سطوح مختلف امنیتی ILO در سرورهای HP-G10
- آیا میدانید ILO چیست؟
- سایود «سامانه USB Server آوید» چیست
- کاهش هزینهها
- مسیر آینده
- همکاری با آوید
- آموزش ساده Bit mask در ++C
- چگونه مشکل ارتباط PVM Manager با سرور PVM را بررسی کنیم؟
- مسیر امن و پایدار شما به آینده
- چرا برخی ماشینهای مجازی بعد از استارت Pause میشوند؟
- میخواهیم با شما کار کنیم، ولی هنوز دغدغههایی داریم!!
- چرا از فارسی سازی نرم افزارهای متن باز یا تغییر آنها استفاده نکرده ایم؟
- همتاهای رایگان محصول وجود دارد چرا هزینه کنیم؟
- چه کارهایی برای ما انجام میدهید؟
- آیا کارفرمایان میتوانند به ما اعتماد کنند؟
- حسن انجام کار
- طرحهای پشتیبانی سامانه PVM
- نسخههای سامانه مجازیسازی PVM
- پشتیبانی به سبک آوید
- چگونه با پوکو کار کنیم؟
- بحرانها و تصمیمات ما؛ درسهایی از بحران کرونا
- انواع مجازیسازی از نظر تکنیکی چیست؟
- وبینار آموزشی سامانه USB Server آوید «سایود»
- از دسکتاپ سنتی تا (VDI) PVM Desktop؛ مقایسهای دقیق برای انتخابی آیندهنگر
- انتشار بروزرسانی جدید هسته PVM
- آیا میدانید ILO چیست؟
- سایود «سامانه USB Server آوید» چیست
- کاهش هزینهها
- مسیر آینده
- همکاری با آوید
- آموزش ساده Bit mask در ++C
- چگونه مشکل ارتباط PVM Manager با سرور PVM را بررسی کنیم؟
- مسیر امن و پایدار شما به آینده
- چرا برخی ماشینهای مجازی بعد از استارت Pause میشوند؟
- میخواهیم با شما کار کنیم، ولی هنوز دغدغههایی داریم!!
- چرا از فارسی سازی نرم افزارهای متن باز یا تغییر آنها استفاده نکرده ایم؟
- همتاهای رایگان محصول وجود دارد چرا هزینه کنیم؟
- چه کارهایی برای ما انجام میدهید؟
- آیا کارفرمایان میتوانند به ما اعتماد کنند؟
- حسن انجام کار
- طرحهای پشتیبانی سامانه PVM
- نسخههای سامانه مجازیسازی PVM
- پشتیبانی به سبک آوید
- چگونه با پوکو کار کنیم؟
- بحرانها و تصمیمات ما؛ درسهایی از بحران کرونا
- انواع مجازیسازی از نظر تکنیکی چیست؟
- وبینار آموزشی سامانه USB Server آوید «سایود»
- از دسکتاپ سنتی تا (VDI) PVM Desktop؛ مقایسهای دقیق برای انتخابی آیندهنگر
- انتشار بروزرسانی جدید هسته PVM
آیا میدانید ILO چیست؟
ILO مخفف عبارت Integrated Lights-Out Management، تکنولوژی تعبیه شده در سرورهای hp proliant است که به کاربران در هر زمان، به منظور مدیریت کردن بهینه سرور، ردیابی مشکلات و پایدار نگه داشتن سرویسها از هر مکان دور یا نزدیک کمک میکند. کاربران میتوانند از طریق ILO که تقریبا در اکثر سرورهای hp وجود دارد، کُل سرور را به منظور پیکربندی، نظارت یا آپدیت، مدیریت کنند. آخرین نسخهی ILO که 5 ILO میباشد دارای فیچرهای جدیدی هست که سرور را از منظر امنیت، دارای اطمینان خاطر میسازد.
امنیت در سطح شبکه، نرمافزار فریمور (firmware) و لایه سختافزار
تهدیدها از امنیت شبکه به سمت لایههای فریمور و سختافزار حرکت میکنند، لذا کاربران برای مصون ماندن از دسترسیهای غیرمجاز و تایید نشده به اجزای شبکه، فریمور و سختافزار، نیاز به فیچرهایی دارند تا با پیکربندی، از این منابع محافظت کنند و نیز کاربران را قادر میسازد تا یک ترکیب مناسبی برای دسترسی از راه دورِ شبکه و دیتاسنتر ارائه کنند؛ لذا شرکت HPE تمهیداتی مناسب و کارا، برای این امر، در نظر گرفته است که در ادامه به بیان آنها میپردازیم.
شرکت HPE برای نسخهی 5 ILO، در همهی سرورهای Gen10 (DL360، DL580 و …) برای برقرار کردن امنیت، سطوح Production، High Security و FIPS را در نظر گرفته است، همچنین یک سطح بالاتری به نام CNSA هست که با تهیه لایسنس ILO Advanced Premium Security میتوان آن را داخل سرور فعال کرد. در شکل مقابل، این چهار سطح امنیت برای ilo نسخه 5 را مشاهده میکنید.
همانطور که در تصویر فوق مشاهده میکنید با حرکت از سطح production به سطح CNSA، سرور شما را مجبور به استفاده از قوانین رمزنگاری قدرتمندتری برای صفحه وب ILO و تبادل اطلاعات میکند.
سطح Production
در این سطح، به کاربر بیشترین قابلیت تعامل با نرمافزار موجود را میدهد و از تنظیمات پیشفرض رمزنگاری استفاده میکند.
سطح High Security
در این سطح پیچیدگی رمزنگاری نسبت به سطح قبلی افزایش یافته و از رمزنگاریهای سطح FIPS استفاده میکند. ولی با این حال، تنظیمات اولیهای که باید برای سطح FIPS انجام شود، در این سطح نیازی به انجام ندارد. برای اتصال به اینترفیسِ هاست، نیاز به احراز هویت میباشد که درون سیستمعامل انجام میگیرد. همچنین این سطح شدت سختگیری را افزایش میدهد. مثلا برای استفاده از RBSU یا دیگر ابزارهایِ بر پایه هاست، نیاز به گواهینامه معتبر 5 ILO میباشد.
سطح FIPS
سطح امنیت در نظر گرفته شده برای این سطح، با الزامات سطح FIPS 140-2 مطابقت دارد، درواقع استانداردهای امنیتی کامپیوتری را بیان میکند که آژانسها و پیمانکارانی که با دولت آمریکا همکاری میکنند، ناگزیر به استفاده از آن هستند. این سطح علاوه بر برقرار کردن امنیت و رمزنگاری در سطح High Security، یک سری از رابطهایی که از نگاه دولت ایالات متحده ناامن میباشند، مانند IPMI، SNMP v1 را مسدود میکند تا از حملات بالقوه جلوگیری شود.
سطح CNSA
این سطح زمانی دردسترس است که سطح FIPS فعال شده باشد. سرورهای Gen10 علاوه بر استانداردهای امنیتی ذکر شده در سه سطح قبلی، برای موارد تجاری از قویترین استانداردهای رمزنگاری پیشرفته که Commercial National Security Algorithm (CNSA) نامیده میشوند، پشتیبانی میکند.
CNSA مجموعهای از الگوریتمهای رمزنگاری تایید شده است که توسط آژانس امنیت ملی ایالات متحده، برای محافظت از اطلاعات سری و مهم دولتی استفاده میشود و میتوان گفت برای سیستمهای تجاری، بالاترین سطح امنیت را، به ارمغان میآورد.
بیشتر بخوانیم
