Black Box 1102 Manuale Utente

Chapter 15: Advanced Configuration 

 

                                                724-746-5500   |   blackbox.com                                                       

159

-p <port>  

Remote server UDP port to connect to. Default is 623.  

-P <password>  

Remote server password is specified on the command line. If supported, it will be obscured in the process list.  
Note! Specifying the password as a command line option is not recommended.  

-t <target_address>  

Bridge IPMI requests to the remote target address.  

-U <username>  

Remote server username, default is NULL user.  

-v  

Increase verbose output level. This option may be specified multiple times to increase the level of debug output. If given three times you 
will get hexdumps of all incoming and outgoing packets.  

-V  

Display version information.  

 
If no password method is specified, then ipmitool will prompt the user for a password. If no password is entered at the prompt, the remote server 
password will default to NULL.  
   
SECURITY 
 
The ipmitool documentation highlights that there are several security issues to be considered before enabling the IPMI LAN interface. A remote 
station has the ability to control a system's power state as well as being able to gather certain platform information. To reduce vulnerability, we 
strongly advise that the IPMI LAN interface only be enabled in 'trusted' environments where system security is not an issue or where there is a 
dedicated secure 'management network' or access has been provided through an console server.  
 
Further, we strongly advise that you do not enable IPMI for remote access without setting a password, and that password should not be the same 
as any other password on that system. 
 
When an IPMI password is changed on a remote machine with the IPMIv1.5 lan interface, the new password is sent across the network as clear 
text. This could be observed and then used to attack the remote system. We recommend that IPMI password management only be done over 
IPMIv2.0 lanplus interface or the system interface on the local station.  
 
For IPMI v1.5, the maximum password length is 16 characters. Passwords longer than 16 characters will be truncated. 
  
For IPMI v2.0, the maximum password length is 20 characters; longer passwords are truncated.  
   
COMMANDS 
 
help  
 
This can be used to get command-line help on ipmitool commands. It may also be placed at the end of commands to get option usage help.  
 
ipmitool help  
 
Commands:  
        raw       Send a RAW IPMI request and print  
                     response  
        lan         Configure LAN Channels  
        chassis Get chassis status and set power  
                     state  
        event    Send pre-defined events to MC  
        mc       Management Controller status and  
                    global enables  
        sdr       Print Sensor Data Repository  
                    entries and readings  
        sensor  Print detailed sensor information  
        fru         Print built-in FRU and scan SDR  
                     for FRU locators  
        sel          Print System Event Log (SEL)  
        pef          Configure Platform Event Filtering  
                     (PEF)  
        sol          Configure IPMIv2.0 Serial-over-LAN  
        isol         Configure IPMIv1.5 Serial-over-LAN  
        user         Configure Management Controller  
                     users  
        channel      Configure Management Controller  
                     channels  
        session      Print session information