Integrated Lights-Out
Integrated Lights-Out | ||
---|---|---|
Información general | ||
Tipo de programa | administración fuera de banda | |
Desarrollador | Hewlett Packard Enterprise | |
Información técnica | ||
Plataformas admitidas | ProLiant | |
Enlaces | ||
Integrated Lights-Out, o iLO, es una tecnología de gestión de servidores integrados patentada por Hewlett-Packard Enterprise que proporciona funciones de gestión fuera de banda. La conexión física es un puerto Ethernet que se puede encontrar en la mayoría de los servidores y microservidores ProLiant[1] de la serie 300 y superior.
iLO tiene una funcionalidad similar a la tecnología de administración de luces apagadas (LOM) que ofrecen otros proveedores, por ejemplo, el puerto LOM de Sun/Oracle, Dell DRAC, IBM Remote Supervisor Adapter y Cisco CIMC.
Características
[editar]iLO permite realizar actividades en un servidor HP desde una ubicación remota. La tarjeta iLO tiene una conexión de red independiente (y su propia dirección IP) a la que se puede conectar a través de HTTPS o SSH. Las opciones posibles son:
- Reiniciar el servidor (en caso de que el servidor ya no responda a través de la tarjeta de red)
- Encender el servidor (es posible hacerlo desde una ubicación remota, incluso si el servidor está apagado)
- Consola del sistema remoto (en algunos casos, sin embargo, es posible que se requiera una 'licencia avanzada' para que funcionen algunas de las utilidades)
- Montar una unidad de CD/DVD física remota o una imagen (medios virtuales), según la licencia.
- Acceder al registro de gestión integrado (IML) del servidor
- Se puede manipular de forma remota a través de Remote Insight Board Command Language (RIBCL) basado en XML
- Soporte completo de interfaz de línea de comandos a través del puerto RS-232 (compartido con el sistema), aunque la incapacidad de ingresar teclas de función impide ciertas operaciones
- Acceso de red remoto SSH a la tarjeta iLO compatible con autenticación de clave pública, clave DSA de 1024 bits,[2][3] al menos desde iLO 3
- Federación iLO[4]
- Autenticación de dos factores[5]
- Syslog remoto,[6] dependiente de la licencia.
iLO proporciona algunas otras utilidades, alimentación virtual y una consola remota. iLO está integrado en la placa del sistema o está disponible como tarjeta PCI.
Disponibilidad
[editar]iLO está integrado o disponible en algunos servidores ProLiant e Integrity.
Antes de iLO, Compaq creó varios otros productos de administración de luces apagadas. La original era la Remote Insight Board (RIB), que estaba disponible como tarjeta de expansión EISA o PCI. RIB se reemplazó con RILOE (Remote Insight Light-Out Edition), que solo estaba disponible para PCI. La RILOE original fue reemplazada por la RILOE II. HP dejó de fabricar RILOE II en 2006. La versión final del firmware para RILOE es 2.53(A) con fecha del 9 de marzo de 2004 y para RILOE II es 1.21 con fecha del 5 de julio de 2006.
Para algunos servidores de la serie ProLiant 100 más antiguos, existe una opción "Lights Out 100", que tiene una funcionalidad más limitada. El LO100 es un IPMI BMC tradicional y no comparte hardware ni firmware con iLO. Los servidores de la serie ProLiant 100 más nuevos tienen un iLO estándar.
También hay una versión de iLO para sistemas HPE Moonshot denominada iLO Chassis Management, que a menudo se abrevia como iLO CM. La versión Chassis Management de iLO se derivó de iLO 4.[7] A partir de junio de 2018, el firmware de Chassis Manager más reciente disponible es la versión 1.56, que se lanzó como parte del Moonshot Component Pack 2018.02.0.[8]
Versiones
[editar]Ha habido varias generaciones de iLO, cada generación anotada por un número de un solo dígito ("iLO 2"). Algunas generaciones de iLO están segmentadas en diferentes ediciones, según las funciones con licencia.[9] iLO incluye firmware actualizable, para el cual HP lanza periódicamente nuevas versiones.
Nombre | Servidores | Firmware más reciente |
---|---|---|
iLO[10] | Servidores ProLiant G2, G3, G4 y G6, números de modelo inferiores a 300 | 1.96 publicado el 30 de abril de 2014[11] |
iLO 2[12] | Servidores ProLiant G4, G5 y G6, números de modelo 300 y superiores | 2.33 publicado el 30 de marzo de 2018[13] |
iLO 3[14] | Servidores ProLiant G7 | 1.94 publicado el 17 de diciembre de 2020[15] |
iLO 4[16] | Servidores ProLiant Gen8 y Gen9 | 2.81 publicado el 7 de septiembre de 2022[17] |
iLO 5[18] | Servidores ProLiant Gen10 (algunos)[19] | 2.72 publicado el 14 de septiembre de 2022[20] |
Interfaces de programación
[editar]Existen varias herramientas o API para interactuar con HP iLO:
- Ansible: módulo hponcfg[21]
- Perl: Net::OIT[22]
- Python: python-hpilo[23]
- Rubí: ILOrb[24]
- PowerShell: herramientas de secuencias de comandos para Windows PowerShell: cmdlets de iLO[25]
iLO 4 introdujo una API HTTP para administrar la funcionalidad.
Esto sirvió de inspiración para el estándar Redfish desarrollado por DMTF, que se implementa en iLO 5. Se puede administrar de forma estándar en la industria, con todas las herramientas compatibles con Redfish. Sin embargo, dado que Redfish permite a los proveedores agregar funciones personalizadas a su API de Redfish, HPE bifurcó las herramientas de DMTF y agregó funciones adicionales:
- Herramienta ilorest
- Biblioteca Redfish Python
Temas de seguridad
[editar]En diciembre de 2021, los investigadores iraníes de la empresa de seguridad Amnpardaz descubrieron rootkits en los módulos de gestión iLO (Integrated Lights-Out) de HP.[26][27]
Véase también
[editar]- Tecnología Intel de gestión activa (iAMT)
- Interfaz de administración de plataforma inteligente (IPMI)
- Lista de productos de Hewlett-Packard
Referencias
[editar]- ↑ «HPE ProLiant MicroServer Generation 8 (Gen8)». Hewlett Packard Enterprise. 23 de octubre de 2017. Archivado desde el original el 31 de octubre de 2017. Consultado el 31 de octubre de 2017.
- ↑ «Document Display | HPE Support Center». Support.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «Document Display | HPE Support Center». Support.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «HPPSocialUserSignonPage - Hewlett Packard Enterprise Community». Community.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «Document Display | HPE Support Center». Support.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «Document Display | HPE Support Center». Support.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «The difference between HPE Moonshot iLO Chassis Management Firmware and HPE iLO 4». H17007.www1.hpe.com. Archivado desde el original el 25 de agosto de 2019. Consultado el 14 de octubre de 2020.
- ↑ «Document Display | HPE Support Center». Support.hpe.com. Consultado el 14 de octubre de 2020.
- ↑ «HP Integrated Lights-Out (iLO) features comparison». HP ProLiant Servers. Hewlett Packard Enterprise. 26 de abril de 2012. Archivado desde el original el 26 de enero de 2012. Consultado el 30 de octubre de 2017.
- ↑ http://www.hpe.com/support/ilo
- ↑ «Product Information Pages». H20565.www2.hpe.com. 21 de agosto de 2020. Consultado el 14 de octubre de 2020.
- ↑ «HPE Support Center».
- ↑ «Product Information Pages». Support.hpe.com. 21 de agosto de 2020. Consultado el 14 de octubre de 2020.
- ↑ «HPE Support Center».
- ↑ «Product Information Pages». H20565.www2.hpe.com. 21 de agosto de 2020. Consultado el 14 de octubre de 2020.
- ↑ http://www.hpe.com/support/ilo4
- ↑ «HPE Integrated Lights-Out 4 (iLO 4)». Support.hpe.com. Consultado el 28 de abril de 2022.
- ↑ «HPE Support Center».
- ↑ New iLO 5 for ProLiant Gen10 demo en YouTube.
- ↑ «HPE Integrated Lights-Out 5 (iLO 5) Firmware for HPE Gen10 Servers». Support.hpe.com. 23 de mayo de 2022. Consultado el 11 de junio de 2022.
- ↑ «Community.general.hponcfg module – Configure HP iLO interface using hponcfg — Ansible Documentation».
- ↑ «Net::ILO - Interface to HP Integrated Lights-Out». metacpan.org. Consultado el 14 de octubre de 2020.
- ↑ «iLO automation from python or shell — python-hpilo 4.4.1 documentation». Seveas.github.com. Consultado el 14 de octubre de 2020.
- ↑ «josqu4red/ilorb: HP ILO Ruby interface». GitHub. 27 de agosto de 2019. Consultado el 14 de octubre de 2020.
- ↑ «Scripting Tools for Windows PowerShell: iLO cmdlets | HPE™».
- ↑ «HP iLO and the Newly Discovered iLOBleed Rootkit». 30 de diciembre de 2021.
- ↑ «New iLOBleed Rootkit Targeting HP Enterprise Servers with Data Wiping Attacks».