IPMI via web

[ChrisVrolijk]

Ik heb een IPMI kaart en een draytek 2950 router.
Ik kan vanaf mijn interne LAN via de browser naar mijn IPMI kaart en dan met JAVA mijn console overnemen.

Nu wil ik dit ook doen vanaf het internet maar ik weet niet welke en hoe ik welke poorten over moet nemen. Ik heb iets gevonden over poort UDP 623 maar kom er niet uit.

Kan iemand helpen?

[Jazzy]

Werkt het niet met UDP 623 dan?

[MAX3400]

Ik lees uit je verhaal dat het intern (LAN) dus wel werkt? Misschien is het in ieder geval handig om meer info te geven want niet iedereen weet dat IPMI een Intel Platform Management Interface is voor het remote beheer van een machine.

Als je een poort moet openzetten, zal je op je modem dus een forward moeten maken dat de genoemde poort (623??) wordt doorverwezen naar het interne adres van de server/IPMI-kaart.

En volgens mij staat er op Tweakers een PortForwarding-FAQ, dus lees die even door.

He Jazzy

[ Voor 3% gewijzigd door MAX3400 op 10-06-2008 11:02 ]

[Vicarious]

je moet inderdaad UDP poort 623 forwarden naar het ip-adres van de IPMI kaart. Vervolgens kun je er van buitenaf bij via http://je_publieke_ip_adres:623. Hoe je dat moet doen kun je terugvinden in een centraal topic: Het grote portforward verhaal

Vergeet niet de http://, anders pakt Internet Explorer hem niet...

[ChrisVrolijk]

Ik heb op mijn router poort 623 UDP open gezet en deze geforward naar het IP adres van mijn IPMI kaart. Wat ik wel apart vind is als ik het gebruik vanaf mijn interne lan ik geen poortnummer hoef mee te geven. Met port redirection heb ik niets gedaan omdat dit nu nog niet van toepassing is lijkt me.

[MAX3400]

ChrisVrolijk schreef op dinsdag 10 juni 2008 @ 11:14:
Ik heb op mijn router poort 623 UDP open gezet en deze geforward naar het IP adres van mijn IPMI kaart. Wat ik wel apart vind is als ik het gebruik vanaf mijn interne lan ik geen poortnummer hoef mee te geven. Met port redirection heb ik niets gedaan omdat dit nu nog niet van toepassing is lijkt me.

Port redirection is wat anders dan port forwarding!

Wat ik inderdaad ook opvallend vindt, is dat je intern geen poortnummer hoeft mee te geven maar aangezien je niet aangeeft "hoe" je connect, kan het best zijn dat je met de tools van Intel een built-in discovery hebt en dus geen poort hoeft mee te geven intern.

[ChrisVrolijk]

Ik heb aan in het eerste bericht dat ik ga via mijn browser. Internet explorer dus

[MAX3400]

ChrisVrolijk schreef op dinsdag 10 juni 2008 @ 11:25:
Ik heb aan in het eerste bericht dat ik ga via mijn browser. Internet explorer dus

Je browser (*edit* ook Windows Explorer is een browse-mogelijkheid, alsmede bepaalde discovery-mogelijkheden in management-pakketten) is niet per definitie gelijk aan Internet Explorer (tenminste, niet op Tweakers) vandaar mijn vraagstelling. Maar, hoe staat het nu met je toegang vanaf buiten en portforward; al wat verder gekomen?

[ Voor 13% gewijzigd door MAX3400 op 10-06-2008 11:29 ]

[ChrisVrolijk]

Nee, ik heb op mijn router UDP 623 open gezet naar het IP adres van mijn IPMI kaart.
No such luck. Ik probeer nu met mijn router tools van mijn draytek te kijken of er iets gebeurt maar het hele IP adres van mijn IPMI komt niet voorbij. Ik had verwacht dat ik ergens wel zou kunnen zien dat er iets word geblocked.

[ChrisVrolijk]

Het is inmiddels gelukt om de website te benaderen. Dat gaat gewoon via poort 80 en niet via UDP oid. Alleen wanneer ik nu de console wil overnemen krijg ik een Java error.
Ga maar even aan de gang met wireshark oid om te controleren welke poorten hij gebruikt om de console te openen.

[Kippenijzer]

IPMI redirection gaat in 99% van de gevallen uit van een 'los' protocol wat totaal niet routeerbaar is via NAT. Hier zijn geen 'vaste' gegevens voor, maar de enige optie zou zijn om een vlan aan te maken waardoor je hele verkeer naar je 'client-IP' getunneld wordt, elke andere optie zal je redirection nooit werken helaas.