A melhor maneira de ocultar a porta de gerenciamento do ILO / IPMI e não usar IPs públicos

Question

Eu tenho 5 servidores, cada um tem uma porta de internet e uma porta ipmi, então estou usando 10 IPs externos. É um pequeno problema com um provedor para obter mais IPs e também eu quero esconder as portas IPMI, pois às vezes há um bug nelas que permite explorar o servidor.

isso funcionará?

1. Todas as 10 portas serão conectadas a um switch (não gerenciado).
2. portas de internet terão os mesmos IPs como hoje
3. As portas IPMI terão um IP local (10.0.0.1, 10.0.0.2, etc)
4. quando precisar conectar-me ao IPMI, vou apenas fazer um tunel SSH a partir de qualquer um dos servidores funcionando assim: ssh-l :: Então eu posso conectar temporariamente ao IPMI ...

Isso funcionará? O switch "dumb" pode ter duas redes? Eu estou usando servidores supermicro. Alguém sabe se precisa de apenas uma porta para funcionar corretamente?

EDITAR: Eu sei sobre a solução de VPN, mas procurando outra coisa que não precise de HW adicional (que pode quebrar e eu não tenho nenhum acesso IPMI). O túnel ssh também é proposto aqui: O iLO é seguro o suficiente ser pendurado na WAN

Só preciso saber se minha solução proposta funcionará. Obrigado

    

Answer 1

Eu realmente recomendo que você adquira um firewall sólido e use-o como um endpoint VPN da Internet. Isso faz com que seu acesso ao ILO seja independente de um determinado servidor que deve estar em execução, para o qual o ILO realmente serve, além de fornecer a proteção necessária contra usuários mal-intencionados da Internet.

    

Answer 2

when I will need to connect to IPMI, I will just make an SSH tunel like this

SOMENTE se você puder ter certeza de que isso funciona - ou seja, você precisa ter essa possibilidade em praticamente todos os servidores. Porque se o servidor que termina o túnel SSH cair - lá vai o IPMI;)

Pessoalmente eu não colocaria um switch lá, mas um pequeno roteador (Mikrotik) com um chip switch;) Então use esse roteador para finalizar uma VPN.