Security Dashboard
در این صفحه مجموعه‌ای از تنظیمات امنیتی، بصورت خلاصه و جهت اعلام وضعیت امنیتی قسمت‌های مختلف نشان داده شده است، بعضی از قسمت‌ها به حالت هشدار قرمز رنگ به نمایش در می‌آید، جهت تبدیل وضعیت‌ها به حالت سبز باید حداقل خواسته‌های امنیتی را انجام دهید.
Virtual NIC
منوی کارت شبکه مجازی
با نگاهی در منوی Security > Access Settings > iLO با گزینه جدیدی بنام Virtual NIC مواجه خواهید شد، اگر گزینه را فعال کنیم چه اتفاقی خواهد افتاد؟
برای مثال برروی ویندوز (قابل راه‌اندازی در ویندوز سرورهای 2016, 2019, SLES 12, 15, RHEL 7.6) سیستم عامل یک کارت شبکه جدید خواهد شناخت و این پورت شبکه یک آی پی ثابت 16.1.15.1 (که توسط شرکت HPE) رزرو شده است را دریافت خواهد کرد. این آدرس IP فقط برای مصرف داخلی سرور طراحی شده است و از بیرون قابل دسترسی نیست. با این کار شما قادر خواهید بود از این طریق به صفحه تنظیمات iLO دسترسی داشته باشید.
چه دلیلی برای استفاده از این گزینه می‌باشد
1- درصورتی که نیاز به دسترسی به iLO باشد ولی از طریق رابط شبکه به iLO دسترسی نداشته باشیم
2- در صورتی که نیاز به دسترسی به iLO باشد ولی نخواهیم درایو سیستم عامل iLO را روی ویندوز نصب کنیم
نکته : فقط در یک مورد استفاده از این گزینه باعث اشکال در عملکرد می‌شود، زمانی که از کلاسترینگ ویندوز بخواهیم استفاده کنیم و کلاستر این پورت را ببیند.
Update Service Settings
گزینه Update Service Settings
اگر از طریق منوی Security > Access Settings > Update Service به سمت پائین اسکرول بکنیم گزینه‌هایی جهت سیاستهای downgrade برای انتخاب گنجانده شده است.
این گزینه ممانعت می‌کند برای دانگرید کردن فریم ویرهایی که یک ورژن در حال خطر باشند . توجه کنید این روش همیشه بهترین روش نیست و این راه تنها روش برگشت به گذشته نمی‌باشد.
Intelligent System Tuning
در این منو تاریخچه‌ای از اطلاعات عملکرد دستگاه به نمایش در می‌آید ، در پائین صفحه میتوان اعداد آستانه‌ای را برای هر ویژگی، جهت هشدار تنظیم نموده. در این صفحه با نگاه به تاریخچه سیستم نسبت به حجم کار که در زمانهای مختلف بدست آمده، تنظیماتی را که در Bios کاربر جهت بهبود عملکرد دستگاه بهتر است انجام گیرد را توصیه می‌کند.
Secure Erase
ویژگی بسیار جالب و کاربردی، کاربران زیادی از طریق مختلف از شرکت HPE درخواست کرده بودند گزینه‌ای جهت پاکسازی امن اطلاعات سرور در زمان فروش ارائه دهند. چنین گزینه‌ای مناسب مواقعی مثل فروش دوباره سرور در صورتی که سرور قدیمی شده باشد یا به هر دلیلی مثل تغییر کاربری، بخواهیم به فروش برسانیم در دسترس می‌باشد.
برای اینکار از طریق صفحه اصلی iLO5 گزینه Intelligent Provisioning را انتخاب نمائید.
اگر نیاز ندارید First Time Wizard را رد کنید ، گزینه Perform Maintenance را انتخاب کنید
در این صفحه گزینه One-button secure erase وجود دارد.
انتخاب این گزینه فقط والیوم های دیتاها را پاک نخواهد کرد و موارد زیر اتفاق می‌افتد
- تنظیمات سرور به پیش فرض های کارخانه برمیگردد
- پاک سازی NAND (همه تنظیمات iLO و لاگ ها)
- همه استوریج‌های متصل نیز پاک خواهند شد.
- این روش با استاندارد NIST 800-88r1 سازگار می‌باشد.
بسیار خب، این‌ها ویژگیهای اصلی جدیدی بودند که به iLO5 اضافه شده بود
