सारांशः स्टैंडअलोन सर्वर और VPS के बीच एक महत्वपूर्ण अंतर यह है कि क्या ऑपरेटिंग सिस्टम और नेटवर्क कॉन्फ़िगरेशन में गड़बड़ी होने पर खुद को बहाल किया जा सकता है। आईपीएमआई मुख्यबोर्ड पर आउट-ऑफ-बाइंड प्रबंधन चैनल के रूप में कार्य करता है, जो रिमोट स्विचिंग प्रदान करता है जब सिस्टम क्रैश हो जाता है, नेटवर्क खराबी या सर्वर बंद होता है; KVM -ओवर-आईपी, वर्चुअल मीडिया लोड, हार्डवेयर मॉनिटरिंग और ईवेंट लॉजिस्टिक्स। इस लेख में संक्षिप्त जानकारी दी गई है कि आईपीएमआई क्या है, कैसे सावधानी बरतने की आवश्यकता है, साथ ही प्रबंधकीय अधिकारों, डिफ़ॉल्ट कमांड्स और बचाव विधियों को किराए पर लेने से पहले व्यापारी द्वारा पुष्टि करने की आवश्यकता होती है।
22-06-22 को अपडेट किया गया
मुख्य निष्कर्षः यदि व्यवसाय केवल निर्माण स्थल, विकास परीक्षण, विदेशी व्यापार वेबसाइट आदि के लिए नियमित रूप से उपयोग किया जाता है, तो VPS आमतौर पर नियंत्रण कक्ष या व्यापारी पैनल को मूलभूत खराबी के निवारण के लिए निर्भर करता है; एक बार जब सिस्टम लटकता है, नेटवर्क खराब हो जाता है और स्टार्ट-अप कार्ड मर जाते हैं, तो आईपीएमआई जैसे बाह्य बैंड प्रबंधन चैनल वास्तव में सबसे नीचे होते हैं। यह ऑपरेटिंग सिस्टम पर निर्भर नहीं होता है। जब तक सर्वर बिजली की आपूर्ति और नेटवर्क से जुड़ा रहता है, तब तक रिमोट स्क्रीन लटकाया जा सकता है, आईएसओ लोड कर सकते हैं, हार्डवेयर रीबूट करें और हार्डवेयर लॉग जांचें। लेकिन IPMI भी उच्च जोखिम वाला प्रवेश द्वार है, डिफ़ॉल्ट कमांड, नेटवर्क अलगाव प्रबंधन और अधिकार सीमाएं किराए से पहले स्पष्ट रूप से पुष्टि होनी चाहिए।
क्या है
- IPMI इंटेलिजेंट प्लेटफ़ॉर्म मैनेजमेंट इंटरफेस है, जो सर्वर मेनबोर्ड पर एक स्वतंत्र व्यवस्थापक उप-प्रणाली है।
- यह ऑपरेटिंग सिस्टम से अलग काम करता हैः भले ही Linux या विंडोज क्रैश हो, नेटवर्क कॉन्फ़िगरेशन त्रुटि हो, सर्वर बंद हो जाए, जब तक कि बिजली और प्रबंधन नेटवर्क ठीक है, तब भी आईपीएमआई के माध्यम से रिमोट हस्तक्षेप किया जा सकता है।
- विभिन्न निर्माताओं के बैंड-आउट प्रबंधन को लागू करने का नाम अलग है, लेकिन मूल रूप से करीब हैः डेल iDRAC, ह्विप आईएलओ, वेव / हुआवेई जैसे सर्वरों की iBMC आदि इस श्रेणी में आते हैं।
- पाठकों के लिए, आईपीएमआई का मूल्य एक और बैकएंड कुंजी को जोड़ना नहीं है बल्कि सर्वरों को उन कुंजियों से बदलना है जो केवल व्यापारी बचाव कुंओं की प्रतीक्षा कर सकते हैं जिन्हें स्वयं दूरस्थ रूप से अवरुद्ध किया जा सकता है।
| परियोजना | स्पष्टीकरण |
|---|---|
| तकनीकी नाम | IPMI, इंटेलिजेंट प्लेटफ़ॉर्म मैनेजमेंट इंटरफ़ेस |
| स्थान | सर्वर मेनबोर्ड पर स्वतंत्र व्यवस्थापक उप-प्रणाली |
| उपलब्धता | सर्वर बिजली और नेटवर्क के लिए भी काम करता है |
| विशिष्ट कार्यान्वयन | डेल iDRAC, ह्विप आईएलओ और वेव/हुआवेई जैसे सर्वरों के लिए आईबीएमसी |
| मुख्य भूमिका | रिमोट स्विच, स्क्रीन देखना, इमेज लोड करना, हार्डवेयर स्टेटस चेक करना और इवेंट लॉग्स पढ़ना |
कैसे चुनें
IPMI के साथ एक स्टैंडअलोन सर्वर चुनें, न केवल यह देखने के लिए कि क्या टैंक आईपीएमआई टैंक का समर्थन करता है, बल्कि यह भी देखें कि क्षमता पूर्ण है या नहीं, अधिकार स्व-सहायता योग्य हैं या नहीं और नेटवर्क को प्रबंधित करने में सक्षम हैं।
| कार्य | स्पष्टीकरण | लागू होने की स्थिति |
|---|---|---|
| रिमोट स्विच/रीस्टार्ट | ऑपरेटिंग सिस्टम पर निर्भर नहीं, हार्ड रिबूट और सॉफ्ट रीस्टार्ट दोनों काम करते हैं | सिस्टम प्रतिक्रिया नहीं दे रहा है, सेवा बंद हो गई है या फिर से शुरू करने के लिए मजबूर किया गया है |
| KVM -over-IP | दूर से सर्वर स्क्रीन देखना, कीबोर्ड पर माउस चलाना जैसे कि मशीन के सामने बैठना | स्टार्टअप की जाँच करें, एकल-उपयोगकर्ता मोड में जाएं और नेटवर्क कॉन्फ़िगरेशन को ठीक करें |
| आभासी माध्यम | स्थानीय आईएसओ छवि को सर्वर ऑप्टिक ड्राइव में लोड करें, रिमोट रीलोड सिस्टम | सिस्टम को बदलना, रूटिंग की मरम्मत करना और रीडायरेक्ट करना |
| हार्डवेयर निगरानी | तापमान, वोल्टेज और वेंटिलेटर की जाँच करें | ओवरहीटिंग, फैन असामान्यताओं और घटकों के स्वास्थ्य में गिरावट का पता लगाएं |
| डायरी और अलर्ट | हार्डवेयर इवेंट लॉग (SEL), अलार्म पुश को कॉन्फ़िगर करें | शटडाउन, हार्डवेयर खराबी और असामान्य रीस्टार्ट के कारणों का पता लगाएं |
किराए पर लेने से पहले अनुशंसा की जाती है कि आप एक-एक करके पुष्टि करेंः
| पुष्टि करें | सुझाव पूछताछ | यह क्यों महत्वपूर्ण है? |
|---|---|---|
| क्या एक स्वतंत्र IPMI खाता प्रदान किया जाता है? | क्या मुझे एक अलग उपयोगकर्ता नाम और पासवर्ड दिया गया है? | कई लोगों के साथ साझा करने से बचें, अधिकारों को स्पष्ट न करें |
| क्या डिफ़ॉल्ट पासवर्ड को संशोधित करने की अनुमति है | क्या डिफ़ॉल्ट पासवर्ड को तुरंत बदल दिया जा सकता है? | डिफ़ॉल्ट क्रेडेंशियल IPMI अतिविषाक्त क्षेत्र है |
| क्या KVM -over-IP प्रदान करता है | क्या आप रिमोट से स्टार्टअप स्क्रीन देख सकते हैं और कीबोर्ड माउस का उपयोग कर सकते हैं? | बिना स्क्रीन के, कई सिस्टम विफलताएं स्वयं को ठीक नहीं कर सकती हैं |
| क्या वर्चुअल मीडिया समर्थित है | क्या आईएसओ छवि रीलोड सिस्टम को दूरस्थ रूप से संलग्न किया जा सकता है? | स्व-पुनर्निर्माण और पुनर्स्थापना पर प्रभाव |
| SEL लॉग खोलें या नहीं | क्या आप हार्डवेयर घटनाओं के लॉग पढ़ सकते हैं? | हार्डवेयर का न्याय करने के लिए या असामान्यताओं शुरू |
| क्या नेटवर्क को अलग किया गया है | क्या आईपीएमआई को व्यावसायिक नेटवर्क के साथ साझा किया जा सकता है? | साझाकरण के दौरान एक बार नेटवर्क जुडवाने में त्रुटि होने पर IPMI से संपर्क टूट सकता है |
| क्या व्यापारियों को पुनः लोड करने की आवश्यकता है | क्या यह पूरी प्रक्रिया अपने आप हो सकती है? | आदिम सभ्यताः आईएसओ के बाद पूरी प्रक्रिया को दूरस्थ रूप से पूरा किया जा सकता है |
| व्यापारियों के लिए परिचालन व्यय | यदि आप स्व-सहायता का समर्थन नहीं करते हैं, तो प्रतिस्थापन की लागत क्या है? | सार्वजनिक नहीं, व्यापारियों से पुष्टि की आवश्यकता |
| विशेषाधिकार स्तर | व्यवस्थापक, ऑपरेटर और केवल-पढ़ने की अनुमति के बीच अंतर कैसे करें? | सार्वजनिक नहीं, व्यापारियों से पुष्टि की आवश्यकता |
विभिन्न वसूली विधियों में अंतरः
| पुनर्स्थापना | निर्भरता | समस्याओं को हल करने के लिए | सामान्य सीमाएँ |
|---|---|---|---|
| VPS नियंत्रण कक्ष | व्यापारी वर्चुअलाइजेशन पैनल | पुनरारंभ, पुनः लोड करें और बुनियादी नेटवर्क की जाँच करें | व्यापारी पैनल पर निर्भर करता है |
| VPS वाणिज्यिक पैनल | वाणिज्यिक प्रबंधन के पीछे | यदि कंसोल खराब हो जाता है तो यह एक वैकल्पिक प्रवेश द्वार के रूप में कार्य कर सकता है | आम तौर पर हार्डवेयर को सीधे एक्सेस नहीं कर सकते |
| स्वतंत्र सर्वर व्यापारी पैनल | व्यापारी कार्यपत्रक या बैकस्टेज | पुनः लोड करना, बचाव और बुनियादी बाधाएं | रिमोट स्टार्ट-अप स्क्रीन नहीं हो सकती है |
| आईपीएमआई बाहरी प्रबंधन | सर्वर मेनबोर्ड प्रबंधित करें | स्विच, स्क्रीन देखें, आईएसओ लोड करें और हार्डवेयर लॉग देखें | पासवर्ड को सही ढंग से कॉन्फ़िगर करें और नेटवर्क का प्रबंधन करें |
| रिमोट बचाव प्रणाली | वाणिज्यिक बचाव इमेज या अस्थायी प्रणाली | फ़ाइलों, नेटवर्क और बैकअप को ठीक करें | हार्डवेयर स्टार्टअप को संभालने में असमर्थ |
ध्यान दें
IPMI एक बचाव चैनल है और यह हमला करने के लिए भी काम करता है। जब आप स्वतंत्र सर्वर का उपयोग करते हैं, तो इसे उच्च जोखिम वाले अधिकारों के रूप में संभालने की सलाह दी जाती है।
सुरक्षा युक्तियाँः - (अंग्रेज़ी में) - . . . ? . .
- डिफ़ॉल्ट पासवर्ड को बदलना होगाः आईपीएमआई के इतिहास की खामियों और डिफॉल्ट क्रेडेंशियल्स गंभीर हैं।
- कमजोर पासवर्ड से बचेंः निर्माता के डिफ़ॉल्ट खातों, डिफॉल्ट पासवर्ड और सरल संख्या संयोजन का उपयोग न करें।
- एक्सेस स्रोतों को प्रतिबंधित करेंः यदि व्यापारी समर्थन करता है, तो केवल निर्दिष्ट आईपी या प्रबंधित नेटवर्क खंड IPMI तक पहुंच की अनुमति दें।
- अधिकारों को अलग करना: दैनिक रखरखाव और आपातकालीन राहत खातों को यथासंभव अलग करें। यदि वे सार्वजनिक नहीं हैं, तो पहले व्यापारियों से प्राधिकरण मॉडल की पुष्टि करें।
- रखरखाव लॉगः हार्डवेयर इवेंट लॉग (SEL) को अलार्म पुश, असामान्य पुनरारंभ, तापमान, वोल्टेज और प्रशंसक समस्याओं के लिए कॉन्फ़िगर किया जा सकता है।
- बैकअप प्राथमिकताः आईपीएमआई सिस्टम को बचा सकता है, लेकिन यह बैकअप की जगह नहीं लेगा। पुनः लोड करने, विभाजन बदलने या रीबूट करने से पहले डेटा बैकअप सुनिश्चित करें।
सामान्य उपयोग के परिदृश्यों में से कुछः- (अंग्रेज़ी में) ।
- सिस्टम कॉन्फ़िगरेशन त्रुटि के कारण कनेक्शन टूट गया
यदि नेटवर्क नियमों, आईपी पते और रूटिंग कॉन्फ़िगरेशन त्रुटियों के कारण रिमोट एसएसएच या आरडीपी कनेक्शन विफल हो जाता है, तो KVM द्वारा स्टार्टअप प्रक्रिया को देखने के लिए एकल उपयोगकर्ता मोड में जा सकते हैं।
- पुनः लोड प्रणाली
वर्चुअल मीडिया का उपयोग करके स्थानीय आईएसओ छवि को लोड करें, इसे सर्वर ऑप्टिक ड्राइव के रूप में लें और रिमोट रीलोड पूरा करें। पूरी प्रक्रिया दूरस्थ रूप से की जा सकती है, बिना किसी व्यापारी द्वारा ऑपरेशन किए।
- प्रारंभ त्रुटि की जाँच करें
सर्वर कार्ड के कुछ स्टार्टअप चरण में, सामान्य रिमोट कनेक्शन पूरी तरह से अप्रभावी हो सकता है। केवल बाहरी स्क्रीन को वास्तविक स्टार्ट अप चित्र दिखाने की अनुमति दी जाती है, यह देखते हुए कि कोर, बूट, डिस्क, नेटवर्क कार्ड या कॉन्फ़िगरेशन समस्याएं हैं।
सामान्य गड्ढे: - (अंग्रेज़ी में) - . . . - .
| गड्ढा बिंदु | प्रदर्शन | कैसे करें? |
|---|---|---|
| आईपीएमआई का समर्थन करें, लेकिन एक अलग खाता न दें | कोई मदद नहीं, कोई ऑडिट नहीं | जमा करने से पहले खाते की पुष्टि करें |
| डिफ़ॉल्ट पासवर्ड अपरिवर्तित | गलतफहमी या शोषण का खतरा | इसे प्राप्त करने के बाद तुरंत पासवर्ड बदलें |
| आईपीएमआई और व्यावसायिक नेटवर्क का मिश्रण | व्यवसायिक नेटवर्क जुडवाने में त्रुटि के बाद प्रबंधक प्रवेश द्वार भी कनेक्ट नहीं है | क्या कोई स्वतंत्र प्रबंधन नेटवर्क है? |
| कोई KVM | केवल पुनरारंभ करें, स्टार्टअप स्क्रीन नहीं दिखाई दे रही है | जटिल विकारों के लिए उपयुक्त नहीं |
| वर्चुअल मीडिया का समर्थन नहीं करता | आईएसओ को दूरस्थ रूप से लोड करने में असमर्थ | पुनः लोड व्यापारियों पर निर्भर हो सकता है |
| SEL डायरी पढ़ने में असमर्थ | हार्डवेयर असामान्यता का पता नहीं चला | लॉग की पुष्टि और अलार्म क्षमता |
| IPMI बैकअप के रूप में | पुनः लोड करने में विफलता के बाद डेटा खो गया | पहले बैकअप लें |
FAQ
IPMI और VPS में क्या अंतर है?
VPS नियंत्रण कक्ष आमतौर पर वर्चुअलाइजेशन प्लेटफ़ॉर्म और वाणिज्यिक पैनल पर निर्भर करता है, जो कि आभासी मशीन स्तर के पुनरारंभ, पुनर्स्थापना और नेटवर्क निरीक्षण को संभालता है। आईपीएमआई स्वतंत्र सर्वर हार्डवेयर प्रबंधन के लिए उन्मुख है, यह ऑपरेटिंग सिस्टम पर निर्भर नहीं है, इसे सिस्टम क्रैश, नेटवर्क खराबी या शटडाउन स्थिति में बाहरी पोर्टल रिमोट स्विच द्वारा चालू किया जा सकता है, स्टार्टअप स्क्रीन देखें, आईएसओ लोड करें, हार्डवेयर इवेंट लॉग देखें।
क्या KVM -over-IP के बिना एक अलग सर्वर रिमोट रीलोड कर सकता है?
यदि केवल सामान्य दूरस्थ डेस्कटॉप या एसएसएच है, तो सिस्टम स्टार्टअप विफलताओं को स्वयं से निपटने में सक्षम नहीं हो सकता।
क्या IPMI डेटा बैकअप का विकल्प हो सकता है?
नहीं कर सकते. IPMI एक प्रबंधन और समस्या निवारण चैनल है, यह बैकअप सिस्टम नहीं है। पुनर्स्थापना, विभाजन समायोजन, रूट की मरम्मत या नेटवर्क कॉन्फ़िगरेशन में बदलाव करने से पहले, डेटा का बैकअप मौजूद होने की पुष्टि करें और व्यापारियों के वास्तविक बैकअप क्षमताओं और आधिकारिक विवरणों पर ध्यान दें।
डिफ़ॉल्ट पासवर्ड क्यों खतरनाक हैं?
आईपीएमआई की ऐतिहासिक भेद्यता और डिफ़ॉल्ट क्रेडेंशियल्स एक गंभीर आपदा क्षेत्र है। बाह्य प्रशासनिक अधिकार बहुत अधिक हैं, यदि पासवर्ड कमजोर या डिफॉल्ट प्रमाणीकरण का उपयोग किया जाता है, तो हमलावर सीधे स्विच को नियंत्रित कर सकते हैं, प्रबंधन इंटरफ़ेस देख सकते हैं और छवियों को लोड करते हैं, जो सामान्य रिमोट लॉग इन पासवर्ड से कहीं अधिक जोखिम भरा होता है।
इनबाउंड लिंक्स
- VPS के साथ एक अलग सर्वर कैसे चुनें? कॉन्फ़िगरेशन, रूटिंग और व्यवस्थापक अधिकारों को व्यवस्थित करें
- VPS कंसोल और व्यापारी पैनल के बीच अंतरः समस्या निवारण पथ को व्यवस्थित करें
- सर्वर को रीस्टार्ट करने से पहले बैकअप, विभाजन और लाइसेंस की पुष्टि करें
- विदेशी व्यापार वेबसाइट सर्वर सुरक्षा आधारभूत रेखाएंः पासवर्ड, एसएसएच और लॉगस्टिक्स
- स्वतंत्र सर्वर किराए पर लेने से पहले पुष्टिकरण सूचीः इंजन रूम, लाइनें, बचाव और नवीनीकरण शुल्क
चित्र Alt पाठ
- स्वतंत्र सर्वर मशीन रूम, 3 डी चित्रों के साथ एक ही दूरी पर, मशीन अलमारियाँ, मेनबोर्ड प्रबंधन चिप्स, नेटवर्क कनेक्शन तत्व, कोई शब्द नहीं, कोई ब्रांड लोगो और वास्तविक व्यक्ति नहीं।
- वेंटिलेटर सर्वर प्रबंधन पैनल आरेख, स्विच, स्क्रीन, कीबोर्ड माउस, आईएसओ डिस्क तत्व, कोई शब्द नहीं, कोई ब्रांड लोगो, कोई वास्तविक व्यक्ति नहीं।
- मैप और मशीन रूम कनेक्टिविटी डायग्राम, सर्वर नोड्स, चिप्स, कार्ड्स, नेटवर्क पथ तत्वों के लिए कोई शब्द नहीं है।
- सिम कार्ड और कार्ड प्रकार के सर्वर प्रबंधन क्रेडेंशियल अवधारणा चित्र, फ्लैट वेक्टर शैली, कोई शब्द नहीं, कोई ब्रांड लोगो, कोई वास्तविक व्यक्ति नहीं।
पाठकों की टिप्पणियाँ (0)