BMC

BMC может перезагрузить сервер, изменить загрузку и прошивку. Его прошивка, сеть, учётные записи, сертификаты и аудит образуют отдельный привилегированный контур.

1. 01

   BMC является контроллером, через который внеполосный интерфейс управляет ресурсами системы независимо от обычного пути приложений основной ОС.

   Граница применимости: Архитектура управления сервером DMTF Redfish.

2. 02

   Служба BMC требует собственных TLS, проверки подлинности, разграничения прав, ролей и жизненного цикла учётных записей; средства основной ОС их не заменяют.

   Граница применимости: Модель безопасности Redfish для службы управления.

1. Изолируйте доступ к управлению.
2. Удалите стандартные и общие учётные записи.
3. Проверьте TLS, роли, журналы и прошивку.

• Первичная спецификация

  Redfish Specification

  Distributed Management Task Force · DSP0266 Version 1.23.1, 16 January 2026

  Определяет interoperable remote/out-of-band interface, HTTPS/TLS, authentication, roles, accounts, tasks и update service behavior.

  Открыть первоисточник ↗
• Официальная документация

  PowerEdge: How to update every Important Component

  Dell Technologies · Dell PowerEdge guidance, checked 29 August 2026

  Показывает vendor-scoped order, downtime/reset requirements, exact component matching, staged jobs и запрет interrupt отдельных updates.

  Открыть первоисточник ↗