#kvm

@Yossarian coooo? KVM to jest standard w świecie IT i serwerów xD Jak serwer nie wstanie, to nikt ci nie popi%@#% z laptopem na koniec serwerowni, by zobaczyć co się usrało tam w kernelu :smiley:

Ba, normalne serwery nawet mają to wkonfigurowane w siebie.

@Klopsztanga Dzięki za odpowiedź.

Ale powiedz mi, czy dobrze rozumuję - do zabezpieczonego serwera wpięte jest raspberry pi, do którego dostęp jest przez internet. Czyli serwer jest zabezpieczone tak mocno, jak R PI?

@Yossarian no nie za bardzo raspberry pi.
PiKVM powstało , bo jest to tanie dla hobbystów :smiley: No i też hobbiści nie mają serwerów rack, bo ich nie stać, by płacić tak wysokie rachunki za prąd i wytrzymać hałas.

Profesjonalne serwery mają BMC (mozna powiedziec ze taki odpowiednik PiKVM), osobny komputerek na płycie głównej, przez który możesz uruchamiać główny system, zmieniać ustawienia bios itp :smiley:

Zabezpieczenie tego opiera się na sieci. Nikt nie udostępnia takich narzędzi do internetu.

Jest to narzędzie przez VPN zabezpieczone, że aby dostać się do tego systemu, musisz być w tej samej sieci.

Moje PiKVM jest pod adresem https://10.60.20.72/ . Nie dostaniesz się do niego, dopóki nie włamiesz mi się na VPN'a. A jak już się włamiesz, to wtedy jeszcze hasło do KVM'a musisz złamać. Jeśli już to zrobiłeś, to musisz zalogować się do konsoli linuxa (albo poczekac kilka dni az ja sie zaloguje)

Kiedyś kumepl w 2000 pracował dla IBM na oncall system engineer w Australii. Nie było zdalnego dostępu, więc firma zapewniała mu i paru innym gościom prywatny odrzutowiec, że jak jakaś firma będzie miała problemy, to odrzutowcem lecą do miasta, a później helikopterem lub samochodem do korpo.

A teraz przez internety można to robić - o ile polityka firmy na to pozwala.

@Klopsztanga Dziękuję.

Wszystko jasne.

Rozumiem, jak masz zabezpieczone.

Niemniej, zamiast jednego serwera, masz dwa, oba muszą być tak samo bezpieczne. W obydwu musisz dbać o update itp. Każdy serwer/soft ma podatności, dwa serwery mają dwa razy więcej.

PS Miałem wiele lat serwery i switche rack w małej/średniej firmie :smiley:

Trochę z potrzeby, trochę z hobby :grinning:

@Yossarian oraz @Klopsztanga - fachowo to się nazywa Out-of-band management.
Interfejs DELL iDRAC widoczny na screenie dołączonym do wpisu to jedna z implementacji - każdy producent serwerów ma swoją, która jest kompatybilna tylko z jego serwerami.
Za używanie tego zdalnego dostępu płaci się dodatkowe siano (trzeba wykupić licencję) - dlatego ludzie szukają czegoś tańszego co można podłączyć do serwera każdego producenta.

Out-of-band managementIn systems management, out-of-band management (OOB), or lights-out management (LOM), is a process for accessing and managing devices and infrastructure at remote locations through a management plane separate from that of the production network. OOB allows a system administrator to monitor and manage servers and other network-attached equipment by remote control regardless of whether the machine is powered on or whether an OS is installed or functional. It is contrasted to in-band management, which requires the managed systems to be powered on and available over their operating system's networking facilities. OOB can use dedicated management interfaces, serial ports, or cellular 4G and 5G networks for connectivity. Out-of-band management is now considered an essential network component to ensure business continuity and many manufacturers have it as a product offering. Out-of-band versus...Wikipedia

@Trismagist orange pi zero 2 -> kupione kiedys po 70zl na ali, mam ich parę w domu jeszcze
+ https://github.com/jacobbar/fruity-pikvm
+ najtańszy video grabber https://erli.pl/produkt/grabber-hdmi-video-usb-nagrywarka-obrazu-obs-pc-4k,136243585
+ kabel usb-c

GitHub - jacobbar/fruity-pikvm: Install Pi-KVM on debian SBCs such as Orange Pi, Banana Pi, Mango Pi, etcInstall Pi-KVM on debian SBCs such as Orange Pi, Banana Pi, Mango Pi, etc - GitHub - jacobbar/fruity-pikvm: Install Pi-KVM on debian SBCs such as Orange Pi, Banana Pi, Mango Pi, etcGitHub

@koszotorobur dałem odpowiedź powyżej setupu