IPMI, iDRAC ve iLO Nedir?

IPMI, iDRAC ve iLO; fiziksel sunucuları işletim sisteminden bağımsız yönetmeyi sağlayan uzaktan yönetim arayüzleridir. Sunucuyu açıp kapatmayı, BIOS'a girmeyi, sanal konsolla ekranı görmeyi, uzaktan işletim sistemi kurmayı ve donanım sağlığını izlemeyi mümkün kılar. IPMI genel standardın adıdır; iDRAC Dell, iLO ise HPE sunucularındaki karşılığıdır.

Ne işe yarar?

• Güç yönetimi: Sunucuyu uzaktan kapatma, açma ve donanımsal olarak yeniden başlatma.
• Sanal konsol (KVM over IP): Sunucunun ekranını, klavyesini ve faresini uzaktan kullanma. İşletim sistemi açılmasa bile çalışır.
• Sanal medya: Kendi bilgisayarınızdaki ISO dosyasını sunucuya takılı gibi göstererek işletim sistemi kurma.
• BIOS/UEFI erişimi: Açılış sırasını ve donanım ayarlarını değiştirme.
• Donanım izleme: Sıcaklık, fan hızı, güç tüketimi, disk ve bellek durumu.
• Olay kayıtları: Donanım hatalarının geçmişi.

Kısacası, sunucunun başında olmadan yapabileceğiniz her şeyi bu arayüz sağlar. Veri merkezine gitmeyi gerektiren tek durum, fiziksel parça değişimidir.

Neden kritik?

Uzak bir sunucuda en korkulan senaryo, ağ yapılandırmasını bozup erişimi kaybetmektir. Güvenlik duvarına yanlış bir kural yazmak veya ağ arayüzünü kapatmak, SSH bağlantısını anında keser. Yönetim arayüzü ayrı bir ağ üzerinden çalıştığı için bu durumda kurtarma yolunuz olur: konsola bağlanır, hatayı düzeltir ve devam edersiniz.

Aynı şekilde açılışta takılan bir sunucuyu, dosya sistemi kontrolü isteyen bir ekranı veya kernel panic mesajını yalnızca konsoldan görebilirsiniz.

Marka karşılıkları

Lisans kademesi önemlidir: bazı modellerde sanal konsol ve sanal medya yalnızca üst lisansla açılır. Sunucu kiralıyor veya satın alıyorsanız bu özelliklerin dahil olup olmadığını sorun.

Güvenlik: en kritik başlık

Yönetim arayüzü sunucunun tamamına erişim verir; internete açık bırakılması ciddi bir risktir. Uygulanması gereken önlemler:

1. İnternete açmayın: Erişimi VPN arkasına alın veya yalnızca belirli IP adreslerine izin verin.
2. Varsayılan parolayı değiştirin: Fabrika bilgileri yaygın olarak bilinir.
3. Ayrı bir yönetim ağı kullanın: Üretim trafiğinden izole edin.
4. Yazılımı güncel tutun: Denetleyici yazılımında da güvenlik açıkları çıkar.
5. Kullanıcıları ayırın: Her yöneticiye ayrı hesap tanımlayın, ortak hesap kullanmayın.
6. Kayıtları izleyin: Başarısız giriş denemelerini takip edin.

Tipik kullanım senaryoları

İşletim sistemi kurulumu

Sanal medya ile ISO bağlanır, konsoldan kurulum yapılır. Veri merkezine gitmeye veya USB göndermeye gerek kalmaz.

Açılmayan sunucu

Konsol ekranında hata mesajı okunur; dosya sistemi kontrolü veya açılış sırası sorunu yerinde çözülür.

Ağ ayarını bozma

SSH kesilse bile konsoldan giriş yapılır ve kural geri alınır. Bu, sunucu güvenliği yapılandırırken en sık ihtiyaç duyulan kurtarma yoludur; adımları Linux sunucuda ilk kurulum yazısında anlattık.

Donanım takibi

Sıcaklık artışı, fan arızası veya disk uyarıları erken fark edilir. RAID dizisinin durumunu izlemek için de kullanılır; seviyelerin farkını RAID nedir yazısında karşılaştırdık.

Sanal sunucularda karşılığı

VPS ve VDS kullanıcıları donanıma erişmez; onların karşılığı sağlayıcının panelindeki sanal konsoldur. İşlev benzerdir: sunucuyu yeniden başlatma, işletim sistemini yeniden kurma ve ağ erişimi kesildiğinde konsoldan bağlanma. Sağlayıcı seçerken bu özelliğin sunulup sunulmadığını sorun; kontrol listesinde sekizinci başlık budur.

Barındırma senaryosunda

Kendi donanımınızı veri merkezinde barındırıyorsanız, yönetim arayüzünün çalışır durumda olması fiziksel müdahale ihtiyacını büyük ölçüde azaltır. Taşımadan önce arayüzü test edin ve erişim bilgilerini güvenli bir yerde saklayın; taşıma kontrol listesinin bir maddesi de budur (veri merkezine taşıma).

İlk kurulumda yapılacaklar

1. Varsayılan yönetici parolasını değiştirin.
2. Yönetim arayüzüne ayrı bir IP ve mümkünse ayrı bir ağ tanımlayın.
3. Erişimi VPN veya IP kısıtıyla sınırlayın.
4. Saat ve zaman dilimini ayarlayın; olay kayıtlarının okunabilir olması için gerekir.
5. Uyarı e-postalarını tanımlayın: disk, fan ve sıcaklık uyarıları buraya düşer.
6. Sanal konsolun çalıştığını bir kez test edin.

Altıncı madde önemlidir: konsolun gerçekten çalıştığını, ihtiyaç duyduğunuz gece değil bugün öğrenmelisiniz.

Tarayıcı uyumluluğu

Eski sunucu modellerinde sanal konsol Java tabanlı olabilir ve güncel tarayıcılarda sorun çıkarır. Yeni modellerde HTML5 tabanlı konsol kullanılır. Sunucu kiralıyor veya satın alıyorsanız konsolun hangi teknolojiyle çalıştığını sorun; gerçekten ihtiyaç duyduğunuz anda tarayıcı uyumsuzluğuyla uğraşmak zaman kaybettirir.

Netx'te fiziksel sunucular

Türkiye lokasyonlu dedicated sunucu ve yurt dışı kiralık sunucu seçeneklerinde uzaktan yönetim erişiminin nasıl sağlandığını teklif aşamasında netleştirebilirsiniz. Kendi donanımınızı barındırmak için sunucu barındırma, işletim sistemi tarafını devretmek için sunucu yönetim hizmeti bulunur.

Sık sorulan sorular

IPMI ile SSH farkı nedir?

SSH işletim sistemine bağlanır; işletim sistemi açılmazsa çalışmaz. IPMI donanıma bağlanır ve sistem kapalıyken bile erişilebilir.

Sanal konsol her sunucuda var mı?

Çoğu sunucu anakartında yönetim denetleyicisi bulunur, ancak sanal konsol ve sanal medya lisansa bağlı olabilir.

Yönetim arayüzünü internete açabilir miyim?

Açmamalısınız. VPN veya IP kısıtı ile erişimi sınırlayın; bu arayüz sunucunun tamamına erişim verir.

Ayrı bir IP adresi gerekir mi?

Genellikle evet; yönetim arayüzü kendi ağ portunu ve IP adresini kullanır. Barındırma sözleşmesinde bunun dahil olup olmadığını sorun.

Uzaktan parça değiştirebilir miyim?

Hayır. Fiziksel işlemler için veri merkezinin uzaktan el desteği (remote hands) hizmeti kullanılır; kapsamını uzaktan el desteği yazısında anlattık.