martine:idrac
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| martine:idrac [2024/04/21 12:34] – merge avec la page seconnecter lila | martine:idrac [2024/05/21 19:37] (Version actuelle) – lila | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| ====== iDRAC de martine ====== | ====== iDRAC de martine ====== | ||
| - | L' | + | L' |
| + | * Avec un vrai clavier (et même une souris) et un écran (quand on est au DC, par exemple) | ||
| + | * Via l'interface web | ||
| + | * Via une console série | ||
| + | * En SSH | ||
| + | * Avec RACADM | ||
| + | * … | ||
| + | |||
| + | Sur Martine on a activé l' | ||
| + | L'IPMI a un port ethernet dédié, qu'on a branché | ||
| ===== Infos générales ===== | ===== Infos générales ===== | ||
| - | * Réseau: | + | * Réseau: l' |
| * MAC: 18: | * MAC: 18: | ||
| - | | + | |
| - | * Chez Ielo, l'iDRAC n'aura pas d' | + | * L'iDRAC n'a pas d' |
| + | |||
| + | |||
| + | ===== Configurer l' | ||
| + | |||
| + | ==== Via l' | ||
| + | |||
| + | **Préparer la connexion (à ne faire qu'une seule fois) :** | ||
| - | ===== Se connecter | + | * Ajouter notre nom iDRAC à nos hôtes locaux: |
| + | * Dans /etc/hosts, ajouter '' | ||
| + | * Configurer un profil Firefox dédié: | ||
| + | * Lancer '' | ||
| + | * Créer un nouveau profil appelé par exemple "idrac martine (8890)" | ||
| + | * Ouvrir le profil en question | ||
| + | * Aller dans '' | ||
| + | * Tout en bas '' | ||
| + | * Cocher '' | ||
| + | * Hôte socks: '' | ||
| + | * Ne **pas cocher** '' | ||
| + | * Cliquer OK | ||
| + | * Dans l'onglet Accueil, mettre '' | ||
| + | * Y'a moyen de faire d' | ||
| - | ==== Préparer la connexion ==== | + | **Se connecter :** |
| - | **À faire qu'une seule fois** | + | |
| + | | ||
| + | * Version pour lila: '' | ||
| + | * Version pour clem: '' | ||
| + | * Voir aussi le fichier [[martine: | ||
| + | * Ouvrir le profil " | ||
| + | * Aller sur https:// | ||
| + | * On utilise un certificat TLS autosigné | ||
| + | * **'' | ||
| + | * Se connecter, bidouiller et **noter dans le [[# | ||
| + | * Utiliser la //Console Virtuelle// pour voir l' | ||
| + | * **ATTENTION: | ||
| - | * Ajouter notre nom idrac à nos hôtes: | ||
| - | * Dans /etc/hosts, ajouter " | ||
| - | * Fingerprint du serveur SSH chez ielo: SHA256: | ||
| + | ==== Via la console série ==== | ||
| - | ==== Se connecter | + | Infos: |
| + | * Touche Echap (pas compris, vu dans les paramètres iDRAC) : '' | ||
| + | * Touches F1, F2 etc: '' | ||
| + | * '' | ||
| + | * (Voir aussi le fichier [[martine: | ||
| + | * Ça va demander le password | ||
| + | * Pour sortir de là, killer la session avec '' | ||
| + | * On peut aussi set le caractère d' | ||
| + | * Si ça veut pas, on peut commencer par un '' | ||
| + | * Si on veut voir ce que dit l' | ||
| + | * Autres commandes possibles: | ||
| + | * '' | ||
| + | * '' | ||
| + | * '' | ||
| - | * Monter un tunnel SSH entre notre ordi et le côté publique du https de l' | ||
| - | * Version pour lila: '' | ||
| - | * Version pour clem: '' | ||
| - | * Monter un autre tunnel SSH, mais pour la console virtuelle (si besoin) | ||
| - | * lila: '' | ||
| - | * clem: '' | ||
| - | * Ouvrir un navigateur qui n'a pas de proxy configuré | ||
| - | * Aller sur https:// | ||
| - | * On utilise un certificat TLS autosigné qu'on doit **vérifier et accepter à chaque fois**: | ||
| - | * SHA-256: 5E: | ||
| - | * Se connecter, bidouiller et **noter dans le [[/ | ||
| + | === Depuis l'OS === | ||
| - | ==== Commandes SSH autorisées ==== | + | Y'a plusieurs outils, notamment '' |
| + | https:// | ||
| - | Ces commandes peuvent être éxecutées sans avoir besoin des tunnels. Il faut encore | + | //À documenter// |
| - | ipmitool -I lanplus -H 10.0.240.12( -e.)? -U [a-zA-Z0-9] sol activate | ||
| - | ipmitool -I lanplus -H 10.0.240.12( -e.)? -U [a-zA-Z0-9] sol deactivate | ||
| - | ipmitool -I lanplus -H 10.0.240.12( -e.)? -U [a-zA-Z0-9] power cycle | ||
| - | ipmitool -I lanplus -H 10.0.240.12( -e.)? -U [a-zA-Z0-9] power on | ||
| - | ipmitool -I lanplus -H 10.0.240.12( -e.)? -U [a-zA-Z0-9] power off | ||
| - | ==== TODO ==== | + | ===== TODO ===== |
| * générer un certificat neuf et l' | * générer un certificat neuf et l' | ||
| * https:// | * https:// | ||
| - | * Faire ajouter la clé ssh de clem au tunnel chez ielo | ||
| * Désactiver le Host Header check: https:// | * Désactiver le Host Header check: https:// | ||
| + | * Désactiver les ports USB ? (ptet check pour clavier et pour lecteur carte SD) | ||
| + | * Désactiver HyperThreading ou alors plutôt activer les mitigations MDS (voir `dmesg` et voir la cmdline de Tails) | ||
| - | ==== Changelog ==== | + | ===== Changelog |
| + | * 2024-04: | ||
| + | * Ajout clé SSH de clem au tunnel liazo | ||
| + | * Modifications paramètres BIOS: | ||
| + | * Menu '' | ||
| + | * '' | ||
| + | * '' | ||
| + | * '' | ||
| + | * '' | ||
| + | * Modifications paramètres IPMI: | ||
| + | * Paramètres d' | ||
| + | * Onglet Réseau: Paramètres IPMI : coché '' | ||
| + | * Onglet Communications série sur le LAN: coché '' | ||
| + | * Onglet Services: activé SSH | ||
| * 2024-02-09: | * 2024-02-09: | ||
| * L' | * L' | ||
martine/idrac.1713702866.txt.gz · Dernière modification : de lila