ЖЕЛЕЗНЫЙ ТРОЯНСКИЙ КОНЬ -
используем встроенные возможности серверных плат
Pingvinov
Спецвыпуск Xakep, номер #025, стр. 025-006-4
Кстати, а зачем, как ты полагаешь, здесь кнопка "Включить"? То есть не очень понятно, как включать холодный сервер по сети, не подходя к нему, правда? Вот, вот, интересно очень... Кнопка эта здесь не от того, что кто-то решил, что раз есть выключатель, то должен быть и включатель. Хех, старик, ты будешь смеяться, но эта кнопка действительно может включать сервер. Все дело в том, что некоторые функции серверной мамки продолжают работать и тогда, когда сервер выключен. Для них достаточно, чтобы шнур питания был воткнут в розетку и на плате стояла батарейка. Одна из таких функций, существующая на всех мамках, даже на простых, - это часы и BIOS. А интеловская плата, помимо этого, пишет во флешку логи датчиков, ведет реестр установленных на плате компонентов и слушает окружающий мир через встроенный сетевой адаптер. Вот через этот адаптер и можно скомандовать серверу "Подъем!". По сети.
КНОПОЧКИ, КНОПОЧКИ...
Дальше идут четыре кнопки, с помощью которых про сервер можно узнать много интересного.
Кнопка SEL вызывает System Event Log - это журнал системных событий, который хранится во флешке и содержит краткую историю сервера с момента изготовления. Можешь узнать много интересного и ненароком спросить админа, что случилось с вентилятором, который он поменял полгода назад и зачем он так часто перегружает сервер, например...
Кнопка FRU - замечательная. Она вызывает хранящийся во флешке список фирменных интеловских компонентов, установленных на плате, с их серийными номерами. Ты только представь себе, ты не лазил внутрь сервера и знаешь заводские номера всех стоящих внутри деталек... Можно написать админу письмо от фирмы-производителя о том, что в связи с тем, что процессоры с серийными номерами с такого-то по такой-то были изготовлены с нарушениями технологии, то фирма извиняется, просит владельцев дефектных процессоров принести их для обмена на исправные и получения подарка от фирмы (наручные часы с эмблемой)... Мда... А если то же написать про материнскую плату, вот будет интересно: он ее сразу вытащит из сервера или сначала на фирму позвонит?.. Ну, ладно, дальше поехали.
Кнопка SDR открывает консоль, через которую можно посмотреть историю и текущее состояние множества датчиков, стоящих на плате. Можно посмотреть температуру в разных частях мамки и некоторые другие параметры.
Кнопка RSA не очень интересна, так как это просто другой вид на область флешки, где хранятся данные FRU и SDR.
Кнопка с диском и молнией - это очень опасный инструмент, она перегружает сервер, да так, что неподготовленный зритель побежит звонить во все мыслимые и немыслимые службы поддержки, потому что сервер будет грузить специальные утилиты обслуживания, а не установленную на нем ось.
Ну вот, вроде все про кнопки, в разных версиях DPC (помни про табличку) наборы кнопок могут немного отличаться, но основные будут на месте.
КАК ОТКРЫТЬ ЛАЗЕЙКУ
Теперь о том, как сделать так, чтобы сервер тебя пустил внутрь по сети. Поверь мне, на Интеле не лохи работают, по умолчанию все эти функции выключены для Инета (но включены для локалки!), и единственный лопух, на которого ты можешь всерьез рассчитывать, это твой системный администратор... Если у тебя есть в руках фирменный CD для этой мамки, проблем вообще нет - загрузи сервер с него и запускай из меню System Setup Utility (SSU). Если компакта нет, то можно попробовать загрузиться с системной дискеты (это вполне может быть обычная загрузочная дискета с DOS) и запустить Server SSU с нее руками (утилита есть в наборе, который ты сгрузил с веба). В меню SSU выбираешь конфигурирование доступа по локальной сети. Переставь уровень доступа "LAN Access Mode" на "Always available", чтобы можно было по сети делать с сервером все, что угодно, и напиши в "Host IP address" какой-нибудь подходящий IP-адрес. (Он, кстати, вовсе не обязан совпадать с адресом сервера в операционке, достаточно выбрать его в той же подсети, чтобы не думать про маршрутизацию; например, вполне можешь написать 192.168.10.250, если адрес работающего сервера 192.168.10.2)