می‌سازد.

قابلیت‌های اصلی iLO

• کنسول راه دور: امکان مشاهده‌ی تصویر زنده‌ی صفحه‌ی سرور از مرحله‌ی BIOS تا سیستم عامل با استفاده از کیبورد و ماوس مجازی.
• Virtual Media: اتصال فایل‌های ISO از کامپیوتر کاربر به سرور به صورت یک درایو فیزیکی.
• کنترل برق: روشن و خاموش کردن، ری‌استارت سخت و مدیریت مصرف انرژی سرور.
• پایش سلامت: نظارت بر وضعیت فن، پاور، دما، رم، دیسک و کنترلر RAID همراه با ثبت لاگ رویدادها.
• Active Health System: پایش دائمی و ثبت سابقه‌ی پیکربندی برای عیب‌یابی و پشتیبانی HPE.
• رابط‌های استاندارد: پشتیبانی از Redfish API، IPMI 2.0 و SNMP v3 برای اتصال به ابزارهای مانیتورینگ.

تفاوت نسل‌های iLO

iLO در نسل‌های مختلف سرورهای HPE، پیشرفت‌های قابل توجهی داشته است:

iLO 4 (Gen8 و Gen9)

مدیریت کلاسیک با کنسول .NET یا Java و RESTful API در Gen9.

iLO 5 (Gen10 و Gen10 Plus)

جهش امنیتی با Silicon Root of Trust و کنسول HTML5 از نسخه‌ی 1.20 به بعد.

iLO 6 (Gen11)

احراز اصالت قطعات با Silicon Root of Trust و SPDM.

iLO 7 (Gen12)

Secure Enclave و حذف RIBCL، SSH و کنسول .NET.

مقایسه‌ی iLO 4، iLO 5، iLO 6 و iLO 7

لایسنس iLO Standard و Advanced

لایسنس iLO به دو دسته‌ی Standard و Advanced تقسیم می‌شود. برخی قابلیت‌ها مانند کنترل برق، پایش سلامت و لاگ، Redfish API، IPMI و SNMP v3 در هر دو لایسنس موجود هستند. اما قابلیت‌های پیشرفته‌تری مانند کنسول گرافیکی پس از بوت سیستم عامل، Virtual Media، ضبط کنسول، همکاری چندکاربره و Directory در لایسنس Advanced در دسترس هستند.

نصب سیستم عامل از راه دور با iLO

با استفاده از iLO، می‌توانید سیستم عامل را از راه دور نصب کنید. این فرایند شامل مراحل زیر است:

1. اتصال پورت iLO و ورود به رابط وب iLO.
2. بررسی سلامت سخت‌افزار و بررسی لاگ‌ها.
3. استفاده از کنسول راه دور برای کنترل سرور.
4. فعال کردن Virtual Media برای نصب سیستم عامل از راه دور.
5. خودکارسازی فرایندها با استفاده از Redfish API.

امنیت iLO

با توجه به دسترسی از راه دور که iLO فراهم می‌کند، امنیت آن اهمیت زیادی دارد. برخی از خطرات امنیتی مرتبط با iLO عبارتند از: CVE-2017-12542 و iLOBleed. برای افزایش امنیت، توصیه می‌شود چک لیست امن‌سازی iLO را دنبال کنید.

جمع‌بندی

iLO، فناوری قدرتمندی برای مدیریت سرورها از راه دور است که امکانات گسترده‌ای را در اختیار مدیران شبکه قرار می‌دهد. با استفاده از iLO، می‌توانید سرور اختصاصی خود را با پنل مدیریت کامل و کنسول KVM کنترل کنید و مدیریت سرورها را خودکارسازی کنید.

راهنمای جامع مدیریت سرور از راه دور با iLO

• شبکه جداگانه: iLO را در شبکه خصوصی و ایمن نگه دارید و از قرار دادن آن روی اینترنت خودداری کنید.
• امنیت حساب‌ها: رمزهای پیش‌فرض را تغییر دهید و برای هر کاربر حساب جداگانه با دسترسی محدود ایجاد کنید.
• به‌روزرسانی فریمور: از بسته‌های رسمی HPE برای به‌روزرسانی iLO استفاده کنید و امکان بازگشت به نسخه‌های قدیمی‌تر را محدود کنید.
• غیرفعال کردن سرویس‌های اضافی: اگر لازم نیست، IPMI over LAN و نسخه‌های قدیمی SNMP را غیرفعال کنید.
• گواهی و احراز هویت: گواهی TLS معتبر نصب کنید و برای امنیت بیشتر، احراز هویت دومرحله‌ای را فعال نمایید.
• پایش لاگ: ورودهای ناموفق و تغییرات تنظیمات را به‌طور مرتب بررسی کنید تا از هرگونه فعالیت مشکوک مطلع شوید.

مزایا و محدودیت‌های iLO

• دسترسی مستقل: iLO امکان دسترسی مستقل از سیستم عامل و شبکه اصلی سرور را فراهم می‌کند.
• رفع خرابی سریع: با iLO می‌توانید بدون نیاز به حضور فیزیکی، مشکلات را سریع‌تر شناسایی و رفع کنید.
• هشدار زودهنگام: این فناوری با ارائه هشدارها، شما را از خرابی قطعات مطلع می‌سازد.
• API استاندارد: iLO دارای API استاندارد است که امکان اتوماسیون و مدیریت راحت‌تر را فراهم می‌کند.

• وابستگی به لایسنس: برخی قابلیت‌ها مانند Virtual Media و کنسول کامل، به لایسنس Advanced وابسته هستند.
• خطرات امنیتی: اگر iLO ایزوله نشود، می‌تواند خود به یک سطح حمله پرخطر تبدیل شود.
• محدودیت‌های امنیتی: iLO 4 فاقد ریشه اعتماد سیلیکونی است و اسکریپت‌های RIBCL در iLO 7 نیاز به بازنویسی دارند.

سناریوی رایج در پشتیبانی سرور اختصاصی

• مدیریت از راه دور: با پنل مدیریت، کنترل کامل سرور را در اختیار داشته باشید.
• ری‌استارت و خاموش/روشن کردن: این امکان را دارید که سرور را از راه دور ری‌استارت یا خاموش/روشن کنید.
• کنسول KVM: دسترسی مستقیم به سرور، حتی در صورت قطع شدن SSH یا RDP، با کنسول KVM فراهم است.
• نصب خودکار سیستم عامل: امکان نصب خودکار و مجدد سیستم عامل و تحویل آنی پس از پرداخت، بدون محدودیت زمانی.
• مشاهده مصرف ترافیک: مصرف ترافیک را در پنل مدیریت مشاهده کنید؛ آپلود رایگان و محاسبه ترافیک فقط بر اساس دانلود است.
• محافظت DDoS: از فایروال سخت‌افزاری و محافظت DDoS با ظرفیت 100 گیگابیت بر ثانیه برخوردار باشید.
• امنیت چندلایه: از امنیت چندلایه و تیم فنی 24/7 بهره‌مند شوید.
• بررسی پیکربندی: پیکربندی‌های سفارشی مانند نسل‌های دیگر، رم، دیسک یا IP بیشتر را از طریق تیکت یا تماس بررسی کنید.

جمع‌بندی

iLO ابزاری قدرتمند برای مدیریت سرور از راه دور است که با ارائه دسترسی مستقل، هشدار زودهنگام خرابی و امکانات اتوماسیون، کارایی و امنیت را بهبود می‌بخشد. با رعایت نکات امنیتی و استفاده از لایسنس مناسب، می‌توان از مزایای iLO بهره برد و از محدودیت‌های آن جلوگیری کرد.

=====FAQ===== Q: آیا iLO برای همه سرورها مناسب است؟ A: خیر، iLO بیشتر برای سرورهای HPE طراحی شده است و ممکن است با برخی سرورهای دیگر سازگاری نداشته باشد.

Q: آیا iLO نیاز به لایسنس Advanced دارد؟ A: برخی قابلیت‌های پیشرفته مانند Virtual Media و کنسول کامل، به لایسنس Advanced وابسته هستند.

Q: آیا iLO می‌تواند جایگزین حضور فیزیکی باشد؟ A: بله، iLO امکان مدیریت سرور از راه دور را فراهم می‌کند و می‌تواند بسیاری از مشکلات را بدون نیاز به حضور فیزیکی حل کند.