На Windows 10 Pro (Version: 10.0.19045.4598) настроить подключение к IPMI арендуемого сервера на Nic.ru (Supermicro 5017C-MTF, CPU Xeon E3-1240v2 3.4GHz (4 cores), RAM 8Gb (9965525-023.A00LF), SATA 1Tb x 2, RAID), а по факту оказалось, что материнская плата Supermicro X10SLH-F/X10SLM+-F. Почему так, как выяснилось при общении с поддержкой, когда арендовывали сервер произвели замену, но в личном кабинете nic.ru информацию не поменяли. В общем это средство удаленной настройки и как раз нужно понять почему система не грузится, т.к. подключиться по SSH нельзя, ошибка где-то уровнем выше.

Шаг №1:  На систему Windows 10 Pro установливаем пакет Java, к примеру, у меня jre-8u471-windows-x64

Шаг №2: Производим настройки Java для последующего взаимодействия с подключаемым узлом:

Win + R - control.exe - Просмотр: Мелкие значки - Java

вкладка «Security»

  • Enable Java content for browser and Web Start applications: Отмечаю галочкой
  • Security level for applications not on the Exception Site List: High

после нажимаю "Edit Site List…" - Add

и в колонке Location набираю http://80.93.48.47 и нажимаю клавишу "ENTER"

получаю окно

Информационное окно что подключение к узлу идет помеченное как доверенное.

нажимаю "Continue", "OK"

перехожу на вкладку "Advanced"

  • JNLP File/MIME Association: Always allow
  • Application Installation: Never install
  • Mixed code security verification: Disable verification
  • Perform signed code certificate revocation checks on: Do not check (not recommended)
  • Perform TLS certificate revocation checks on: Do not check (not recommended)

и нажимаю "Apply", "OK".

Шаг №3: На системе установлено программное обеспечение в лице Notepadd++

Шаг №4: Открываем с помощью Notepadd++ следующий путь:

C:\Program Files\Java\jre1.8.0_471\lib\security\java.security

комментируем и добавляем

#jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024, \

      DSA keySize < 1024, include jdk.disabled.namedCurves, \

      SHA1 denyAfter 2019-01-01

jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024

Изменяю настройки безопасности для Java при подлючении к IPMI.

после нажимаем "Сохранить", получаем уведомление вида:

Ошибка сохранения

Файл не может быть сохранен и может быть защищен.

Хотите запустить Notepad++ в режиме администратора?

Редактирование java.security должно осуществляться с правами локального администратора.

Нажимаем "Да"

и снова редактируем, как выше, но уже на этот раз, как администратор системы и успешно после сохраняем внесенные изменения.

На заметку: Если не проделать действия этого шага, то в процессе открытия консоли взаимодействия с сервером Вы получите вот такое вот окно:

Application Blocked for Security

Failed to validate certificate.

The application will not be executed.

Name: Java viewer

Publisher: ATEN

Location: http://80.93.48.47:80

Если не понизить уровень безопасности, то подключиться к консоли IPMI сервера Supermicro не получиться.

Шаг №5: Проверяем, как происходит подключение через IPMI к арендуемому серверу:

запускаю браузер IE и в строке адреса набираю: http://80.93.48.47 — указываю данные авторизации

  • Username: ADMIN
  • Password: ADMIN

На заметку: это данные аутентификации по умолчанию

и нажимаю "login"

перехожу: "Remote Control" - "Console Redirection" - Launch Console

если у Вас появляются всплывающие окна вида на них просто нажимаем "Отмена", увы никуда не деться от них

Сообщение с 80.93.48.37:

You need the latest Java™ Runtime Environment. Would you like to update now?

OK/Отмена

При попытке подключения к консоли IPMI будет такое сообщение, нажимаем "Отмена", и наверное не раз прежде чем отработает нажатие на "Launch Console".

На заметку: Если нажать даже "OK", то сообщение все равно будет появляться.

после того как нажали на "Launch Console" будет предложено скачать launch.jnlp, нажимаем "Сохранить"

После того, как нажали на "Launch Console" будет предложено скачать launch.jnlp - соглашаемся.

переходим в каталог куда он у Вас сохранился и запускаем его, следом видим окно:

Java Update Needed

Your Java version is out of date

  • Do not ask again until the next update is available: отмечаю галочкой

и нажимаю "Later: Continue and you will be reminded to update again later."

Скачали launch.jnlp и запускаем, после нажимаем "Later" - и подключение к консоли IPMI проходит успешно.

Опять окно

  • I accept the risk and want to run this application: отмечаю галочкой

Подтверждаю подключение.

и нажимаем "Run"

и вот долгожданное взаимодействие с сервером, т.к. у меня стоит тут Ubuntu система, то я вижу приветствие

Ubuntu 18.04.4 LTS ekzorchik.ru tty1

ekzorchik login:

Итого я успешно разобрал как настраивается подключение с рабочей станции к консоли администрирования.

На этом пока заметку завершу, будет чем ее дополнить, об этом будет либо продолжение заметки или новая, с уважением автор блога Олло Александр aka ekzorchik.

От ekzorchik