Colocation modelinde donanım müşteriye ait olduğu için arızalı bir işletim sistemi veya ağ yapılandırması fiziksel sunucuya ulaşmayı zorlaştırabilir. Out-of-band yönetim bu boşluğu kapatır; ancak yanlış yayımlanmış bir BMC arayüzü aynı zamanda yüksek ayrıcalıklı saldırı yüzeyi oluşturur.
IPMI ile KVM over IP arasındaki fark nedir?
Kısa cevap: IPMI; güç, sensör, olay kaydı ve donanım yönetimi için bir arayüz ailesidir. KVM over IP ise ekran, klavye ve fare oturumunu uzaktan taşır. Bir BMC ikisini birlikte sunabilir; ürün adı ve özellikleri üreticiye göre değişebilir.
| Kriter | Değerlendirme |
|---|---|
| IPMI/BMC | Güç döngüsü, sensör, olay kaydı, kullanıcı ve ağ yönetimi |
| KVM over IP | BIOS/boot ekranı dahil uzak görüntü, klavye ve fare |
| Sanal medya | Uzaktaki ISO veya imajı sunucuya bağlama; yüksek riskli ayrıcalık |
Güvenli IPMI erişimi nasıl tasarlanır?
Kısa cevap: Yönetim arayüzünü ayrı VLAN veya fiziksel ağda tutun ve yalnız yetkili VPN/bastion üzerinden eriştirin. Her kullanıcıya ayrı hesap verin, en düşük yetkiyi uygulayın, mümkünse çok faktörlü geçiş kullanın ve yönetim oturumlarını merkezi kayda gönderin.
- Varsayılan kullanıcı ve ağ ayarlarını değiştirin.
- BMC’yi doğrudan internete yayımlamayın.
- Kaynak IP, VPN veya bastion ile erişimi sınırlandırın.
- Firmware ve sertifika yaşam döngüsünü takip edin.
- Sanal medya ve güç işlemlerini ayrıca yetkilendirin.
- Hesapları personel ayrılışında hemen kapatın.
Colocation teklifinde hangi IPMI soruları sorulmalıdır?
Kısa cevap: IPMI’ın pakete dahil olup olmadığı, yönetim IP’sinin nasıl verildiği, erişim ağı, VPN gereksinimi, oturum kaydı, acil durumda fiziksel müdahale ve sorumluluk sınırı yazılı sorulmalıdır. “Uzaktan erişim var” ifadesi bu ayrıntıların yerine geçmez.
MeoHost aktif colocation ürün kaynağı IPMI/KVM kapsamını açıkça belirtmiyor. Bu nedenle sayfalarda “tüm paketlerde ücretsiz IPMI” gibi bir claim kullanılmamalıdır. Gereksiniminizi teklif aşamasında cihaz modeli ve erişim yöntemiyle birlikte belirtin.
Kaynaklar nelerdir?
Bu rehberdeki ürün bilgileri MeoHost owner sayfalarına; standart ve teknik tanımlar ise aşağıdaki birincil kaynaklara dayanır.