Dedicated sunucuda IPMI (KVM over IP) nedir?

IPMI ve BMC ne anlama gelir?

Intelligent Platform Management Interface olan IPMI, sunucuları donanım düzeyinde yönetmek için düşük seviyeli bir belirtimdir. Birçok donanım üreticisi bunu benimsemiştir. Ana kart yönetim denetleyicisi yani BMC üzerinde çalışır.

BMC, ana kart üzerinde kendi ağ bağlantısına sahip küçük bir bilgisayardır. BIOS'a, disklere ve sensörlere ulaşır. CISA, BMC'leri işletim sisteminden ve bellenimden ayrı olarak, sistem kapatılmış olsa bile çalışan birimler olarak tanımlar.

IPMI, bir sunucunun ana kart yönetim denetleyicisinin uzaktan kontrol arayüzüdür: işletim sisteminin altındaki makineye, kapalıyken bile ulaşır.

KVM over IP nedir?

KVM over IP, bir sunucunun klavyesini, videosunu ve faresini ağ üzerinden iletir. Ekranı açılışın ilk saniyesinden itibaren, BIOS dahil görürsünüz ve makinenin başında oturuyormuş gibi yazarsınız.

BMC web arayüzleri bunu genellikle tarayıcıda bir görüntüleyici olarak içerir.

Harfler yanıltıcıdır: KVM over IP'nin Linux hypervisor'ı KVM ile hiçbir ilgisi yoktur.

iDRAC, iLO ve Supermicro IPMI nedir?

Bunlar aynı tür BMC için üretici adlarıdır. Dell denetleyicisine iDRAC, yani integrated Dell Remote Access Controller adını veriyor. HPE kendi denetleyicisine iLO, yani Integrated Lights-Out diyor. Supermicro kartları BMC'lerini web arayüzüyle birlikte IPMI adı altında sunar.

Hepsi IPMI konuşur. Daha yeni standart, DMTF tarafından yayımlanan bir web API olan Redfish'tir. Dell ve HPE, DMTF'nin Redfish Forum'una başkanlık ediyor ve Redfish Specification 1.25.0 14 Eylül 2026'da çıktı.

Bir dedicated sunucuda IPMI ile neler yapabilirsiniz?

IPMI ile makineyi sanki başında duruyormuş gibi yönetirsiniz:

• Ekranı izleyin: güç verilmesinden itibaren, BIOS dahil, KVM over IP üzerinden.
• Gücü kontrol edin: kilitlenen bir sunucuyu açın, kapatın veya yeniden başlatın.
• ISO bağlayın: bilgisayarınızdan bir ISO'yu sanal sürücü olarak bağlayın ve istediğiniz sistemi kurun.
• BIOS ve RAID ayarlarını değiştirin.
• Sensörleri okuyun: sıcaklıklar, fanlar, güç kaynakları ve donanım olay günlüğü.
• Seri konsol açın: Serial over LAN ile.

Yaygın komut satırı aracı ipmitool'dur. -E seçeneği parolayı IPMI_PASSWORD değişkeninden okur, böylece parola shell geçmişinize düşmez.

# power state, then a hard reset
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset
# sensor readings, then the serial console
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate

IPMI bir güvenlik riski mi?

Evet, BMC'ye internetten erişilebiliyorsa. 2013'te, bugün CISA'nın bir parçası olan US-CERT, saldırganların IPMI'yi kullanarak bir sunucuya fiziksel düzeyde erişim elde edebileceği konusunda uyardı. İşletim sisteminin denetimlerinden bağımsız olarak sunucuyu yeniden başlatabilir, yeni bir sistem kurabilir veya verilerine erişebilirler.

İnternete açık bir BMC, CISA'nın sözleriyle saldırgana fiziksel düzeyde erişim verir: güç, konsol ve diskler, işletim sisteminin altında.

CISA'nın uyarısı somut açıkları sıralıyordu:

• IPMI parolalarının düz metin olarak saklanması.
• Birçok cihazda varsayılan olarak açık olan ve istemcinin kimlik doğrulamayı atlamasına izin veren "Cipher 0".
• BMC üzerindeki eski ağ servisleri ve ele geçirilmiş bir BMC'yi tespit etmek için az sayıda araç.

Sorun ortadan kalkmadı. Haziran 2023'te CISA ve NSA, BMC'lerin güçlendirilmesine yönelik ortak bir rehber yayımladı. 25 Haziran 2025'te CISA, CVE-2024-54085'i istismar edilen güvenlik açıkları kataloğuna ekledi. AMI'nin MegaRAC SPx BMC firmware'indeki bu açık, uzak bir saldırganın kimlik doğrulamayı atlamasına izin verir; NVD bunu 10 üzerinden 9.8 olarak puanlıyor.

CISA'nın tavsiyesi hâlâ geçerli: genellikle UDP port 623 üzerinden akan IPMI trafiğini ayrı bir yönetim ağında tutun. Güçlü ve benzersiz parolalar kullanın, cipher 0'ı devre dışı bırakın ve BMC firmware'ini güncelleyin.

Ironatoll IPMI veya KVM over IP içeriyor mu?

Hayır. Uzak konsol (IPMI veya KVM over IP) dahil değildir: yeniden başlatma ve yeniden kurulum kontrol panelinizden talep edilir ve ekip tarafından yapılır. Bunun yerine yaptığınız şey: Yeniden başlatma, yeniden kurulum ve iptal kontrol panelinizden talep edilir ve ekip tarafından gerçekleştirilir; yeniden kurulum diskleri siler.

Pratikte:

• BIOS erişimi yok ve özel ISO yok. Şu sistemler arasından seçersiniz: Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 ve Proxmox VE 9.
• Yeniden kurulum diskleri siler. Otomatik yedekleme yoktur, bu nedenle saklamanız gereken her dosya sizin kontrolünüzdeki bir yerde de bulunmalıdır..
• Size ait bir BMC oturumu yok, dolayısıyla sızdırılabilecek veya unutulabilecek bir BMC parolanız da yok.

Kiralanan bir makineye fiziksel olarak başka kimlerin erişebileceği hosting sağlayıcım dedicated sunucumdaki verileri görebilir mi sayfasında ele alınmıştır.

Ironatoll'in 30 Ekim 2026 tarihli kontrolüne göre, Atoll 32 adlandırılmış referansından, yani ayda $96.20 tutarındaki MonoVM'den 25% daha ucuza gelir. Her plan bir Ironatoll dedicated sunucu ne kadar tutar sayfasındadır.

Konsol olmadan kendimi nasıl dışarıda bırakmaktan kaçınırım?

Ağ ve güvenlik duvarı ayarlarını, bir hata kendini geri alacak şekilde değiştirin. Konsol olmadan tek giriş yolunuz SSH'tir.

• Güvenlik duvarını veya SSH ayarlarını değiştirirken ikinci bir SSH oturumu açık tutun.
• Ubuntu'da netplan try kullanın. Bir ağ değişikliğini uygular ve onaylamazsanız 120 saniye sonra geri alır.
• Güvenlik duvarı kuralları için birkaç dakika sonrasına bir geri alma planlayın ve tekrar giriş yapınca iptal edin.
• Yine de kilitlendiyseniz, panonuzdan yeniden başlatma isteyin. Yeniden kurulum son çaredir, çünkü diskleri siler.

Proxmox VE sunulan sistemlerden biri, dolayısıyla çalıştırmak için ISO'ya ihtiyacınız yok. Bir dedicated sunucuya Proxmox'u nasıl kurarım sayfasına bakın.

Kiralık bir sunucuda IPMI'ye ihtiyacım var mı?

Kendi ISO'nuzdan sistem kuruyorsanız, BIOS ayarlarını değiştiriyorsanız veya önyükleme hatalarını kendiniz ayıklıyorsanız IPMI'ye ihtiyacınız var. Linux veya Proxmox'u sağlayıcının imajlarından çalıştırıp her şeyi SSH üzerinden yönetmek için ihtiyacınız yok.

Yalnızca Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux ve kendi sanal makinelerinizi çalıştırmak için Proxmox VE. Windows yok. Planınız Windows'a veya ISO'dan kurulan başka bir sisteme dayanıyorsa konsol içeren bir sağlayıcı seçin. Bütün bir makinenin size ne kazandırdığı bare metal sunucu nedir sayfasında.