o17Uu33DCF12520
4 Tellurium

【分享】安全化DD880/DD880G IPMI LAN网络端口

安全化DD880/DD880G IPMI LAN网络端口

目的

本文提供了一个配置IPMI LAN端口的安全程序。

适用于:

Data Domain的DD880系统,DD880G

所有软件版本

原因

DD880和DD880g系统在Eth0上的IPMI LAN端口上为了DHCP,启用和配置了匿名登录,且不需要密码。

症状

由于BMC的安全风险允许匿名远程登录,且不需要密码

网络上的,不想要的/未知的DHCP地址

解决方案

配置一个安全的默认配置,然后再设置顾客所需的配置。

DDOS5.0及更高版本:

DDOS5.0及更高版本支持远程IPMI管理。因此,IPMI LAN端口的配置可以通过无论是Data Domain的企业管理器或DDOS CLI的IPMI命令。

请参阅如何配置IPMI LAN端口与企业管理的DDOS管理指南

DDOS命令参考指南,请参阅如何配置IPMI LAN端口,使用IPMI命令。

输入下面的DDOS CLI命令设置安全的默认配置:

sysadmin@localhost# ipmi reset 

Enter 'yes' on the prompt to proceed.

 

DDOS4.9.x和更早版本:

DD OS4.9和更早的版本不支持IPMI管理。联系EMC / Data Domain的支持,禁用DD OS4.9.x和更早版本的IPMI LAN端口。

标签 (1)
标记 (1)
0 项奖励