Перейти к основному содержанию

Zabbix — безопасный мониторинг Supermicro через IPMI

Zabbix

Если быть более точным, то рассматриваем безопасный мониторинг Supermicro IPMI через IPMI. Зачем ребята из Supermicro назвали свой веб-интерфейс управления так же как и интерфейс, непонятно.

Не забывайте мониторить серверы Supermicro безопасно. 

Для мониторинга устройств через IPMI сервер Zabbix сохраняет имя пользователя и пароль, под которыми он логинится в IPMI и получает значения сенсоров. Пароль хранится в открытом виде, поэтому, если какой-то злоумышленник или просто сотрудник, получит доступ к интерфейсу Zabbix или к базе данных, то он просто может посмотреть этот пароль.

zabbix

Если у нас в IPMI Supermicro сервера всего один пользователь с правами администратора, то очень небезопасный мониторинг получается. Зачем системе мониторинга админские права? Не нужны, будем убирать. Работаем c 12-м поколением Supermicro.

Для начала регистрируем в IPMI Supermicro пользователя без прав, пусть это будет пользователя с именем zabbix. Ставим ему привилегии User и тип аккаунта Redfish/IPMI.

zabbix

В Zabbix в настройках хоста в IPMI указываем такой же уровень привилегий User, алгоритм аутентификации RMCP+. Логин у нас будет zabbix, по имени созданного пользователя, пароль тот что указали при создании пользователя в iLO.

zabbix

Отлично, данные сенсоров получаются, пароль администратора IPMI нигде в Zabbix не светится. Если кто-то воспользуется этим паролем, то получить доступ с правами только на чтение.

zabbix

Цены

 

Похожие материалы

Supermicro — отключить поддержку USB 3.0

Отвечаю на вопрос, заданный Андреем в комментариях: Добрый день! подскажите пожалуйста как отключить в биосе поддержку юсб 3.0? Спрашиваете - отвечаем. Благо под рукой работающий сервер Supermicro.

Теги

Zabbix шаблон для мониторинга сервера Supermicro SYS-6018R-MT

Делюсь полезным шаблоном для мониторинга сервера Supermicro SYS-6018R-MT. В шаблоне 44 элемента данных, 22 триггера и 5 графиков. Мониторим по IPMI.