読む 編集 履歴表示

Intelligent Platform Management Interface

ウィキペディアから、無料の百科事典

Intelligent Platform Management Interface（IPMI）は、ホストシステムのCPU、ファームウェア（BIOSまたはUEFI）、およびオペレーティングシステムから独立した管理および監視機能を提供する、自律型コンピュータサブシステムのための一連のコンピュータインタフェース仕様である。IPMIは、システム管理者がコンピュータシステムのOut-of-band management（英語版）とその動作の監視に使用する一連のインタフェースを定義する。たとえば、IPMIを使用すると、オペレーティングシステムやログインシェルを使用せずに、ハードウェアへのネットワーク接続経由で、電源がオフまたは応答のないコンピュータを管理することができる。別のユースケースとしては、カスタムのオペレーティングシステムをリモートでインストールすることができる。IPMIが存在しなければ、管理者はコンピュータの近くに物理的に移動し、OSインストーラが記録されたDVDまたはUSBフラッシュドライブを挿入し、モニタとキーボードを使用してインストール作業を行う必要がある。しかし、IPMIを使用すれば、ISOイメージをマウントし、インストーラDVDをシミュレートし、リモートでインストールを実行できる[1]。

この仕様の策定はIntelが主導し、1998年9月16日に最初に公開された。Cisco、Dell、Hewlett Packard Enterprise、Intel、NEC Corporation、SuperMicro、Tyan（英語版）など、200を超えるコンピュータシステムベンダーがサポートしている[2]。

機能

標準化されたインターフェースとプロトコルを使用すると、IPMIをベースに作成されたシステム管理ソフトウェアで複数の異なるサーバーを管理できる。IPMIは、メッセージベースのハードウェアレベルのインタフェース仕様として定義されており、オペレーティングシステムとは無関係に動作するため、管理者はオペレーティングシステムやシステム管理ソフトウェアがなくてもリモートでシステムを管理できる。そのため、IPMIは、以下のような3つのシナリオで有効に機能する。

  • OSのブート前に操作を行う場合（たとえば、リモートモニタリングやBIOS設定の変更など）
  • システムの電源がオフの場合
  • OSやシステム障害の発生後に作業を行う場合 – これは、SSHを使用したオペレーティングシステムへのリモートログインするなど、インバンドシステム管理と比較したIPMIの主な特徴である。

IPMIコンポーネント

IPMI architecture diagram shows BMC sideband via SMBUS.
ベースボード管理コントローラー（BMC）へのインターフェース

IPMIサブシステムは、ベースボード管理コントローラ（baseboard management controller; BMC）と呼ばれるメインコントローラと、サテライトコントローラと呼ばれるさまざまなシステムモジュールに分散されたその他の管理コントローラで構成される。同じシャーシ内のサテライトコントローラは、インテリジェントプラットフォーム管理バス/ブリッジ（Intelligent Platform Management Bus/Bridge; IPMB、I²C（Inter-Integrated Circuit）の強化された実装）と呼ばれるシステムインタフェースを介してBMCに接続する。BMCは、インテリジェントプラットフォーム管理コントローラ（IPMC）バスまたはブリッジを介して、サテライトコントローラまたは別のシャーシ内の別のBMCに接続する。これは、この仕様で定義された特別なワイヤプロトコルであるRemote Management Control Protocol（RMCP）で管理することができる。IPCP over LANには、RMCP+（RMCPよりも認証が強力なUDPベースのプロトコル）が使用される。

セキュリティ

歴史的な問題

2013年7月2日、Rapid 7は最新のIPMI 2.0プロトコルのセキュリティペネトレーションテストと、さまざまなベンダーによる実装に関するガイドを発行した[3]。

実装

出典

  1. ↑ “Supermicro IPMI - What is it and what can it do for you?”. 27 February 2018閲覧。
  2. ↑ “Intelligent Platform Management Interface; Adopters list”. Intel. 9 August 2014閲覧。
  3. ↑ “Metasploit: A Penetration Tester's Guide to IPMI and BMCs”. Rapid7.com (2013年7月2日). 2013年12月5日閲覧。

外部リンク