¿Qué es IPMI (KVM over IP) en un servidor dedicado?

¿Qué significan IPMI y BMC?

IPMI, la Intelligent Platform Management Interface, es una especificación de bajo nivel para gestionar servidores a nivel de hardware. Muchos fabricantes de hardware la adoptaron. Se ejecuta en el controlador de gestión de placa base, o BMC.

El BMC es un pequeño ordenador propio en la placa base, con su propia conexión de red. Llega a la BIOS, a los discos y a los sensores. CISA describe los BMC como algo que funciona al margen del sistema operativo y del firmware, incluso cuando el sistema está apagado.

IPMI es la interfaz de control remoto del controlador de gestión de placa base de un servidor: llega a la máquina por debajo del sistema operativo, incluso cuando está apagada.

¿Qué es KVM over IP?

KVM over IP envía el teclado, el vídeo y el ratón de un servidor por la red. Ves la pantalla desde el primer segundo del arranque, BIOS incluida, y escribes como si estuvieras sentado frente a la máquina.

Las interfaces web del BMC suelen incluirlo como visor en el navegador.

Las siglas engañan: KVM over IP no tiene nada que ver con KVM, el hipervisor de Linux.

¿Qué son iDRAC, iLO y Supermicro IPMI?

Son nombres de proveedores para el mismo tipo de BMC. Dell llama a su controlador iDRAC, el Integrated Dell Remote Access Controller. HPE llama iLO al suyo, por Integrated Lights-Out. Las placas Supermicro exponen su BMC bajo el nombre IPMI, con una interfaz web.

Todos hablan IPMI. El estándar más reciente es Redfish, una API web publicada por DMTF. Dell y HPE presiden el Redfish Forum de DMTF, y la Redfish Specification 1.25.0 salió el 14 de septiembre de 2026.

¿Qué puedes hacer con IPMI en un servidor dedicado?

Con IPMI gestionas la máquina como si estuvieras a su lado:

• Ver la pantalla desde el encendido, BIOS incluida, mediante KVM over IP.
• Controlar la alimentación: encender, apagar o reiniciar un servidor que se cuelga.
• Montar un ISO desde tu ordenador como unidad virtual e instalar cualquier sistema.
• Cambiar ajustes de BIOS y RAID.
• Leer sensores: temperaturas, ventiladores, fuentes de alimentación y el registro de eventos del hardware.
• Abrir una consola serie con Serial over LAN.

La herramienta de línea de comandos habitual es ipmitool. Su opción -E lee la contraseña de la variable IPMI_PASSWORD, así que no queda en el historial de tu shell.

# power state, then a hard reset
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset
# sensor readings, then the serial console
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate

¿Es IPMI un riesgo de seguridad?

Sí, cuando se puede acceder al BMC desde internet. En 2013, US-CERT, hoy parte de CISA, advirtió de que los atacantes pueden usar IPMI para obtener acceso a nivel físico a un servidor. Pueden reiniciarlo, instalar un sistema nuevo o acceder a sus datos, fuera del alcance de los controles del sistema operativo.

Un BMC abierto a internet da al atacante un acceso a nivel físico, en palabras de CISA: alimentación, consola y discos, por debajo del sistema operativo.

La alerta de CISA enumeraba fallos concretos:

• Contraseñas de IPMI almacenadas en texto claro.
• "Cipher 0", activado por defecto en muchos dispositivos, que permite a un cliente saltarse la autenticación.
• Servicios de red antiguos en el BMC, y pocas herramientas para detectar un BMC comprometido.

El problema no ha desaparecido. En junio de 2023, CISA y NSA publicaron una guía conjunta para reforzar los BMC. El 25 de junio de 2025, CISA añadió CVE-2024-54085 a su catálogo de vulnerabilidades explotadas. Ese fallo en el firmware del BMC MegaRAC SPx de AMI permite a un atacante remoto saltarse la autenticación; NVD le da una puntuación de 9,8 sobre 10.

El consejo de CISA sigue vigente: mantén el tráfico de IPMI, normalmente el puerto UDP 623, en una red de gestión separada. Usa contraseñas robustas y únicas, desactiva el cipher 0 y actualiza el firmware del BMC.

¿Incluye Ironatoll IPMI o KVM over IP?

No. No se incluye consola remota (IPMI o KVM over IP): los reinicios y las reinstalaciones se solicitan desde tu panel y los realiza el equipo. Lo que haces en su lugar: El reinicio, la reinstalación y la cancelación se solicitan desde tu panel y las realiza el equipo; una reinstalación borra los discos.

En la práctica:

• Sin acceso a la BIOS y sin ISO personalizada. Eliges entre estos sistemas: Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 y Proxmox VE 9.
• Una reinstalación borra los discos. No hay copias de seguridad automáticas, así que cada archivo que necesites conservar debería estar también en un lugar que tú controles.
• Sin inicio de sesión en la BMC por tu parte, así que no hay contraseña de BMC tuya que se filtre u olvide.

Quién más puede llegar físicamente a una máquina alquilada se trata en puede mi proveedor de hosting ver los datos de mi servidor dedicado.

Según la comprobación de Ironatoll del 30 de octubre de 2026, Atoll 32 cuesta 25% menos que su referencia con nombre, MonoVM a $96.20 al mes. Todos los planes están en cuánto cuesta un servidor dedicado Ironatoll.

¿Cómo evito quedarme sin acceso sin consola?

Cambia los ajustes de red y firewall de forma que un error se deshaga solo. Sin consola, SSH es tu única vía de entrada.

• Mantén una segunda sesión SSH abierta mientras cambias el firewall o los ajustes de SSH.
• Usa netplan try en Ubuntu. Aplica un cambio de red y lo revierte a los 120 segundos salvo que lo confirmes.
• Programa una reversión de las reglas de firewall con unos minutos de margen, y cancélala en cuanto vuelvas a entrar.
• Si aun así te quedas fuera, solicita un reinicio desde tu panel. La reinstalación es el último recurso, ya que borra los discos.

Proxmox VE es uno de los sistemas que se ofrecen, así que no necesitas un ISO para ejecutarlo. Consulta ¿cómo instalo Proxmox en un servidor dedicado.

¿Necesito IPMI en un servidor alquilado?

Necesitas IPMI si instalas sistemas desde tu propio ISO, cambias ajustes de BIOS o depuras fallos de arranque por tu cuenta. No lo necesitas para ejecutar Linux o Proxmox desde las imágenes del host y gestionarlo todo por SSH.

Solo Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux y Proxmox VE para ejecutar tus propias máquinas virtuales. No Windows. Si tu plan depende de Windows u otro sistema desde un ISO, elige un host que incluya consola. Lo que te da una máquina completa está en qué es un servidor bare metal.