# Qu'est-ce que l'IPMI (KVM over IP) sur un serveur dédié ? > IPMI : console distante du BMC, alimentation et montage ISO, avec leurs risques. Ironatoll n'en inclut aucun : sans KYC, en crypto, dès 63,68 $US. - URL: https://ironatoll.com/fr/what-is-ipmi/ - Dernière mise à jour: 2026-11-02 - Éditeur: Ironatoll (https://ironatoll.com) Ce que sont l'IPMI, le BMC et le KVM over IP, ce qu'ils permettent de faire sur un serveur loué, pourquoi les agences de sécurité les signalent comme risques, et comment Ironatoll fonctionne sans. **Réponse rapide — Qu'est-ce que l'IPMI (KVM over IP) sur un serveur dédié ?** L'IPMI est l'interface standard du baseboard management controller (BMC) d'un serveur, un petit ordinateur sur la carte mère qui fonctionne même serveur éteint. Sur un serveur dédié, il donne une console distante (KVM over IP), le contrôle de l'alimentation et le montage ISO virtuel. **Ironatoll** n'inclut pas l'IPMI : les redémarrages et les réinstallations passent par votre tableau de bord. Serveurs à partir de 63,68 $US par 30 jours, sans KYC, paiement en crypto. ## Qu'est-ce que l'IPMI, en bref ? | Caractéristique | Valeur | | --- | --- | | IPMI | Intelligent Platform Management Interface : une spécification de gestion au niveau matériel adoptée par de nombreux fabricants | | BMC | Baseboard management controller : une puce distincte avec sa propre connexion réseau, qui fait tourner l'IPMI | | Fonctionne serveur éteint | Oui : le BMC fonctionne indépendamment du système d'exploitation et du firmware | | KVM over IP | Clavier, vidéo et souris sur le réseau : l'écran du serveur dans votre navigateur, dès la mise sous tension | | Noms des fabricants | Dell iDRAC, HPE iLO, Supermicro IPMI | | Port réseau | Généralement UDP 623 pour l'IPMI sur le réseau | | Norme plus récente | DMTF Redfish, une API de gestion bâtie sur les standards du web | | Principal risque | Un BMC joignable depuis internet donne le contrôle physique du serveur | | Chez Ironatoll | Aucune console distante (IPMI ou KVM over IP) n'est incluse : les redémarrages et réinstallations sont demandés depuis votre tableau de bord et effectués par l'équipe | ## Que signifient IPMI et BMC ? L'IPMI, Intelligent Platform Management Interface, est une spécification bas niveau pour gérer les serveurs au niveau matériel. De nombreux fabricants de matériel l'ont adoptée. Elle tourne sur le baseboard management controller, ou BMC. Le BMC est un petit ordinateur à part entière sur la carte mère, avec sa propre connexion réseau. Il accède au BIOS, aux disques et aux capteurs. La CISA décrit les BMC comme fonctionnant indépendamment du système d'exploitation et du firmware, même lorsque le système est éteint. **L'IPMI est l'interface de contrôle à distance du baseboard management controller d'un serveur : il accède à la machine sous le système d'exploitation, même lorsqu'elle est éteinte.** ## Qu'est-ce que le KVM over IP ? Le KVM over IP envoie le clavier, la vidéo et la souris d'un serveur sur le réseau. Vous voyez l'écran dès la première seconde du démarrage, BIOS inclus, et vous tapez comme si vous étiez devant la machine. Les interfaces web du BMC l'incluent généralement comme visionneuse dans le navigateur. Les lettres induisent en erreur : le KVM over IP n'a rien à voir avec KVM, l'hyperviseur Linux. ## Que sont iDRAC, iLO et Supermicro IPMI ? Ce sont des noms de fournisseurs pour le même type de BMC. Dell appelle son contrôleur iDRAC, pour integrated Dell Remote Access Controller. HPE appelle le sien iLO, pour Integrated Lights-Out. Les cartes Supermicro exposent leur BMC sous le nom IPMI, avec une interface web. Tous parlent IPMI. Le standard plus récent est Redfish, une API web publiée par DMTF. Dell et HPE président le Redfish Forum du DMTF, et la Redfish Specification 1.25.0 est parue le 14 septembre 2026. ## Que pouvez-vous faire avec IPMI sur un serveur dédié ? Avec IPMI, vous gérez la machine comme si vous étiez à côté : - **Observer l'écran** dès l'allumage, BIOS compris, via KVM over IP. - **Contrôler l'alimentation :** allumer, éteindre ou redémarrer un serveur bloqué. - **Monter un ISO** depuis votre ordinateur comme un lecteur virtuel et installer n'importe quel système. - **Modifier les réglages BIOS et RAID.** - **Lire les capteurs :** températures, ventilateurs, alimentations et journal d'événements matériels. - **Ouvrir une console série** avec Serial over LAN. L'outil en ligne de commande courant est ipmitool. Son option `-E` lit le mot de passe depuis la variable `IPMI_PASSWORD`, qui reste ainsi hors de l'historique de votre shell. *ipmitool sur le réseau (l'adresse du BMC et l'utilisateur sont des exemples)* ```bash # power state, then a hard reset ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset # sensor readings, then the serial console ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate ``` ## IPMI est-il un risque de sécurité ? Oui, quand le BMC est joignable depuis internet. En 2013, l'US-CERT, aujourd'hui rattaché à la CISA, avertissait que des attaquants peuvent utiliser IPMI pour obtenir un accès de niveau physique à un serveur. Ils peuvent le redémarrer, installer un nouveau système ou atteindre ses données, hors de portée des contrôles du système d'exploitation. **Un BMC ouvert sur internet donne à un attaquant un accès de niveau physique, selon les mots de la CISA : alimentation, console et disques, sous le système d'exploitation.** L'alerte de la CISA listait des failles concrètes : - Des mots de passe IPMI stockés en clair. - Le « Cipher 0 », activé par défaut sur de nombreux appareils, qui permet à un client de contourner l'authentification. - Des services réseau anciens sur le BMC, et peu d'outils pour détecter un BMC compromis. Le problème n'a pas disparu. En juin 2023, la CISA et la NSA ont publié des recommandations communes pour durcir les BMC. Le 25 juin 2025, la CISA a ajouté CVE-2024-54085 à son catalogue des vulnérabilités exploitées. Cette faille dans le firmware BMC MegaRAC SPx d'AMI permet à un attaquant distant de contourner l'authentification ; le NVD lui attribue 9,8 sur 10. Le conseil de la CISA reste valable : gardez le trafic IPMI, généralement sur le port UDP 623, sur un réseau de gestion séparé. Utilisez des mots de passe forts et uniques, désactivez le cipher 0 et mettez à jour le firmware du BMC. ## Est-ce que Ironatoll inclut IPMI ou KVM over IP ? Non. Aucune console distante (IPMI ou KVM over IP) n'est incluse : les redémarrages et réinstallations sont demandés depuis votre tableau de bord et effectués par l'équipe. Ce que vous faites à la place : Le redémarrage, la réinstallation et l'annulation sont demandés depuis votre tableau de bord et réalisés par l'équipe ; une réinstallation efface les disques. En pratique : - **Pas d'accès au BIOS ni d'ISO personnalisée.** Vous choisissez parmi ces systèmes : Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 et Proxmox VE 9. - **Une réinstallation efface les disques.** Il n'y a pas de sauvegardes automatiques : tout fichier que vous devez conserver doit aussi exister quelque part sous votre contrôle. - **Aucun identifiant BMC à vous,** donc aucun mot de passe BMC à vous qui puisse fuiter ou être oublié. Qui d'autre peut accéder physiquement à une machine louée est traité sur [mon hébergeur peut-il voir les données de mon serveur dédié](https://ironatoll.com/fr/can-my-host-see-my-data/ "What a host can and cannot see on a dedicated server"). **D'après la vérification de Ironatoll du 30 octobre 2026, Atoll 32 coûte 25% de moins que sa référence nommée, MonoVM à $96.20 par mois.** Chaque offre est sur [combien coûte un serveur dédié Ironatoll](https://ironatoll.com/fr/pricing/ "Ironatoll plans and prices per 30 days"). ## Comment éviter de me verrouiller sans console ? Modifiez les réglages réseau et de pare-feu de sorte qu'une erreur s'annule d'elle-même. Sans console, SSH est votre seul accès. - **Gardez une seconde session SSH ouverte** pendant que vous modifiez le pare-feu ou les réglages SSH. - **Utilisez `netplan try` sur Ubuntu.** Il applique un changement réseau et l'annule après 120 secondes sauf si vous confirmez. - **Programmez un retour arrière** des règles de pare-feu quelques minutes à l'avance, et annulez-le une fois reconnecté. - **Si vous êtes bloqué malgré tout,** demandez un redémarrage depuis votre tableau de bord. La réinstallation est le dernier recours, car elle efface les disques. Proxmox VE fait partie des systèmes proposés, donc vous n'avez pas besoin d'un ISO pour le faire tourner. Voir [comment installer Proxmox sur un serveur dédié](https://ironatoll.com/fr/install-proxmox-on-dedicated-server/ "Proxmox VE on a rented dedicated server, step by step"). ## Ai-je besoin d'IPMI sur un serveur loué ? Vous avez besoin d'IPMI si vous installez des systèmes depuis votre propre ISO, modifiez les réglages du BIOS ou diagnostiquez vous-même les échecs de démarrage. Vous n'en avez pas besoin pour faire tourner Linux ou Proxmox à partir des images de l'hébergeur et tout gérer en SSH. Linux uniquement : Debian, Ubuntu, AlmaLinux, Rocky Linux, et Proxmox VE pour exécuter vos propres machines virtuelles. Pas de Windows. Si votre projet dépend de Windows ou d'un autre système à partir d'un ISO, choisissez un hébergeur qui inclut une console. Ce qu'une machine entière vous apporte est sur [qu'est-ce qu'un serveur bare metal](https://ironatoll.com/fr/what-is-a-bare-metal-server/ "Bare metal and dedicated servers explained"). ## IPMI et KVM over IP : FAQ ### À quoi sert IPMI ? Il gère un serveur au niveau matériel : écran distant, alimentation, supports virtuels et capteurs. Il fonctionne quand le système d'exploitation a planté ou que le serveur est éteint. ### Quel port utilise IPMI ? IPMI sur le réseau utilise généralement le port UDP 623. L'interface web du BMC utilise HTTPS. La CISA conseille de garder les deux sur un réseau de gestion séparé. ### IPMI est-il la même chose que KVM over IP ? Non. IPMI est l'interface de gestion du BMC. KVM over IP est l'écran, le clavier et la souris distants que les BMC proposent en complément. ### iDRAC est-il la même chose qu'IPMI ? iDRAC est le BMC de Dell. Il parle IPMI, et y ajoute sa propre interface web et d'autres API de gestion. ### Puis-je installer un ISO personnalisé sur un serveur Ironatoll ? Non. Aucune console distante (IPMI ou KVM over IP) n'est incluse : les redémarrages et réinstallations sont demandés depuis votre tableau de bord et effectués par l'équipe. Vous choisissez parmi Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 et Proxmox VE 9. ### Puis-je louer un serveur dédié sans KYC ? Oui, à Ironatoll : Sans KYC : aucune pièce d'identité, aucun selfie, aucun document, aucune carte bancaire et aucun numéro de téléphone ne sont jamais collectés. Voir [puis-je louer un serveur dédié sans KYC ni vérification d'identité](https://ironatoll.com/fr/dedicated-server-without-kyc/ "Dedicated servers without ID checks"). **Louez un serveur dédié géré en SSH** Accès root avec votre propre clé ou un mot de passe temporaire, redémarrages et réinstallations depuis votre tableau de bord, à partir de 63,68 $US par 30 jours. Sans KYC. Payez en crypto. [Voir les offres et les prix](https://ironatoll.com/fr/pricing/ "Combien coûte un serveur dédié Ironatoll ?") · [Commander le plan Atoll 64](https://ironatoll.com/app/checkout/?plan=atoll-64&lang=fr) ## Sources 1. [Risks of Using the Intelligent Platform Management Interface (IPMI), alert TA13-207A](https://www.cisa.gov/news-events/alerts/2013/07/26/risks-using-intelligent-platform-management-interface-ipmi) — CISA (read 2026-10-30) 2. [CISA and NSA Release Joint Guidance on Hardening Baseboard Management Controllers (BMCs)](https://www.cisa.gov/news-events/alerts/2023/06/14/cisa-and-nsa-release-joint-guidance-hardening-baseboard-management-controllers-bmcs) — CISA (read 2026-10-30) 3. [CVE-2024-54085 Detail](https://nvd.nist.gov/vuln/detail/CVE-2024-54085) — NIST NVD (read 2026-10-30) 4. [Known Exploited Vulnerabilities Catalog (CVE-2024-54085, added 2025-06-25)](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-54085) — CISA (read 2026-10-30) 5. [Redfish](https://www.dmtf.org/standards/redfish) — DMTF (read 2026-10-30) 6. [ipmitool(1) manual page](https://manpages.debian.org/bookworm/ipmitool/ipmitool.1.en.html) — Debian (read 2026-10-30) 7. [netplan try](https://netplan.readthedocs.io/en/stable/netplan-try/) — Netplan (Canonical) (read 2026-10-30) --- Ironatoll: Ironatoll loue des serveurs dédiés offshore (bare metal) à Amsterdam, Reykjavik, Zurich et Bucarest, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière pour un seul client, avec un accès root en SSH. Il est exploité par DomaineGoat LLC, une société enregistrée au Panama qui ignore les notifications DMCA, ne répond que de la loi panaméenne, autorise les relais de sortie Tor et ne conserve aucun journal. Sur la formule 30 jours, chaque offre est facturée au moins 25% sous un serveur dédié comparable nommé parmi 17 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.