Сертификаты компании
 Сертификаты сотрудников
 Сертификаты продукции
 Серверы
 Виртуализация и СХД
 Управление серверами
 Терминальные решения и безопасность
 Каталог продукции
 Прайсы
ONIX
карта сайта

О КОМПАНИИ ПРОДУКЦИЯ ДИСТРИБУЦИЯ ПОЛЕЗНОЕ ПОДДЕРЖКА КОНТАКТЫ
НОВОСТИ

НОВОСТИ

4/14/2020 Безотказность: ничто не останется недублированным

подробнее


4/3/2020 Граничные вычисления, 5G и «всепогодные» серверы Supermicro

подробнее


3/31/2020 Mellanox начала поставки 400G Ethernet коммутаторов с пропускной способностью 12,8 Тб/с

подробнее


3/19/2020 Графік роботи у період карантину

подробнее


3/10/2020 IPMI на кончиках пальцев: управление серверным парком со смартфона для продвинутых

подробнее


2/6/2020 Современная аэрофотосъемка и оборудование Supermicro для ответственных задач

подробнее


12/23/2019 Как мобильное приложение IPMIView помогает управлять серверами Supermicro

подробнее


12/13/2019 А что там на краю? Edge Computing и «пограничный сервер» Supermicro E403-9P-FN2T

подробнее


12/12/2019 IPMIView: шифрование и безопасность

подробнее


11/27/2019 Удаленное управление платформами Supermicro с помощью утилиты IPMIView (часть 2)

подробнее


10/11/2019 Управление платформами Supermicro
"Умный" интерфейс управления платформами IPMI был разработан довольно давно. Однако до сих пор его удобство и широкие возможности недостаточно известны и незаслуженно обойдены вниманием системных администраторов. Рассматриваем историю создания IPMI, особенности реализации и полезные функции управления платформами – как для базовой бесплатной версии, так и для более функциональной платной.
подробнее


9/3/2019 Решение для управления множеством объектов — Ситуационный Центр
В одном из крупных областных центров Украины реализован комплексный проект на основе матричного коммутационного оборудования Aten. В результате город получил удобное решение, связавшее воедино все городские службы.
подробнее


7/22/2019 Как установить два NVMe в один PCIe-слот?
Если возможности сервера перестают устраивать, но бюджет ограничен, иногда требуются компромиссные решения. Рассматриваем одно из таких решений - плату расширения Supermicro AOC-SLG3-2M2 для недорого апгрейда сервера путем установки двух накопителей NVMe в один слот PCI Express.
подробнее


6/25/2019 Гетерогенные вычисления на платформе Supermicro

подробнее


6/17/2019 От изображений черной дыры до климатических исследований NASA
высокопроизводительные системы Supermicro обеспечивают поддержку крупным научным открытиям и исследованиям даже в отдаленных галактиках
подробнее


5/20/2019 Mellanox анонсировала технологию Ethernet Cloud Fabric на базе 400 GbE коммутаторов SN3000

подробнее


4/8/2019 12 дисков в 1U: решение от Supermicro

подробнее


3/1/2019 С ноутбуком – против тысячи серверов: обзор портативного KVM-адаптера ATEN CV211
Управление сколь угодно большим числом стоечных серверов существенно упростится, если получить доступ к их консоли со своего ноутбука. Для этого у компании ATEN, хорошо известной своими KVM-переключателями и устройствами для коммутации видео/аудиосигналов, есть портативный KVM-адаптер CV211.
подробнее


2/1/2019 Supermicro продолжает расширять портфолио решений с сертификацией SAP HANA
Новое поколение SuperServer для вычислений в памяти в задачах искусственного интеллекта на порядок производительнее обычных мейнфреймов. Данные системы сертифицированы для работы с SAP HANA и оптимально подходят для работы с большими базами данных SQL и крупными почтовыми сервисами корпоративного класса.
подробнее


12/12/2018 Компания Onix стала официальным дистрибьютором Mellanox в Украине
Для серверных решений Onix теперь доступен весь ассортимент продукции компании Mellanox – ведущего производителя полного ассортимента оборудования для организации сетей, от сетевых адаптеров и коммутаторов до кабелей и программного обеспечения
подробнее


9/4/2017 Компания “Supermicro” – представила модели встраиваемых компьютеров в безвентиляторном корпусе
Системы разработаны на базе Intel® Goldmont, микроархитектуре 14nm System-on-Chip, имеют невысокую стоимость, достаточно высокую производительность, расширяемость, низкий уровень энергопотребления, богатый набор интерфейсов для подключения к управляемому оборудованию, компактное защищенное исполнение, обеспечивают надежность и длительный срок службы...
подробнее


9/4/2017 Internet of Things (IoT) шлюз от Supermicro
Компания Supermicro выпустила линейку IoT шлюзов серии E100-8Q на базе Intel Quark™ SoC X1021 с поддержкой технологии Intel IoT Gateway...
подробнее


5/25/2015 Программные СХД становятся лучше и появляются бесплатные версии для систем без единой точки отказа
2015 год должен стать переломным в индустрии программных СХД. Сразу несколько вендоров выпустили бесплатные версии своих СХД, позволяющих строить надежные системы без единой точки отказа...
подробнее


6/23/2014 Обновление для IPMI (IP-KVM)
Обнаружен серьёзный security hole в прошивке IPMI (IP-KVM). Настоятельно рекомендуем обновить firmware IPMI (IP-KVM) серверов во избежание несанкционированного доступа...
подробнее


8/28/2013 VMWare vSphere Flash Read Cache
VMWare реализовали функциональность SSD-кеширования на уровне гипервизора, начиная с версии vSphere 5.5
подробнее


4/23/2013 Надежность жестких дисков: MTBF, AFR, UER
Почему не стоит использовать десктопные диски в аппаратных RAID'ах?
подробнее


7/17/2012 Технический семинар компании LSI
12-го июля 2012 года состоялся технический семинар компании LSI, посвященный обзору выпускаемой продукции, перспективным линейкам, вопросам технической эксплуатации, а также обмену опытом
подробнее


11/16/2011 Power Distribution Units PN5212/PN5320/PN7212/PN7320
Семейство устройств удаленного управления питанием ATEN PN0108/PN9108 полнилось целой линейкой новых устройств - PDU (Power Distribution Unit).
подробнее


9/29/2011 KVM Over the NET KN1000
В сегменте KVM Over the NET появилось новое устройство ATEN KN1000, обеспечивающее удаленное управление через IP-сеть отдельным сервером или группой серверов, управляемых через KVM-переключатель...
подробнее


9/19/2011 VMWare vSphere дорожает
C 29.09.2011 прекращаются поставки VMWare vSphere 4 и начинаются поставки VMWare vSphere 5, которая на 30% дороже.
подробнее


9/9/2011 Мини USB KVM экстендер CE100.
Семейство KVM-экстендеров ATEN пополнилось новым устройством CE100. Удлинитель позволяет обеспечить удаленное подключение USB-консоли (USB клавиатура и мышь) и монитора с VGA-разъемом...
подробнее


3/31/2011 Семинар "Практическое использование VMWare vSphere"
25-го марта 2011 года компании "Оникс-Лтд" и "Асбис Украина" при поддержке компаний Intel, Kingston, LSI Logic, Seagate, Supermicro и VMWare провели семинар "Практическое использование VMWare vSphere"...
подробнее


6/21/2010 Вебинар. Серверные решения от Kingston, LSI, Seagate и Supermicro
Компании "Оникс-Лтд" и "Asbis-Украина" провели технический семинар "Серверные решения от Kingston, LSI, Seagate и Supermicro"...
подробнее


5/5/2010 SAS-2 RAID контроллеры LSI MegaRAID 92xx - новый уровень производительности
Компания LSI Logic выпустила линейку RAID-контроллеров нового поколения MegaRAID 92xx...
подробнее


3/23/2010 Как связать два компьютера между собой через USB-интерфейс?
Ответом на поставленный вопрос является миниатюрное устройство от компании Aten...
подробнее


1/15/2010 Проведение семинара, доклада, презентации - легко или трудно?
В простейшем случае провести презентацию можно, непостредственно, подключив проектор к компьютеру/ноутбуку с которого будет демонстрироваться презентация. Но, когда предполагается несколько докладчиков, каждый из которых будет использовать свой ноутбук, возникает ряд неудобств в виде задержек на переподключение оборудоваия. Избежать подобных затруднений можно, использовав...
подробнее


12/18/2009 Вебинар. Бесплатные технологии виртуализации IT-инфраструктуры
11 декабря компания "Оникс-Лтд" провела вебинар. Просмотреть запись Вы можете...
подробнее


11/19/2009 Подключение видеооборудования, расположенного на большом удалении от источника видеосигнала
Для обеспечения необходимой длины соединения без ухудшения качества изображения применяют различные решения...
подробнее


10/12/2009 Анонс новых продуктов АТЕН: VS0801H и VS0108H
Компания Атен анансировала новые HDMI видеопереключатель VS0801H и HDMI видеосплитер VS0108H...
подробнее


9/15/2009 GPU серверы для высокопроизводительных вычислений
Модельный ряд компании SuperMicro дополнился новым классом систем - GPU-Servers, предназначенным для...
подробнее


8/17/2009 Встроенные средства IPMI в серверных платформах Supermicro
Линейка серверных платформ SuperMicro на чипсетах X58, 5500, 5520 получила новую функциональность...
подробнее


2/12/2009 Обзор SSD - твердотельный накопитель Intel X25-E SATA
SSD Intel X25-E SATA – самые производительные дисковые накопители в мире...
подробнее


1/21/2009 Обзор процесса переноса серверов в виртуальную среду VMWare ESXi
Серверы, обслуживающие работу офисной локальной сети, отрабатывали уже третий год и необходимо было осуществлять их плановую замену...
подробнее


6/3/2008 Особенности и преимущества подсистема EonStor S16F-R1430
EonStor S16F-R1430 - это одна из самых совершенных систем хранения данных на сегодняшний день...
подробнее


1/22/2008 WYSE V10L - тонкий клиент с поддержкой мониторов высокого разрешения
Wyse Technology - лидер и новатор в производстве тонких клиентов представил новое превосходное настольное решение - Wyse V10L.
подробнее


11/2/2007 Анонс четырехпроцессорных систем Supermicro
Компания Supermicro анонсировала четырех процессорные системы на базе чипсета Intel 7300...
подробнее


11/17/2006 Тестирование внешнего дискового хранилища Infortrend EonStor A16U-G2421-M2
Целью данного тестирования является изучение производительности системы хранения данных Infortrend EonStor A16U-G2421-M2, а также, на основании полученных данных, выбор оптимального уровня RAID, количества жестких дисков и размера кеш-памяти для различных пользовательских задач.
подробнее


11/16/2006 Серверная платформа Bensley: Intel внедряет новейшие решения для повышения производительности
Обзор серверной платформы Bensley - статья на сайте ITC online, полезные ссылки, результаты тестов
подробнее


10/16/2006 Supermicro представляет новые серверные платформы на Mukilteo-2/2P
Компания Supermicro Computer, Inc. представляет однопроцессорные серверные решения на базе новых чипсетов Intel 3010 и 3000 (Mukilteo-2/2P)
подробнее


10/16/2006 Supermicro представляет новые 16-дисковые корпуса
Компания Supermicro Computer, Inc. ведущий производитель серверного оборудования, объявляет о выпуске серверных корпусов, рассчитанных на 16 3,5-дюймовых жестких дисков с горячей заменой.
подробнее



IPMIView: шифрование и безопасность

Преимущества в безопасности, которые получает пользователь серверных платформ Supermicro, применив вместо браузерной версии защищенный веб-интерфейс IPMIView, очевидны уже на этапе инсталляции этого программного пакета. Так они легче всего иллюстрируются и проще всего анализируются. Приступим к установке утилиты IPMIView для Windows, предварительно получив ее с сайта производителя (актуальная версия на данный момент 2.16.00, релиз 190815).

Установка IPMIView

Для установки программного обеспечения IPMIView применяется инсталлятор InstallAnywhere программный инструмент от Flexera Software, разработанный на основе Java

 

Сразу бросается в глаза, что для установки программного обеспечения IPMIView применяется интегрированный инсталлятор InstallAnywhere программный инструмент от Flexera Software, разработанный на основе Java. Это не должно быть неожиданностью, так как и на этапе инсталляции, и в процессе эксплуатации IPMI-интерфейса требуется наличие предустановленной Java-среды.

Предварительное сообщение InstallAnywhere при установке IPMIView выглядит так

 

Предварительное сообщение InstallAnywhere при установке утилиты IPMIView стоит только того, чтобы упомянуть о нем практического значения этот этап инсталляции не имеет.

Лицензионное соглашение — обязательный атрибут установки IPMIView

 

Лицензионное соглашение — обязательный атрибут установки IPMIView.

IPMIView это 32-х битный программный продукт, который одинаково хорошо поддерживается и Java x86, и Java x86-64

 

IPMIView это 32-х битный программный продукт, который одинаково хорошо поддерживается и Java x86, и Java x86-64. Но по умолчанию, инсталлятор предлагает его ставить в x86-раздел программного обеспечения Windows.

Последние приготовления перед инсталляцией IPMIView — итоговый экран установщика InstallAnywhere

 

Последние приготовления перед инсталляцией IPMIView — итоговый экран установщика InstallAnywhere — информирует пользователя об атрибутах утилиты и в общем-то немалом дисковом пространстве, необходимом для ее размещения.

Даже если до установки IPMIView в системе не было среды Java Runtime Environment, инсталлятор InstallAnywhere позаботится о ней

 

Даже если до установки IPMIView в системе не было среды Java Runtime Environment, инсталлятор InstallAnywhere позаботится о ней.

Установка IPMIView успешно завершена — можно приступать к работе

Первый запуск IPMIView

Установка IPMIView успешно завершена можно приступать к работе.

До начала промышленной эксплуатации IPMIView полезно ознакомиться с информацией, собранной установщиком о системе

 

До начала промышленной эксплуатации IPMIView полезно ознакомиться с информацией, собранной установщиком о системе. Эти данные могут оказаться полезными для решения нештатных ситуаций, возникающих на инструментальной платформе в процессе удаленного доступа к серверному парку Supermicro.

Туннелирование трафика

Выполнив инсталляцию IPMIView, стоит заглянуть в подкаталог программы \BMCSecurity\win\, где находится утилита stunnel.exe, предназначенная для работы в качестве оболочки TLS-шифрования между инструментальной платформой и удаленными серверами. Ее концепция заключается в том, чтобы имея в системе демоны, не поддерживающие TLS-протокол защиты транспортного уровня, легко настроить их для связи с клиентами по защищенным каналам.

Утилита stunnel предназначена для работы в качестве оболочки TLS-шифрования между инструментальной платформой  и удаленными серверами

 

Впрочем, не обходится без сюрпризов! Текущая версия Supermicro IPMIView 2.16 для Windows, устанавливая свою собственную версию stunnel, игнорирует и отключает любую другую существующую версию этого же программного продукта! Так что если вы относитесь к узкому слою энтузиастов, которые используются stunnel как инструментом управления доступом к удаленным серверам, будьте на чеку.

Защита локальных данных

Окончательную оценку защищенности IPMIView можно получить, пытаясь ознакомиться с ресурсами этой полезной программы с помощью расхожих инструментов, таких как Resource Hacker или Restorator. Приведем скриншот такого эксперимента:

Утилита IPMIView, и ее библиотеки хранятся на локальном носителе инструментальной платформы в зашифрованном виде

 

Как видим, редактор ресурсов при попытке получить информацию от исполняемого файла IPMIView20.exe не видит ничего кроме сигнатуры InstallAnywhere от Flexera Software. Это означает, что и сама утилита IPMIView, и ее библиотеки хранятся на локальном носителе инструментальной платформы в зашифрованном виде. Все аккаунты, пароли и настройки, созданные для удаленного управления серверами, будут недоступными стороннему глазу. Что, в общем-то, и нужно для безопасного доступа.



© 2001-2020 Onix