L'iDRAC c'est le système IPMI de Dell, ça permet de voir l'écran à distance, de configurer des bails genre le BIOS, etc.

• Réseau: pour l'instant l'iDRAC prend son IP en DHCP
• Authentification: voir dans nos gestionnaires de mot de passe
• Console graphique: c'est en HTML5 depuis l'interface web de l'IPMI
• Chez Ielo, l'iDRAC n'aura pas d'accès à internet dans le sens idrac > internout
• On utilise un certificat TLS autosigné:
  • SHA-256: 5E:74:8E:39:F9:00:91:2B:F9:D2:EA:39:22:A3:84:F1:17:00:6B:DB:85:13:9E:80:B4:01:0F:EA:BE:C5:F9:1C

• fermer l'accès ssh de l'idrac , garder que le web
• noter les empreintes des certif https
• générer un certificat neuf et l'uploader dans l'iDRAC
  • https://www.dell.com/community/en/conversations/systems-management-general/uploading-a-private-ca-rootintermediate-certificate-to-idrac/647f84f9f4ccf8a8de3e001c

• 2024-02-09:
  • L'iDRAC était en 2.40.40.40, on l'a mis à jour en 2.85.85.85, mais ça marchait pas direct alors on a du passer en 2.60, puis 2.75, puis enfin 2.85. Pour ça on a téléchargé sur dell.com les mises à jour au format .exe (ouiii) et vérifié les hash sha256 obtenus depuis plusieurs navigateurs différents histoire de réduire le risque de MITM.
  • Timezone: Europe/Paris
  • iDRAC Settings → Network → Serial over LAN: désactivé
  • iDRAC Settings → Network → Services: désactivé SSH