VPS KVN хостинг

Виртуальные серверы с GeoIP

*Цена указана при оплате на год.

Рейтинг VPS-провайдеров под Windows с виртуализацией KVM

5.9. Удаленная работа с сервером через IP-KVM

IP-KVM предоставляет возможность работать удаленно с выделенным сервером как будто вы находитесь непосредственно возле него — есть возможность перезагружать сервер, настраивать его BIOS, загружаться со своих ISO образов и подключать удаленно диски вашего ПК, работать с терминалами клавиатуры, мыши и монитора. Используется IP-KVM чаще всего для первичной настройки сервера, переустановки/перенастройки когда отсутствует сетевое подключение к серверу.

Удаленная работа с сервером через IP-KVM осуществляется только в браузерах, поддерживающих Java, например в Internet Explorer. Обязательно корректно настройте или отключите на вашем ПК все антивирусное ПО или брандмауэр.

На вашем ПК нужно обязательно установить Java. После установки, настройках Java необходимо добавить адрес подключаемой системы IP-KVM в перечень доверенных хостов: (см ниже как найти в меню Пуск на Windows 7)

Во вкладке Security включить самый низкий уровень защиты, щелкнуть на Edit Site List… и в открывшемся окне, щелкнув Add, добавить предоставленную вам ранее ссылку для удаленного доступа к IP-KVM (пример см. ниже):

После добавления требуемого адреса IP-KVM в исключения, необходимо включить требуемые алгоритмы шифрования. Для этого открываем в текстовом редакторе файл JAVA_HOME/lib/security/java.security (обычно в Windows это C:\Program Files\Java\\lib\security\java.security либо C:\Program Files (x86)\Java\\lib\security\java.security) и приводим значения следующих директив к нужному виду, удалив все алгоритмы после знака «=»:

• jdk.certpath.disabledAlgorithms=
• jdk.jar.disabledAlgorithms=
• jdk.tls.disabledAlgorithms=

После этого сохраняем изменения в файле java.security.
Дальше необходимо настроить политики доступа Java. Для выполнения этой задачи мы открываем в текстовом редакторе файл JAVA_HOME/lib/security/java.policy (обычно в Windows это C:\Program Files\Java\\lib\security\java.policy либо C:\Program Files (x86)\Java\\lib\security\java.policy) n добавляем следующие строки перед последней строкой с содержанием «};»:

• permission java.util.PropertyPermission «user.home», «read»;
• permission java.security.AllPermission;
• permission java.net.SocketPermission «*», «connect, accept, resolve»;

Далее сохраняем файл java.policy и открываем в браузере Mozilla Firefox, используя ранее предоставленные адрес, логин и пароль. В результате открывается окно управления IP-KVM (см. ниже.)

Обязательно нужно разрешить плагину Java доступ на указанной странице, как это указано на рисунке выше, если вносили изменения в настройки — обязательно перезапустить браузер для применения изменений. Щёлкнув на Click to open в Host Console Preview должно открыться отдельное окно удаленного управления сервером (см. рисунок ниже), если вы выполнили все ранее описанное, если же оно не открылось — проверьте еще раз описанное ранее.

Используя кнопку слева вверху Ctrl+Alt+Delete можно перезагружать сервер. В меню Options-Soft Keyboard-Show откроется виртуальная клавиатура, которая показана на рисунке выше. Для подключения своего ISO образа в виртуальный CD-ROM нажмите пиктограмму с дискетой и используя кнопку Connect ISO укажите путь к файлу ISO на вашем удаленном ПК. Используя Connect Drive укажите диск на вашем виртуальном ПК, который вы хотите подключить к серверу. Нажав Disconnect произойдет отключение примонтированого диска. Стоит отметить что вставить текст из буфера обмена удаленного ПК в командную строку IP-KVM нет возможности — можно только набирать текст с клавиатуры.

Microsoft Hyper-V

В «магическом квадранте» Gartner по виртуализации серверной инфраструктуры х86 (Magic Quadrant for x86 Server Virtualization Infrastructure), выпущенном в июле 2015 года, лидируют Micrоsoft и VMware. Xen и KVM представлены вендорами Citrix и Red Hat.способны отлично работать под Hyper-VLinux Integration Services 4.0 for Hyper-Vпакет драйверов, утилит и улучшений для гостевых ОС LinuxОсобенности Microsoft Hyper-V в Windows Server 2012 R2 Datacenter Edition

Основные функции IPMI

Доступ с помощью браузера

После авторизации открывается основная страница, где вы можете получить доступ к IP-KVM (виртуальный монитор, передающий видео-изображение с сервера к подключенному клиенту), а так же увидеть текущее состояние сервера, включить, выключить и аппаратно перезагрузить сервер (кнопки Power On, Power Down и Reset соответственно в области Power Control via IPMI).

При нажатии на кнопку “Refresh Preview Image” будет обновляться предварительный просмотр виртуального монитора. А при нажатии на сам черный экран будет открыт JAVA-клиент IP-KVM, и вы получите доступ к интерфейсу вашей операционной системы уже непосредственно с помощью клавиатуры и мыши.

Во вкладке Server Health основного меню есть возможность посмотреть состояние сервера, получить информацию о скорости вращения вентиляторов, температуре и напряжении.

Доступ с помощью десктопного приложения

Помимо браузерной версии существует и десктопная — IPMIView, которая существует в версиях для Windows, MacOS и Java, последняя является мультиплатформенной.

Данное приложение мы рекомендуем тем, кто имеет больше одного сервера с IPMI и регулярно использует этот интерфейс для работы с сервером.

В отличие от браузерной версии, которая скачивается и запускается только по факту использования, IPMIView устанавливается на ПК и при работе просто подключается к требуемому серверу.

Первоначально требуется добавить в настройки приложения все ваши серверы с помощью кнопки “Add a new system” (File -> New -> System). Где в поле IPMI address: требуется добавить тот IP, который вы получили при запросе доступа к IPMI у технической поддержки.

При переходе на некоторые вкладки будет заметно, как приложение запрашивает информацию с IPMI и выводит в более доступном для восприятия виде. Вкладка IPM Device предоставит доступ к получению информации о состоянии сервера, и управление ею: выключение, включение, перезагрузка и сброс (Power Down, Power Up, Power Cycle, Reset соответственно).

Как попасть в IPMI?

В интерфейс IPMI можно попасть из панели управления DCImanager, раздел «Серверы», кнопка «Перейти к веб-интерфейсу IPMI», используйте логин и пароль, которые вы увидите, когда наведете курсор на кнопку справа от «Перейти к веб-интерфейсу IPMI»:

Доступ предоставляется не полный, ограниченный учетной записью уровня Operator.

Доступ к IPMI может быть осуществлен как через браузер, так и с помощью приложения IPMIView. В первом случае потребуется предустановленная Java и плагин к браузеру, во втором — ОС Windows или MacOS, или предустановленная Java для мультиплатформенной версии IPMIView.

Страница авторизации веб-интерфейса IPMI

Java 7,8 проблема безопасности

В Java 7 и Java 8 нельзя опустить уровень безопасности ниже высокого из-за этого могут возникнуть проблемы с открытием Java на сайтах в интеренет, в том числе и с открытием консоли KVM, которая выполнена на Java. Для того чтобы избежать данных проблем нужно добавить URL адрес KVM в исключения безопасности Java.

Добавляем исключение:

На Windows нужно открыть «Панель управления» — «Java» — вкладка Security — кнопка «Edit Site List…» — кнопка Add — ввести URL-адрес KVM, это может быть как IP адрес, так и доменное имя — кнопка OK.

На других ОС вам нужно также зайти в настройки Java, например в Mac OS они находятся в System Preferences

System Preferences

настройки идентичны настройкам в Windows