Qu'est-ce que l'IPMI (KVM over IP) sur un serveur dédié ?

Que signifient IPMI et BMC ?

L'IPMI, Intelligent Platform Management Interface, est une spécification bas niveau pour gérer les serveurs au niveau matériel. De nombreux fabricants de matériel l'ont adoptée. Elle tourne sur le baseboard management controller, ou BMC.

Le BMC est un petit ordinateur à part entière sur la carte mère, avec sa propre connexion réseau. Il accède au BIOS, aux disques et aux capteurs. La CISA décrit les BMC comme fonctionnant indépendamment du système d'exploitation et du firmware, même lorsque le système est éteint.

L'IPMI est l'interface de contrôle à distance du baseboard management controller d'un serveur : il accède à la machine sous le système d'exploitation, même lorsqu'elle est éteinte.

Qu'est-ce que le KVM over IP ?

Le KVM over IP envoie le clavier, la vidéo et la souris d'un serveur sur le réseau. Vous voyez l'écran dès la première seconde du démarrage, BIOS inclus, et vous tapez comme si vous étiez devant la machine.

Les interfaces web du BMC l'incluent généralement comme visionneuse dans le navigateur.

Les lettres induisent en erreur : le KVM over IP n'a rien à voir avec KVM, l'hyperviseur Linux.

Que sont iDRAC, iLO et Supermicro IPMI ?

Ce sont des noms de fournisseurs pour le même type de BMC. Dell appelle son contrôleur iDRAC, pour integrated Dell Remote Access Controller. HPE appelle le sien iLO, pour Integrated Lights-Out. Les cartes Supermicro exposent leur BMC sous le nom IPMI, avec une interface web.

Tous parlent IPMI. Le standard plus récent est Redfish, une API web publiée par DMTF. Dell et HPE président le Redfish Forum du DMTF, et la Redfish Specification 1.25.0 est parue le 14 septembre 2026.

Que pouvez-vous faire avec IPMI sur un serveur dédié ?

Avec IPMI, vous gérez la machine comme si vous étiez à côté :

• Observer l'écran dès l'allumage, BIOS compris, via KVM over IP.
• Contrôler l'alimentation : allumer, éteindre ou redémarrer un serveur bloqué.
• Monter un ISO depuis votre ordinateur comme un lecteur virtuel et installer n'importe quel système.
• Modifier les réglages BIOS et RAID.
• Lire les capteurs : températures, ventilateurs, alimentations et journal d'événements matériels.
• Ouvrir une console série avec Serial over LAN.

L'outil en ligne de commande courant est ipmitool. Son option -E lit le mot de passe depuis la variable IPMI_PASSWORD, qui reste ainsi hors de l'historique de votre shell.

# power state, then a hard reset
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset
# sensor readings, then the serial console
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate

IPMI est-il un risque de sécurité ?

Oui, quand le BMC est joignable depuis internet. En 2013, l'US-CERT, aujourd'hui rattaché à la CISA, avertissait que des attaquants peuvent utiliser IPMI pour obtenir un accès de niveau physique à un serveur. Ils peuvent le redémarrer, installer un nouveau système ou atteindre ses données, hors de portée des contrôles du système d'exploitation.

Un BMC ouvert sur internet donne à un attaquant un accès de niveau physique, selon les mots de la CISA : alimentation, console et disques, sous le système d'exploitation.

L'alerte de la CISA listait des failles concrètes :

• Des mots de passe IPMI stockés en clair.
• Le « Cipher 0 », activé par défaut sur de nombreux appareils, qui permet à un client de contourner l'authentification.
• Des services réseau anciens sur le BMC, et peu d'outils pour détecter un BMC compromis.

Le problème n'a pas disparu. En juin 2023, la CISA et la NSA ont publié des recommandations communes pour durcir les BMC. Le 25 juin 2025, la CISA a ajouté CVE-2024-54085 à son catalogue des vulnérabilités exploitées. Cette faille dans le firmware BMC MegaRAC SPx d'AMI permet à un attaquant distant de contourner l'authentification ; le NVD lui attribue 9,8 sur 10.

Le conseil de la CISA reste valable : gardez le trafic IPMI, généralement sur le port UDP 623, sur un réseau de gestion séparé. Utilisez des mots de passe forts et uniques, désactivez le cipher 0 et mettez à jour le firmware du BMC.

Est-ce que Ironatoll inclut IPMI ou KVM over IP ?

Non. Aucune console distante (IPMI ou KVM over IP) n'est incluse : les redémarrages et réinstallations sont demandés depuis votre tableau de bord et effectués par l'équipe. Ce que vous faites à la place : Le redémarrage, la réinstallation et l'annulation sont demandés depuis votre tableau de bord et réalisés par l'équipe ; une réinstallation efface les disques.

En pratique :

• Pas d'accès au BIOS ni d'ISO personnalisée. Vous choisissez parmi ces systèmes : Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 et Proxmox VE 9.
• Une réinstallation efface les disques. Il n'y a pas de sauvegardes automatiques : tout fichier que vous devez conserver doit aussi exister quelque part sous votre contrôle.
• Aucun identifiant BMC à vous, donc aucun mot de passe BMC à vous qui puisse fuiter ou être oublié.

Qui d'autre peut accéder physiquement à une machine louée est traité sur mon hébergeur peut-il voir les données de mon serveur dédié.

D'après la vérification de Ironatoll du 30 octobre 2026, Atoll 32 coûte 25% de moins que sa référence nommée, MonoVM à $96.20 par mois. Chaque offre est sur combien coûte un serveur dédié Ironatoll.

Comment éviter de me verrouiller sans console ?

Modifiez les réglages réseau et de pare-feu de sorte qu'une erreur s'annule d'elle-même. Sans console, SSH est votre seul accès.

• Gardez une seconde session SSH ouverte pendant que vous modifiez le pare-feu ou les réglages SSH.
• Utilisez netplan try sur Ubuntu. Il applique un changement réseau et l'annule après 120 secondes sauf si vous confirmez.
• Programmez un retour arrière des règles de pare-feu quelques minutes à l'avance, et annulez-le une fois reconnecté.
• Si vous êtes bloqué malgré tout, demandez un redémarrage depuis votre tableau de bord. La réinstallation est le dernier recours, car elle efface les disques.

Proxmox VE fait partie des systèmes proposés, donc vous n'avez pas besoin d'un ISO pour le faire tourner. Voir comment installer Proxmox sur un serveur dédié.

Ai-je besoin d'IPMI sur un serveur loué ?

Vous avez besoin d'IPMI si vous installez des systèmes depuis votre propre ISO, modifiez les réglages du BIOS ou diagnostiquez vous-même les échecs de démarrage. Vous n'en avez pas besoin pour faire tourner Linux ou Proxmox à partir des images de l'hébergeur et tout gérer en SSH.

Linux uniquement : Debian, Ubuntu, AlmaLinux, Rocky Linux, et Proxmox VE pour exécuter vos propres machines virtuelles. Pas de Windows. Si votre projet dépend de Windows ou d'un autre système à partir d'un ISO, choisissez un hébergeur qui inclut une console. Ce qu'une machine entière vous apporte est sur qu'est-ce qu'un serveur bare metal.