IPMI / iLO / iDRAC: Uzaktan Sunucu Yönetimi Rehberi

Gün içinde hataların çoğu “beklenmedik” görünür: işletim sistemi kilitlenir, ağ servisleri düşer, hatta uzaktan erişim için kullandığınız SSH bağlantısı çalışmaz. İşte bu noktada sunucuyu veri merkezinde elinizde fiziksel erişim olmadan yönetebilmenizi sağlayan uzaktan yönetim katmanı kritik hale gelir. Bu rehberde IPMI, iLO ve iDRAC kavramlarını; ne sağladıklarını, birbirlerinden farklarını ve VDS/dedicated sunucu süreçlerinde doğru kurulum ve güvenlik kararlarını net bir şekilde öğreneceksiniz. Amaç, “hangi özelliği neden istediğinizi” ve arıza anında hangi düğmeye basmanız gerektiğini önceden belirlemenizdir.

IPMI, iLO, iDRAC nedir? (Tek iş: Uzakta sunucu kontrolü)

Her üç sistem de benzer bir hedefe hizmet eder: Sunucu açıldıktan sonra, işletim sistemi bağımsız (out-of-band) şekilde yönetim. Yani ana işletim sistemi çökmüş olsa bile yönetim erişimi devam edebilir.

Out-of-band yönetim mantığı

In-band: Sunucunun ana işletim sistemi üzerinden (SSH/RDP/Panel) yönetim. OS düşerse erişim de düşer.
Out-of-band: Yönetim kartı üzerinden (IPMI/iLO/iDRAC). OS çalışmasa bile yönetim ekranı/shell benzeri erişim sürer.

Bu yaklaşım özellikle aşağıdaki durumlarda hayat kurtarır: - Sistem boot döngüsünde kalır (kernel başlatılamaz) - Ağ servisi yanıt vermez (SSH yok) - Disk şifreleme/KVM üzerinden kurtarma gerekir - Donanım seviyesinde log inceleme gerekir

Sistemlerin rol dağılımı

IPMI (Intelligent Platform Management Interface): Açık standart tabanlı yönetim. Birçok üreticide “IPMI” veya “BMC” (Baseboard Management Controller) üzerinden sunulur.
iLO (HP/ HPE Integrated Lights-Out): HPE tarafının out-of-band yönetim çözümü.
iDRAC (Dell Integrated Dell Remote Access Controller): Dell tarafının out-of-band yönetim çözümü.

Farkları arayüz isimlerinde ve bazı özelliklerde olur; ancak pratikte hepsinin ortak bileşenleri şunlardır: - Web arayüzü (HTTPS) - Donanım sensörleri (fan/voltage/temp, güç) - KVM-over-IP (üreticiye göre) veya serial-over-LAN - Sanal medya (ISO mount) ile uzaktan kurulum/boot - Kullanıcı yönetimi ve loglama

“Ne işe yarıyor?”: Uzaktan yönetim özellikleri pratikte nasıl kullanılır?

Uzaktan yönetim kartının değerini, özelliklerin arızada nasıl devreye girdiği belirler. Aşağıdaki kontrol listesi, IPMI/iLO/iDRAC’ı “satın alma kriteri”ne çevirmenizi sağlar.

KVM / Serial-over-LAN (Kurtarma farkı)

KVM over IP: Sunucunun görüntüsünü uzaktan görüp klavye/fare komutu gönderebilirsiniz. GUI kurulumları, BIOS/UEFI ekranı, boot menüsü gibi süreçlerde etkilidir.
Serial-over-LAN: Ekran yerine seri konsolu (serial console) üzerinden metin tabanlı erişim sağlar. Özellikle Linux boot loglarını okumada ve kurtarma moduna geçirmede nettir.

Net hedef: Sunucu açılmıyorken bile (örneğin OS disk bozuk) boot ekranını görebilmek ve konsola yazabilmek.

Sanal medya (Virtual Media) ile uzaktan ISO mount

Uzaktan yönetim kartı üzerinden ISO dosyası bağlamak mümkündür. Bu sayede: - Rescue/installer ISO ile disk tamiri yapılır - Disk klon/kurulumları veri merkezine gitmeden başlatılır - Boot sırasında “kurulum medyasını” seçebilme süreci hızlanır

Donanım sensörleri ve olay logları (event log)

“CPU %100” gibi in-band belirtilerde bile donanım kartı faydalı olur. Örneğin: - Isı artışı ile throttling başlamış olabilir - Fan devri düşmüştür - Güç kaynağı/power olayı kayıt altındadır

Bu loglar; arıza analizi ve sağlayıcı ile teknik görüşme sırasında somut veri sunar.

IPMI vs iLO vs iDRAC: Karşılaştırma ve seçim kriterleri

Üreticiden bağımsız düşünmeyin: Siz aslında “sunucu markasını” ve “BMC yeteneklerini” satın alıyorsunuz. Ancak kullanıcı olarak değerlendireceğiniz başlıklar aynı kalır.

Net özellik karşılaştırma tablosu

Aşağıdaki tablo, genel fark çerçevesini verir (sunucunun modeline ve lisans/servis paketine göre değişebilir):

Kriter	IPMI (standart/BMC)	iLO (HPE)	iDRAC (Dell)
Erişim türü	Web arayüz + çoğu zaman KVM/serial destek	Web arayüz, KVM/virtual media güçlü	Web arayüz, KVM/virtual media güçlü
Uzak konsol	Serial-over-LAN yaygın	Serial console + KVM seçenekleri	Serial console + KVM seçenekleri
Sanal medya	Desteklenebilir	Genellikle kapsamlı	Genellikle kapsamlı
Lisans/özellik sınırı	Modele bağlı	Bazı KVM/ileri özellikler lisansla değişebilir	Bazı KVM/ileri özellikler paket/lisansla değişebilir
Kullanım kolaylığı	Daha “standart” arayüz	Genelde yönetim akışı oturmuş	Genelde yönetim akışı oturmuş
Uyumluluk	Çok üreticide bulunur	HPE ekosistemi odaklı	Dell ekosistemi odaklı

Pratik karar kuralı: “Hangi sistem daha iyi?” yerine şu soruyu sorun: Sunucumun BMC’sinde KVM erişimi, serial konsol, sanal medya ve event log var mı? Bunlar hangi isimle gelirse gelsin kritik.

Satın alırken istenecek 8 teknik soru

Sağlayıcıya şu soruları “tek cümleyle” sorun; cevap yoksa şartnameyi netleştirin. 1. Out-of-band yönetim IP’si için ayrı yönetim VLAN’ı var mı? 2. BMC ağ erişimi hangi portları kullanır (örn. HTTPS)? Varsayılan erişim kısıtlanıyor mu? 3. KVM-over-IP aktif mi (çözünürlük/performans beklentisiyle)? 4. Serial-over-LAN aktif mi? 5. Virtual media (ISO mount) sağlanıyor mu? 6. Donanım event logları (power/fan/temp/boot) dışarıdan erişilebilir mi? 7. BMC kullanıcıları için 2FA veya en azından güçlü parola politikası var mı? 8. BMC yönetim trafiği “dışarıdan” erişime kapalı mı, gerekiyorsa VPN ile mi açılıyor?

Bu sorular, hangi platformu kullandığınızdan daha belirleyici sonuç verir.

Güvenlik: Uzaktan yönetim kartı doğru kurulmazsa en büyük risk haline gelir

Uzaktan yönetim kartının güvenliği, sunucunun geri kalanından daha hassastır. Çünkü BMC çoğu zaman ana OS’ten bağımsız çalışır; bu da saldırganın “OS’i geçmesinin” yolunu daraltır.

Yapılması gerekenler

BMC arayüzünü (iLO/iDRAC/IPMI web) doğrudan internete açmayın.
Yönetim erişimini mümkünse VPN veya sağlayıcının “management network” segmenti üzerinden kısıtlayın.
Varsayılan kullanıcı/şifre bırakmayın.
Parolayı güçlü belirleyin; mümkün olan yerde 2FA kullanın.
BMC kullanıcılarını rol bazlı oluşturun (admin ve read-only ayrı).
Serial console erişimini hangi ekiplerin kullanacağını netleştirin.

Yapmamanız gerekenler (net risk)

BMC’yi aynı web paneli gibi herkese açık IP’lerden erişilebilir tutmak.
BMC arayüzünü “ben zaten SSH kullanıyorum” diyerek güvenlikte en sona koymak.
BMC için güncelleme/firmware politikası olmayan sistemleri tercih etmek.

Firmware güncellemeleri: Ne zaman gündeme gelir?

BMC firmware’i, güvenlik yamaları ve KVM/serial stabilitesi için önemlidir. Ancak her gün rastgele güncelleme yapmak da riskli olabilir. Net yaklaşım: - Değişiklik gerektiren bir olay/bug varsa öncelik verin. - Sağlayıcı firmware prosedürlerini dokümante etsin. - Uygulama penceresi planlayın (özellikle canlı servislerde).

Ağ planı ve erişim tasarımı: BMC’ye nasıl bağlanmalısınız?

BMC erişimi için en doğru mimari genellikle “dışarıdan erişimi kapalı tut, sadece yönetim için aç” mantığıdır.

Yönetim ağı (management network) tasarımı

Şu bileşenleri hedefleyin: - Ayrı yönetim VLAN’ı: BMC trafiği üretim trafiğinden ayrılır. - Kısıtlı erişim: Sadece yönetim ekibinin VPN çıkış IP’leri veya NAT/allowlist üzerinden izin. - Denetimli erişim: Loglar tutuluyor mu?

Basit doğrulama adımları (kurulum sonrası)

BMC web arayüzünü farklı ağlardan deneyin (VPN yokken erişim engeli bekleyin).
Serial console ile boot loglarında doğru çıktıyı alın.
KVM’de çözünürlük/tepki süresini gerçek senaryoyla test edin (en azından Linux boot ekranı).
Sanal medya üzerinden bir ISO bağlayıp boot seçimini doğrulayın.

Bu testler “satın alma sonrası sürpriz” riskini azaltır.

Arıza senaryoları: IPMI/iLO/iDRAC ile 15 dakikada ne yapmalısınız?

Aşağıdaki senaryolar, uzaktan yönetimi sadece “ekstra özellik” olmaktan çıkarıp operasyonel rutine bağlar.

Senaryo 1: OS boot etmiyor

KVM/serial ile BIOS/UEFI ve boot menüsünü görün.
Doğru boot cihazını doğrulayın.
Gerekirse sanal medya ile rescue ISO mount edin.
Disk hatası veya şifreleme problemi varsa kurtarma konsolu üzerinden müdahale edin.

Senaryo 2: Ağ çalışıyor gibi ama SSH yok

OS içinden ağ teşhisi yapmak için önce konsola erişimi sağlayın.
Serial console ile ilgili servis loglarını inceleyin.
Gerekirse sistem yeniden başlatmayı BMC üzerinden planlayın (kontrollü reboot).
Ağ ayarları (IP, route, firewall) düzeltildikten sonra doğrulayın.

Senaryo 3: Güç kesildi / yeniden başladıktan sonra servis yok

BMC event loglarından power olayını kontrol edin.
Aşırı ısı veya güç dalgalanması gibi nedenleri sensör verilerinden ayırt edin.
Önce donanım seviyesinde stabiliteyi sağlayın; sonra uygulama tarafına geçin.

Bu akışta hedef, “önce yönetimi sağlayıp sonra nedeni aramak”.

Net kontrol listesi: Satın alırken ve kurulumdan sonra yapılacaklar

Aşağıdaki listeyi kopyalayıp servis talebinize/teknik kontrolünüze ekleyin.

Satın alma (teklif/doküman) aşaması

[ ] Sunucunun BMC çözümü net mi: IPMI / iLO / iDRAC?
[ ] KVM-over-IP ve serial-over-LAN aktif mi?
[ ] Virtual media (ISO mount) var mı?
[ ] Yönetim ağı ayrık mı (management VLAN)?
[ ] Dış erişim kısıtlı mı (allowlist/VPN)?

Kurulumdan sonra doğrulama

[ ] BMC arayüzü sadece beklenen ağlardan açılıyor mu?
[ ] Serial console’den boot logları okunuyor mu?
[ ] KVM çalışıyor mu (minimum gecikme ve doğru görüntü)?
[ ] Sanal medya ile ISO mount edip boot ediliyor mu?
[ ] Event loglar mevcut mu ve okunabiliyor mu?

Operasyonel rutin (küçük ama sürekli)

[ ] BMC kullanıcılarını periyodik gözden geçirin.
[ ] Parola/erişim politikalarını netleştirin.
[ ] Firmware güncellemesi gerektiğinde sağlayıcı prosedürünü yazılı isteyin.

Sonuç: Uzaktan yönetimi “son çare” değil, planlı süreç yapın

IPMI/iLO/iDRAC arasındaki fark, çoğu zaman “isim” düzeyinde kalır; asıl belirleyici olan KVM/serial erişimi, sanal medya, event log ve güvenli ağ tasarımıdır. En doğru aksiyon: Sunucu almadan önce sağlayıcıdan bu yetenekleri netleştirin, kurulumdan sonra da KVM+serial+virtual media testlerini çalışır hale getirin. Bu adımları tamamladığınızda, OS çöktüğünde bile yönetim erişimi korunur ve arıza süresi belirgin şekilde kısalır.