Sessão de VPN da IPMI

A IPMI é a placa de gerência do servidor: funciona mesmo com o sistema desligado ou sem rede. A Halver não deixa a IPMI exposta na internet. Para usá-la, você abre uma sessão de VPN pelo portal, que liga o seu computador só à IPMI do seu servidor, por um tempo limitado.

Antes de começar

O servidor precisa estar ativo.
Instale o aplicativo WireGuard no computador ou no celular.
Use o mesmo navegador do começo ao fim: a chave do túnel é criada nele.

Abrir a sessão

Na página do servidor, vá até a seção IPMI e clique em Abrir sessão de VPN.
Escolha a duração: 1, 4 ou 8 horas.
Espere a sessão ficar pronta: o portal cria o acesso no roteador da região e um usuário temporário na IPMI.

A chave privada do WireGuard é gerada no seu navegador e não passa pela Halver; o portal recebe só a chave pública.

Conectar

Clique em Baixar configuração ou leia o QR code no aplicativo WireGuard.
Ative o túnel no aplicativo.

Só o dispositivo da aba em que a sessão foi aberta consegue conectar. Para conectar de outro dispositivo, encerre a sessão e abra outra nele.

Entrar na IPMI

Com o túnel ativo, clique em Abrir a IPMI ou acesse o endereço mostrado (porta 443) e entre com o usuário e a senha da sessão. Eles valem só até a sessão acabar.

O que dá para fazer lá dentro está em Console e mídia virtual.

Encerrar

A sessão termina sozinha na hora mostrada. Para terminar antes, clique em Encerrar sessão. Ao encerrar ou vencer, o túnel para e o usuário é apagado da IPMI.

Limites e segurança

Uma sessão aberta por servidor e até cinco por conta.
O túnel alcança só a IPMI do seu servidor, nas portas da interface web (80 e 443), da mídia virtual (623/TCP) e do console (5900). Nada mais da rede é acessível por ele.
A senha de administrador da IPMI nunca é entregue: o usuário da sessão é temporário e não gerencia usuários, rede nem firmware da IPMI.
A abertura e o encerramento das sessões ficam registrados.

Se a seção mostrar que a VPN da IPMI ainda não está disponível na região do servidor, abra um chamado.