IPMI, iDRAC et iLO : administrer un serveur à distanceIPMI, iDRAC and iLO: managing a server remotely
Un contrôleur de gestion est un petit ordinateur autonome intégré à la carte mère, alimenté dès que le serveur est branché même éteint. Il donne un accès clavier-écran distant totalement indépendant du système d'exploitation, ce qui permet d'intervenir sur une machine qui ne démarre plus, sans se déplacer jusqu'à la salle.A management controller is a small autonomous computer built into the motherboard, powered as soon as the server is plugged in, even when switched off. It provides remote keyboard and screen access entirely independent of the operating system, allowing intervention on a machine that no longer boots, without travelling to the machine room.
Ce que permet un contrôleur de gestionWhat a management controller enables
La console distante affiche la sortie vidéo dès le POST, bien avant le chargement du système. On accède ainsi au BIOS, on suit une installation, on diagnostique un noyau qui panique. Le montage d'une image disque distante permet de réinstaller entièrement une machine sans support physique. S'y ajoutent l'allumage et l'extinction à distance, les capteurs et les journaux matériels horodatés.The remote console displays video output from POST onward, long before the operating system loads. That gives access to the BIOS, lets you follow an installation, and lets you diagnose a panicking kernel. Mounting a remote disc image allows a full reinstallation with no physical media. Add remote power control, sensors and timestamped hardware logs.
- Console vidéo et clavier disponibles dès le POST
- Montage d'image distante pour réinstaller sans support physique
- Allumage, extinction et redémarrage forcé à distance
- Capteurs, journaux matériels et alertes centralisables
- Video and keyboard console available from POST onward
- Remote image mounting for media-free reinstallation
- Remote power on, power off and forced restart
- Sensors, hardware logs and alerts that can be centralised
Un composant à isoler impérativementA component that must be isolated
Ce contrôleur détient un contrôle total sur le matériel, sans passer par le système d'exploitation ni ses protections. Exposé sur un réseau accessible, il constitue une porte d'entrée majeure. Il doit être placé sur un VLAN d'administration dédié, joignable uniquement depuis un poste d'administration ou un rebond, jamais publié sur Internet ni laissé sur le réseau des utilisateurs.This controller holds total control over the hardware, bypassing the operating system and its protections. Exposed on a reachable network it becomes a major entry point. It must sit on a dedicated administration VLAN, reachable only from an admin workstation or a jump host, never published on the Internet nor left on the user network.
- VLAN d'administration dédié, séparé du réseau de production
- Jamais accessible depuis Internet, même derrière un mot de passe
- Changez impérativement les identifiants par défaut
- Maintenez le firmware du contrôleur à jour
- Dedicated administration VLAN, separate from production
- Never reachable from the Internet, even behind a password
- Always change the default credentials
- Keep the controller firmware up to date
Ports, licences et automatisationPorts, licensing and automation
Selon les modèles, le contrôleur dispose d'un port réseau dédié ou partage un port du système, ce qui affecte l'isolation possible. Certaines fonctions avancées, notamment la console graphique et le média virtuel, dépendent d'un niveau de licence. Enfin, l'interface Redfish permet de piloter l'inventaire, l'allumage et la configuration par scripts, ce qui change tout sur un parc de plusieurs dizaines de machines. Sur du matériel d'occasion, vérifier le niveau de licence du contrôleur évite une mauvaise surprise à la mise en service.Depending on the model, the controller has a dedicated network port or shares one with the system, which affects the isolation achievable. Some advanced functions, notably the graphical console and virtual media, depend on a licence tier. Finally, the Redfish interface allows inventory, power control and configuration to be scripted, which changes everything across a fleet of several dozen machines. On second-hand hardware, checking the controller licence tier avoids an unpleasant surprise at commissioning.
- Port dédié préférable pour une isolation réelle
- Console graphique et média virtuel parfois sous licence
- Redfish permet l'inventaire et le pilotage par scripts
- Vérifiez le niveau de licence sur du matériel reconditionné
- A dedicated port is preferable for genuine isolation
- Graphical console and virtual media sometimes licensed
- Redfish allows scripted inventory and control
- Check the licence tier when buying refurbished hardware
Repères de configurationConfiguration guidance
Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).
Questions fréquentesFrequently asked questions
Un besoin précis à chiffrer ?A specific need to quote?
Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.