IPMI / BMC Konfiguration / Entwurf

1. Grundlagen – Was ist IPMI / BMC?
IPMI (Intelligent Platform Management Interface) ist eine eigenständige Management-Schnittstelle auf Serverplatinen. Sie läuft unabhängig vom Betriebssystem und ermöglicht Fernzugriff auf den Server – auch wenn dieser ausgeschaltet ist oder nicht bootet.
Bei TERRA / Wortmann Servern basiert die Management-Karte auf Supermicro-Hardware mit einem Aspeed BMC-Chip. Das Konfigurationstool heißt IPMICFG und wird von Supermicro bereitgestellt.
Typisches Verhalten nach der Inbetriebnahme:
Wenn kein DHCP-Server rechtzeitig erreichbar ist (z. B. durch Spanning Tree Delays am Switch), fällt die BMC-Karte automatisch in den APIPA-Bereich:

IP-Bereich: 169.254.0.0 – 169.254.255.255
Bedeutung: Kein DHCP-Server erreichbar gewesen
Empfehlung: Immer statische IP vergeben


2. Voraussetzungen & Tool

Tool: IPMICFG von Supermicro (Windows 64-bit)
Download: https://www.supermicro.com/wftp/utility/IPMICFG/
Ausführung: CMD als Administrator im Verzeichnis der IPMICFG-Win.exe
Remotezugriff möglich z. B. über TeamViewer


3. Diagnose – Zustand der BMC-Karte prüfen
Vor der Konfiguration den aktuellen Zustand prüfen:
IPMICFG-Win.exe -selftest        → Hardware-Selftest (Passed = OK)
IPMICFG-Win.exe -linkstatus      → Netzwerkkabel physisch verbunden?
IPMICFG-Win.exe -ver             → Firmware-Version
IPMICFG-Win.exe -sel list        → Ereignislog (Fehler, Logins, LAN-Status)
Hinweise im Event Log

LAN Link Down/Up in kurzer Folge: Kabel oder Switch-Port prüfen (bei Installation oft normal)
"Invalid Username or Password": Fehlgeschlagene Login-Versuche – auf Brute-Force achten!
"First AC Power on": Erstmalige Inbetriebnahme oder Stromausfall


4. Konfiguration – Statische IP setzen
Empfehlung: Immer statische IP vergeben – zuverlässiger als DHCP und immer bekannter Zugriffspunkt.
Befehle (Beispiel: IP 192.168.0.10)
IPMICFG-Win.exe -dhcp off
IPMICFG-Win.exe -m 192.168.0.10
IPMICFG-Win.exe -k 255.255.255.0
IPMICFG-Win.exe -g 192.168.0.1
IPMICFG-Win.exe -r
Nach dem Befehl -r wartet der BMC ca. 30 Sekunden bis zum Neustart.
Webinterface aufrufen
https://192.168.0.10
Browser-Empfehlung: Firefox (ältere IPMI-Interfaces haben Kompatibilitätsprobleme mit Chrome/Edge)

5. Standard-Zugangsdaten & Passwort
BenutzernameADMINPasswort (vor Nov. 2019)ADMINPasswort (ab Nov. 2019)Individuelles Passwort – Aufkleber auf Mainboard oder CPU-Abdeckung
Seit November 2019 verwendet Supermicro keine einheitlichen Standardpasswörter mehr. Das individuelle Passwort befindet sich auf einem Aufkleber direkt auf dem Mainboard oder der CPU-Schutzabdeckung.
Passwort zurücksetzen (bei lokalem Zugriff)
IPMICFG-Win.exe -user list                   → User-ID ermitteln (ADMIN = meist ID 2)
IPMICFG-Win.exe -user setpwd 2 NeuesPasswort! → Neues Passwort setzen
Alternativ – Reset auf ADMIN/ADMIN (nur ältere Firmware):
IPMICFG-Win.exe -fd 3

6. Sicherheitshinweise

Standardpasswort immer nach der Ersteinrichtung ändern
BMC-Karte in ein dediziertes Management-VLAN legen
Zugriff auf das Webinterface auf vertrauenswürdige IPs beschränken
Event Log regelmäßig auf fehlgeschlagene Loginversuche prüfen
Firmware der BMC-Karte aktuell halten


7. Kurzreferenz – Wichtige IPMICFG Befehle
BefehlBeschreibung-mIP-Adresse anzeigen / setzen-kSubnetzmaske anzeigen / setzen-gGateway anzeigen / setzen-dhcp on/offDHCP aktivieren / deaktivieren-rBMC-Reset (Neustart der Karte)-selftestHardware-Selftest-linkstatusNetzwerkverbindungsstatus-verFirmware-Version-sel listEvent Log anzeigen-user listBenutzerliste anzeigen-user setpwd 2 PWPasswort für User-ID 2 setzen-fd 3Reset auf ADMIN/ADMIN (ältere FW)