Über den BMC (Baseboard Management Controller) erreichen Sie Ihren physischen Server auch dann, wenn das Betriebssystem nicht startet, das Netzwerk falsch konfiguriert ist oder Sie den Server neu installieren möchten. Je nach Hersteller heißt der BMC IPMI, iLO (HPE) oder iDRAC (Dell). Bei Alpenhost ist der BMC aus Sicherheitsgründen nur über ein VPN erreichbar. Diese Anleitung zeigt, wie Sie das VPN verbinden und die wichtigsten Funktionen nutzen.
Was kann der BMC?
- Remotekonsole: Sie sehen den Bildschirm des Servers im Browser und bedienen ihn mit Tastatur und Maus, auch im BIOS und während des Startvorgangs.
- Stromsteuerung: Einschalten, Ausschalten, Neustart und Hard-Reset
- Virtuelle Medien: Ein ISO-Abbild von Ihrem Computer wird wie ein eingelegtes Laufwerk an den Server übergeben, etwa für eine Neuinstallation.
- Sensoren und Protokolle: Temperaturen, Lüfter, Netzteile und das Hardware-Ereignisprotokoll
Warum nur über VPN?
BMCs sind kleine, eigenständige Computer mit eigener Software. Sie sind ein beliebtes Angriffsziel und dürfen niemals direkt aus dem Internet erreichbar sein. Wer Zugriff auf den BMC hat, kontrolliert den gesamten Server, unabhängig vom Betriebssystem. Deshalb liegen alle BMCs bei Alpenhost in einem eigenen, abgeschotteten Netz, das nur über ein VPN erreichbar ist.
Schritt 1: VPN verbinden
Die VPN-Zugangsdaten bzw. die Konfigurationsdatei erhalten Sie mit der Bereitstellung Ihres Servers. Sie finden sie auch im Kundencenter bei Ihrem Server.
- Installieren Sie den passenden VPN-Client, zum Beispiel WireGuard von
wireguard.com/install. - Importieren Sie die Konfigurationsdatei: In der WireGuard-App über Tunnel aus Datei importieren.
- Aktivieren Sie den Tunnel.
- Prüfen Sie die Verbindung zur BMC-Adresse aus Ihren Zugangsdaten:
ping 10.x.x.x
Der VPN-Tunnel leitet nur den Verkehr ins Management-Netz um. Ihre normale Internetverbindung bleibt unverändert.
Schritt 2: BMC-Oberfläche öffnen
Rufen Sie die BMC-Adresse mit https:// im Browser auf. Der BMC verwendet ein selbst ausgestelltes Zertifikat. Bestätigen Sie die Warnung des Browsers für diese Adresse. Melden Sie sich mit dem BMC-Benutzer aus Ihren Zugangsdaten an und ändern Sie das Passwort bei der ersten Anmeldung.
Schritt 3: Remotekonsole starten
Je nach Hersteller finden Sie die Konsole an unterschiedlicher Stelle:
| BMC | Menüpunkt |
|---|---|
| IPMI (ASRock Rack, Supermicro u. a.) | Remote Control → Launch KVM bzw. H5Viewer |
| HPE iLO | Übersicht → Integrated Remote Console → HTML5 |
| Dell iDRAC | Dashboard → Virtual Console |
Moderne BMCs öffnen die Konsole direkt im Browser per HTML5, ohne Java.
Schritt 4: Server neu starten
Bevorzugen Sie immer einen geordneten Neustart aus dem Betriebssystem. Reagiert der Server nicht mehr, nutzen Sie die Stromsteuerung im BMC:
- Graceful Shutdown / Herunterfahren: sendet ein Signal an das Betriebssystem
- Power Cycle / Reset: startet sofort neu, wie ein Druck auf den Reset-Knopf. Nicht gespeicherte Daten gehen verloren.
Sie können die Stromsteuerung auch per Kommandozeile mit ipmitool bedienen, sofern das IPMI-over-LAN-Protokoll aktiviert ist:
ipmitool -I lanplus -H 10.x.x.x -U benutzer -P 'passwort' chassis power status
ipmitool -I lanplus -H 10.x.x.x -U benutzer -P 'passwort' chassis power cycleSchritt 5: Betriebssystem per ISO neu installieren
- Öffnen Sie die Remotekonsole.
- Binden Sie über das Menü Virtual Media bzw. Virtuelle Medien das ISO-Abbild von Ihrem Computer ein.
- Starten Sie den Server neu und wählen Sie im Startmenü das virtuelle Laufwerk. Das Startmenü erreichen Sie meist mit F11 (IPMI, Dell) bzw. F11 oder über One-Time Boot im BMC (HPE).
- Führen Sie die Installation wie gewohnt durch.
Achtung: Bei einer Neuinstallation werden alle Daten auf den gewählten Datenträgern gelöscht. Tragen Sie während der Installation die Netzwerkdaten aus Ihren Zugangsdaten ein: IP-Adresse, Präfixlänge, Gateway und DNS-Server.
Die Übertragung des ISO-Abbilds erfolgt über Ihre Internetverbindung und das VPN. Bei langsamen Verbindungen kann die Installation entsprechend länger dauern. Kleine Netzwerk-Installationsabbilder (netinst) sind deshalb besonders geeignet.
Sicherheitsempfehlungen
- Ändern Sie das BMC-Passwort nach der ersten Anmeldung und speichern Sie es in Ihrem Passwortmanager.
- Geben Sie VPN- und BMC-Zugangsdaten nur an Personen weiter, die sie wirklich benötigen.
- Trennen Sie das VPN, wenn Sie den BMC nicht mehr benötigen.
- Ändern Sie keine Netzwerk- oder Benutzereinstellungen des BMC. Sonst kann der Zugang verloren gehen.
Fehlerbehebung
BMC-Adresse nicht erreichbar
Prüfen Sie, ob der VPN-Tunnel aktiv ist und einen aktuellen Handshake zeigt. Manche Firmennetze blockieren VPN-Verbindungen. Testen Sie über eine andere Internetverbindung.
Konsole bleibt schwarz
Der Server befindet sich eventuell im Energiesparmodus des Bildschirms. Drücken Sie in der Konsole eine Taste. Bleibt das Bild schwarz, prüfen Sie im BMC, ob der Server eingeschaltet ist.
Ich habe das BMC-Passwort vergessen.
Eröffnen Sie ein Ticket. Wir setzen das Passwort zurück.
