Newsgroup: it.comp.os.linux.sys
Titolo: DELL iDRAC con Virtual Media

Avete mai usato un virtual media tramite la iDRAC
configurata in modalità shared sulle nic del server
bypassando quindi la sua nic dedicata?
Mi piacerebbe sapere se fosse possibile usare la iDRAC
al completo, tra cui il virtual media per reinstallare
un intero server, senza dover stendere un cavo dedicato.
Non ho una idrac enterprise con cui poter provare, al
momento, e le idrac più piccole funzionano perfettamente
in modalità shared (non hanno nemmeno la rj45 dedicata)
ma non hanno il virtual media.

 Sì
Figata. quindi la NIC dedicata in pratica (teoricamente)
non mi servirà mai. Non ho modo di portare una vagonata
di cavi nel mio rack per poter usare la KVM.
Userò una VLAN, a sto punto.

 server).
Funziona solo sulle nic integrate vero?
Quindi visto che i miei server hanno come minimo 3 lan, di cui
una di servizio dove transita anche la KVM (sulla sua vlan),
dovrò riorganizzare il cablaggio per poter mettere la LAN primaria
sulla nic 1 (integrata), la lan di servizio sulla nic 2 (integrata)
e l'eventuale LAN secondaria di failover sulla NIC aggiuntiva pci.
(una cosa però è assurda nei dell: di default il serial over lan o
il redirect seriale è disattivato. Oggi dovevo installare un server
in uno stabile in cui non avevo ne tastiera ne monitor e non son
stato in grado di farlo. Son stato costretto a trovare un monitor
ed una tastiera)

 Purtroppo Dell è comprato da troppi Windows-ari.
Windows-ari o no, questa è una stupidaggine bella grossa.
A che caspita serve una seriale (a fine 2010 e nel 99.99% dei casi)
se poi per usarla ti serve tastiera e monitor?
Le applicazioni che usano una seriale (come i modem esterni e così via)
ormai si contano sulle dita di una mano, è più probabile usarla come
management che per altro.

 che fisicamente coincidono.
Uhm, potrei valutare la cosa, ma non mi convince.
In pratica te dici di far veicolare la vlan della KVM direttamente
sugli apparati della rete primaria (e la sua rispettiva rete in
standby) e connettere ambo le reti alle due nic integrate, in modo
da avere una sorta di failover.
Indipendentemente dalla soluzione che adotterò, se un cliente si crea 
in autonomo una VLAN avente ID uguale a quello della VLAN KVM? 
Dal suo server riuscirebbe ad accedere alla VLAN della KVM.
Lo switch di accesso avrà tutte le connessioni dirette ai server che
veicoleranno sia la vlan primaria, sia quella della KVM quindi un utente
non dovrebbe aver problemi ad accedere alla VLAN della KVM semplicemente
creandosi una vlan in locale.
O sbaglio?

 Direi che le VLAN possono avere autenticazione.
Mamma mia!
Dovrei quindi configurare lo switch per fare il check
su un server radius per ogni mac address che cerca di
accedere alla VLAN delle KVM ? Intendi questo?
Però, per veicolare la VLAN KVM sulla rete primaria
devo obbligatoriamente mettere in connessione gli switch
della rete protetta con quelli della rete pubblica,
altrimenti i server posizionati nella rete protetta non
avranno la KVM (visto che la VLAN veicola nella pubblica)
Secondo te che livello di sicurezza si può raggiungere creando
due reti fisiche, saparate a livello di apparati e di schede
di rete, ma crossando i due switch di centro stella e facendo
veicolare (sul cavo di interconnessione) la sola VLAN della KVM?
In questo modo, la VLAN KVM sarà presente su ambo le reti.
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito è di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 (firewall?)
Per VLAN di gestione intendi la KVM o anche le altre vlan che ho
menzionato in precedenza? Io ho due reti fisiche, su una ci sta la
rete pubblica, l'altra è una rete privata, non raggiungibile
da fuori, con sopra delle VLAN di vario genere.
Il problema è come connettere, in sicurezza, la LAN privata con la LAN
pubblica in modo da far transitare la stessa VLAN di KVM su ambo
le reti fisiche senza ritrovarsi con un buco di sicurezza in cui
una volta bucata la vlan di kvm ci si ritrova già sulla rete privata.
In pratica, io ho: (le vlan son molte di più, in realtà)
          WAN
           |
     server_cliente
           |
      LAN privata
           |
    +---+------+---+
  /     |      |    \
  |     |      |     |
kvm  backup  ssh   nfs
        |             \_______ nfs server
   backup server
Tu dici di spostare la KVM sulla WAN.
ok, ma perdo la kvm sui server lato lan privata.
Devo connettere quindi la lan privata alla WAN
(almeno la sola vlan della kvm)
se mi bucano quella, però, son già arrivati nella LAN privata.
Anche se mettessi un firewall, tale firewall dovrebbe ugualmente
far transitare i pacchetti da e verso la VLAN KVM, e se il traffico
malevolo passasse di li, il firewall sarebbe impotente.
