Dell iDRAC9 ve HPE iLO5 ile Bant Dışı (Out-of-Band) Sunucu Yönetimi ve BIOS/Firmware Güncellemeleri

İşletim sistemi çöktüğünde, sunucu mavi ekran (BSOD) verdiğinde veya ağ kartları kilitlendiğinde sunucuya uzaktan erişebilmenin tek yolu Bant Dışı (Out-of-Band - OOB) Yönetim mimarisidir. Dell PowerEdge sunuculardaki iDRAC (Integrated Dell Remote Access Controller) ve HPE ProLiant sunuculardaki iLO (Integrated Lights-Out) kartları, bir sistem yöneticisinin en karanlık gecelerde hayatını kurtaran donanımsal uzaktan kumandalarıdır.

1. OOB Yönetim Ağının Güvenlik İzolasyonu

iDRAC ve iLO kartları doğrudan sunucunun anakartı, güç kaynağı ve BIOS yongası üzerinde tam yetkiye sahiptir. Bu nedenle:

iDRAC/iLO portları kurumsal yerel ağa (LAN) veya DMZ'ye kesinlikle bağlanamaz.
Ayrı bir "OOB Management VLAN" açılmalı, bu VLAN'a yalnızca güvenli yönetim atlama sunucusundan (Jump Server) veya şifreli yönetim VPN'inden erişim izni verilmelidir.
Varsayılan root/calvin veya fabrika şifreleri sunucu kabinete vidalandığı an değiştirilmeli, Active Directory LDAP veya RADIUS entegrasyonuyla merkezi kimlik doğrulamaya bağlanmalıdır.

2. racadm CLI ile Otomasyon ve Toplu Bilgi Toplama

Dell sunucularda web arayüzüne girmeden komut satırından (racadm) hızlı teşhis koymak mümkündür:

# Uzaktan iDRAC donanım envanteri ve sistem sağlık kontrolü
racadm -r 10.100.5.21 -u admin -p 'GucluSifre!2024' getsysinfo

# Donanım hata loglarını (System Event Log - SEL) dökme
racadm -r 10.100.5.21 -u admin -p 'GucluSifre!2024' getsel

# Sunucuyu donanımsal olarak uzaktan yeniden başlatma (Power Cycle)
racadm -r 10.100.5.21 -u admin -p 'GucluSifre!2024' serveraction powercycle

3. Güvenli BIOS ve Firmware Güncelleme Protokolü

Firmware güncellemelerinde yapılan bir hata, sunucunun anakartını tuğlaya (brick) çevirebilir. Benim uyguladığım güvenli basamaklar şunlardır:

Önce iDRAC / iLO Firmware Güncellenir: Yönetim çipinin kendisi en güncel sürüme çıkarılmadan anakart BIOS'u güncellenmemelidir.
Lifecycle Controller / Service Pack Kullanımı: Dell için Repository Manager veya Dell FTP kataloğu; HPE için ise resmi Service Pack for ProLiant (SPP) ISO dosyası sanal medya (Virtual Media) olarak bağlanarak sistem offline modda taranmalıdır.
Bekleyen İşleri (Job Queue) Temizleme: Önceki yarım kalmış güncelleme işleri iDRAC kuyruğunda bekliyorsa yeni güncelleme kilitlenir:

racadm -r 10.100.5.21 -u admin -p 'GucluSifre!2024' jobqueue delete -i JID_CLEARALL

Karşılaşılan Kritik Hatalar ve Çözüm İpuçları

Virtual Console Açılmaması (HTML5 / Java Hatası): Eski nesil sunucularda (iDRAC7/8) HTML5 konsolu sertifika uyuşmazlığı nedeniyle açılmayabilir. iDRAC web panelinde SSL şifreleme süitlerini (TLS 1.2) zorlamak ve self-signed sertifikayı yerel makineye "Trusted Root" olarak eklemek sorunu çözer.
Güç Kaynağı Uyarısı (PSU Mismatch): Çift yedekli (Redundant) güç kaynağı olan sunucularda PSU0003: Power Supply mismatch uyarısı alıyorsanız, güç kaynaklarından birinin güç faktörü veya watt değeri farklıdır ya da firmware sürümleri senkronize değildir. iDRAC üzerinden PSU firmware güncellemesi yapılarak iki güç kaynağı eşitlenmelidir.

Mühendis Notu

Sunucu bakımına başlamadan önce iDRAC/iLO üzerinden sanal konsol ekran kaydını (Boot Capture) aktif edin. Sunucu açılırken bir donanım hatasında durursa, ekrandaki hata mesajı video olarak kaydedilmiş olur.