Seit über 5 Jahren entwickeln wir unser eigenes Servermanagement zur Verwaltung der stetig steigenden Servermenge bei IP-Projects. Über die letzten Jahre konnten wir zahlreiche nützliche Funktionen für unsere Kunden implementieren, was mit einer gekauften Softwarelösung so nicht möglich gewesen wäre. Immer wieder erreichen uns Feature Wünsche unserer Kunden, die wir prüfen und mit Freude nachgehen. Einer dieser Feature Wünsche war die Implementierung eines KVMM Proxys. Diese neue Funktion möchten wir im fortfolgenden vorstellen.

KVMM Proxy Integration

Immer wieder haben uns Anfragen erreicht, wie man die IPMI/vPro Management Funktionen der Server besser schützen kann. Bislang war dies nur möglich durch das Buchen einer Firewall bzw. einer kostenpflichtigen VPN Lösung, welche zudem sehr viel Konfigurations- und Administrationsaufwand auf IP-Projects und Kundenseite erfordert hat. Durch die Einführung der KVMM Proxy Integration ist es jetzt möglich, das IPMI/vPro vollständig vom Internet zu trennen ohne dass eine VPN Verbindung notwendig wird.

Dabei wird im KVMM Reiter des Servers im Servermanagement jetzt nur noch eine interne IP des IPMI sowie die Logindaten angezeigt. Über den Button „zum IPMI Webinterface“ wird eine One time URL generiert, welche es ermöglich, über den Webbrowser wie bisher auf das IPMI zuzugreifen, allerdings geschützt durch unser Proxy System.

Das Einbinden von ISO Files über den KVMM Proxy ist gleichermaßen möglich. Wir haben dafür pro Standort einen eigenen SMB Service eingerichtet.

Die neue KVMM Proxy Funktion wurde von uns bereits seit zwei Monaten erfolgreich getestet. Bereits die ersten 20 Server sind auf KVMM Proxy umgestellt. Alle neuen Serversysteme werden ausschließlich mit KVMM Proxy bereitgestellt, ältere Systeme Schritt für Schritt umgestellt.

Neben der deutlich höheren Sicherheit für unsere Kunden bei der Nutzung von IPMI spart diese Vorgehensweise auch erheblich IP-Adressen und Management Aufwand.