Dell iDRAC Kurulumu: IP Atama ve Güvenli Uzaktan Yönetim

Dell PowerEdge sunucuda iDRAC kurulumu, sunucunun işletim sistemini kurmaktan ayrı bir yönetim ağı işidir. iDRAC, sunucunun işletim sisteminden bağımsız olarak uzaktan izleme ve yönetim sağlar; ancak uzaktan yönetim çalışsın diye iDRAC’ı ofis ağına veya internete gelişigüzel bağlamak güvenli değildir. Önce IP planını ve hangi fiziksel portun kullanılacağını belirleyin, sonra iDRAC ağ ayarlarını sunucu başında yapın.

Bu rehber, belirli bir PowerEdge modelinin tüm lisans özelliklerini değil, iDRAC9 belgelerinde ortak olan ilk ağ yapılandırmasını anlatır. Menü adları iDRAC sürümüne, sunucu ailesine ve blade/rack/tower tipine göre değişebilir. Ekranınız farklıysa modelinizin Dell kılavuzundaki karşılığı esas alın.

Önce güvenlik ve ağ planı

Kuruluma başlamadan şu bilgileri yazılı olarak hazır edin:

• iDRAC’ın alacağı IP adresi veya kullanılacak DHCP planı
• Alt ağ maskesi, ağ geçidi ve DNS sunucusu
• Yönetim VLAN’ının kimliği ve switch’te bağlanacağı port
• Sunucu rack veya tower ise kullanılacak Dedicated port; paylaşım zorunluysa kullanılacak LOM portu
• iDRAC’a bağlanmasına izin verilecek yönetici bilgisayarları veya yönetim alt ağı

Dell’in güvenlik önerisi, rack ve tower sunuculardaki Dedicated Gigabit Ethernet portunu ayrı bir yönetim ağına bağlamaktır. Bu port, sunucunun işletim sistemi trafiğiyle paylaşılmaz. VLAN kullanıyorsanız iDRAC VLAN ayarını switch ve firewall planıyla eşleştirin; yalnızca sunucu yöneticilerinin erişeceği bir yönetim alt ağı oluşturun. Yönetim ağının nasıl kurulacağı cihazınıza değil ağ altyapınıza bağlı olduğundan, VLAN ve firewall bilgisi yoksa rastgele değer girmeyin.

Adım adım iDRAC IP kurulumu

1. Fiziksel bağlantıyı hazırlayın

Sunucuyu kapatmadan, arka paneldeki iDRAC için ayrılmış Ethernet portunu yönetim switch’ine bağlayın. Sunucu modelinizde Dedicated port bulunmuyorsa iDRAC Settings içindeki LOM seçeneklerinden ağ planınıza uygun olanı kullanın. Kablonun takılı olduğu port ile BIOS’ta seçeceğiniz NIC aynı yolu kullanmalıdır; aksi hâlde ayar doğru görünse bile web arayüzüne ulaşamazsınız.

2. F2 ile iDRAC Settings ekranını açın

1. Sunucuyu açın veya yeniden başlatın.
2. POST sırasında F2 tuşuna basarak System Setup ekranına girin.
3. iDRAC Settings › Network yolunu açın.
4. Enable NIC seçeneğini etkinleştirin.
5. NIC Selection alanında Dedicated seçeneğini, ağ tasarımınız paylaşımlı port gerektiriyorsa uygun LOM seçeneğini belirleyin.

Bu ekranda varsa failover ağını da planınıza göre değerlendirin. Dell, failover seçeneğinin Dedicated modda kullanılamadığını ve LOM seçeneklerinin model ile ağ kartına göre değişebileceğini belirtiyor. Bu yüzden başka bir PowerEdge modelindeki ekranı birebir kopyalamayın.

3. DHCP veya statik IP seçin

IPv4 ayarlarında iDRAC için iki temel yol vardır:

• DHCP: IP adresi, ağ geçidi ve alt ağ maskesi DHCP sunucusundan alınır. Kurulumdan sonra iDRAC’ın aldığı adresi aynı ağdan veya sunucu üzerindeki ağ ekranından not edin.
• Static: Ağ yöneticinizin verdiği IP Address, Static Gateway ve Static Subnet Mask değerlerini girin. DNS gerekiyorsa DNS adresini de ağ planına göre tanımlayın.

Sunucunun yönetim adresini sabit tutmanız gereken ortamlarda statik adres veya DHCP rezervasyonu için ağ ekibinizin standardını uygulayın. Buradaki örnek bir IP, maske veya ağ geçidi vermiyorum; yanlış bir değer aynı alt ağdaki başka bir cihazla çakışıp yönetim erişimini kesebilir. IPv6 kullanıyorsanız DHCPv6 veya statik IPv6 ayarlarını da aynı prensiple, mevcut ağ planınıza göre yapılandırın.

DNS sunucusu kullanılıyorsa iDRAC’ı DNS’e kaydetmek, Dell’e göre Active Directory, LDAP ve benzeri gelişmiş özelliklerin ön koşullarından biridir. Bu nedenle DNS alanına rastgele internet DNS’i yazmak yerine kurumunuzun yönetim DNS’ini kullanın.

4. F10 Lifecycle Controller alternatifini kullanın

F2 ekranını kullanmak istemiyorsanız POST sırasında F10 ile Lifecycle Controller’ı açın. İlk açılışta görünen Initial Setup Wizard içinde dil ve klavye seçiminden sonra Settings › Network Settings bölümünden NIC’i ve IPv4 kaynağını belirleyin. Ardından iDRAC ağ ve hesap yapılandırmasına geçin:

1. IP Address Source alanında Static veya DHCP seçin.
2. Statik seçimde IP adresi, alt ağ maskesi, ağ geçidi, DNS kaynağı ve DNS adresini ağ planına göre girin.
3. iDRAC’a erişecek yönetici hesabının kullanıcı adını ve parolasını bu ekranda sizin belirlediğiniz güvenli değerlerle tanımlayın.
4. Özet ekranında IP, NIC ve ağ geçidini tekrar kontrol edip Finish ile kaydedin.

Burada üreticinin varsayılan giriş bilgilerini vermiyorum. Hesap bilgilerini kurulum sırasında kurumunuzun parola politikasına göre belirleyin; aynı parolayı başka sunucularda veya ağ cihazlarında tekrar kullanmayın.

İlk uzaktan erişim testi

IP ayarları kaydedildikten sonra aynı yönetim ağında bulunan yetkili bir bilgisayardan tarayıcı açın ve https://[iDRAC-IP-adresi] adresine gidin. Dell’in iDRAC kılavuzu web arayüzü için HTTPS kullanımını ve adres biçimini bu şekilde tanımlar. Giriş yaptıktan sonra en az şu kontrolleri yapın:

1. Sunucu adı, servis etiketi ve donanım envanteri doğru mu?
2. iDRAC’ın ağ ekranında seçilen NIC, IP, maske, ağ geçidi ve DNS beklenen değerler mi?
3. Sunucu açıkken sağlık durumu ve olay günlüğü görüntüleniyor mu?
4. Yönetim bilgisayarından çıkıp tekrar bağlandığınızda adres kararlı mı?
5. Yönetim VLAN’ı dışındaki sıradan bir istemciden erişim firewall politikası gereği engelleniyor mu?

Ağ ayarını web arayüzünden değiştirirseniz mevcut iDRAC bağlantısı kesilebilir. Dell, iDRAC Web Interface içinde iDRAC Settings › Connectivity › Network › Network Settings yolundan değişiklik yapılabildiğini, bunun için yapılandırma yetkisi gerektiğini ve değişikliğin mevcut bağlantıyı sonlandırabileceğini belirtiyor. Bu yüzden uzaktan bağlıyken IP değiştirmeden önce yeni adresi, geri dönüş yolunu ve konsol erişimini hazır tutun.

Kurulumdan sonra güvenliği sıkılaştırın

Dell’in güvenlik kılavuzundaki ağ önerilerini kendi cihazınızın arayüzünde karşılık gelen alanlarla uygulayın:

• Kullanılmayan ağ arayüzlerini kapatın; mümkünse NIC Selection › Dedicated kullanın.
• iDRAC için yönetim VLAN’ını etkinleştirin ve VLAN kimliğini switch tarafıyla eşleştirin.
• Yönetim VLAN’ını firewall ile izole edin; erişimi yalnızca yetkili yönetim istasyonlarıyla sınırlayın.
• IP Blocking ve IP Range Filtering seçeneklerini kurumunuzun yönetim alt ağına göre değerlendirin.
• Kullanılmayan USB yönetim, pass-through veya otomatik keşif arayüzlerini güvenlik kılavuzundaki önerilere göre devre dışı bırakın.
• TLS 1.2 veya üzeri ve uygun şifreleme gücü kullanın; iDRAC firmware’ini Dell destek sayfasındaki güncel sürümle karşılaştırın.

Bu ayarların tam menü yolu iDRAC sürümüne göre değişebilir. Kılavuzda görmediğiniz bir seçeneği başka bir modelin RACADM komutuyla uygulamayın. Özellikle IP filtreleme ve VLAN değişikliklerini uygulamadan önce mevcut yönetici oturumunuzun kapanabileceğini hesaba katın.

Hâlâ bağlanamıyorsanız

Önce fiziksel portu, switch portunun doğru VLAN’da olup olmadığını ve bilgisayarın aynı yönetim ağına bağlı olduğunu kontrol edin. Sonra F2 veya F10 ekranına dönüp iDRAC’ın etkin, IP kaynağının doğru ve girilen maske/ağ geçidinin ağ planıyla uyumlu olduğunu doğrulayın. DHCP seçtiyseniz adresin gerçekten alınıp alınmadığını ağ yöneticinizden teyit edin.

IP doğru olduğu hâlde yalnızca bazı bilgisayarlar bağlanamıyorsa sorun çoğunlukla firewall veya IP filtreleme kuralıdır. Hiçbir cihaz bağlanamıyorsa yanlış NIC seçimi, kablo/switch bağlantısı veya ağ çakışması ihtimalini ayırın. Sunucuya fiziksel erişiminiz yoksa ve IP değişikliği sonrası iDRAC kaybolduysa, blind değişiklikleri sürdürmeyin; sunucu başında F2/F10 ile konsol kontrolü gerekir.

Karmaşık VLAN yönlendirmesi, Active Directory/LDAP, çoklu sunucu yönetimi veya internet dışından erişim gerekiyorsa bu artık tek sunucu kurulumu değildir. iDRAC’ı internete açmak yerine yönetim ağına VPN üzerinden erişim tasarlayın; VLAN, firewall ve yetkilendirme kurallarını ağ yöneticinizle birlikte uygulayın. Dell’in doğrulanmış güvenlik sınırı nettir: iDRAC ayrı yönetim ağına alınmalı ve doğrudan internete bağlanmamalıdır.

Sunucu ağını ayrıca planlamak için kamera ağını ayırma: VLAN ve firewall rehberindeki VLAN ve erişim kuralı mantığından yararlanabilirsiniz; iDRAC için kullanılacak değerler yine sunucu ağınızın kendi planından alınmalıdır.