Le contrôleur HPE iLO 5 (Integrated Lights-Out) permet d'administrer un serveur HPE ProLiant Gen10 à distance : accès à la console, surveillance du matériel, alimentation du serveur, configuration réseau et gestion de certains paramètres matériels.
Pour des raisons de sécurité, il est recommandé de modifier le mot de passe par défaut du compte administrateur iLO dès qu'un serveur est installé ou récupéré.
Dans cet article, nous présentons les principales méthodes permettant de modifier le mot de passe iLO sur un HPE ProLiant Gen10.
1. Modifier le mot de passe directement depuis l'interface Web iLO
C'est la méthode la plus simple lorsque vous avez déjà accès à l'interface iLO.
Connectez-vous à l'adresse IP du contrôleur iLO depuis un navigateur :
https://adresse-IP-iLO
Par exemple :
https://192.168.1.100
Connectez-vous avec un compte disposant des droits d'administration.
Dans iLO 5, ouvrez ensuite la gestion des utilisateurs.
Selon la version du firmware, le menu peut être présenté sous une rubrique similaire à :
Administration → User Administration
Sélectionnez le compte concerné, généralement le compte administrateur, puis modifiez son mot de passe.
Saisissez :
l'ancien mot de passe ;
le nouveau mot de passe ;
la confirmation du nouveau mot de passe.
Enregistrez ensuite la modification.
Le nouveau mot de passe sera immédiatement utilisé pour les prochaines connexions.
2. Changer le mot de passe depuis le BIOS / UEFI du serveur
Si vous avez accès physiquement au serveur, vous pouvez également utiliser l'utilitaire de configuration du serveur.
Redémarrez le HPE ProLiant Gen10.
Pendant le démarrage, appuyez sur :
F9
pour accéder aux System Utilities.
Recherchez ensuite les paramètres liés à :
System Configuration → iLO 5 Configuration Utility
Les menus peuvent légèrement varier selon la version du firmware.
Dans la configuration iLO, recherchez la gestion des utilisateurs ou les paramètres de sécurité permettant de modifier les identifiants.
Cette méthode est particulièrement utile lorsque l'interface Web iLO n'est pas accessible mais que vous avez un accès local au serveur.
3. Que faire si vous avez oublié le mot de passe iLO ?
C'est une situation fréquente sur les serveurs HPE d'occasion.
Si vous n'avez plus le mot de passe administrateur iLO, plusieurs possibilités existent selon la configuration du serveur et les comptes disponibles.
Première possibilité : utiliser un autre compte iLO
Si plusieurs comptes administrateurs existent dans iLO, connectez-vous avec un autre compte disposant des privilèges suffisants.
Vous pourrez ensuite modifier ou supprimer le compte dont le mot de passe est perdu.
Deuxième possibilité : utiliser les System Utilities
Si vous avez un accès physique au serveur, démarrez le serveur et utilisez :
F9 → System Utilities → iLO 5 Configuration Utility
Cette méthode permet de modifier certains paramètres iLO directement depuis la console locale du serveur.
4. Réinitialiser complètement la configuration iLO
Dans certaines situations, le problème ne concerne pas uniquement le mot de passe.
Par exemple :
ancien propriétaire du serveur ;
configuration réseau inconnue ;
ancien compte administrateur ;
adresse IP inconnue ;
configuration iLO corrompue ;
serveur acheté d'occasion.
Dans ce cas, une réinitialisation de la configuration iLO peut être envisagée.
Attention : une réinitialisation peut supprimer les paramètres existants, notamment :
adresse IP statique ;
configuration réseau ;
comptes utilisateurs ;
certificats ;
paramètres de sécurité ;
autres paramètres iLO.
Il faut donc éviter de réinitialiser iLO sans vérifier au préalable la configuration actuelle.
5. Utiliser l'outil HPE pour gérer iLO
Dans une infrastructure comportant plusieurs serveurs HPE, il peut être plus pratique d'utiliser les outils d'administration HPE plutôt que de modifier chaque serveur manuellement.
Selon l'environnement, l'administration peut notamment être réalisée avec des outils tels que :
HPE iLO 5 Configuration Utility ;
HPE OneView ;
HPE Lights-Out Configuration Utility ;
scripts utilisant les interfaces de gestion disponibles sur iLO.
Cette approche est particulièrement intéressante dans les environnements comportant plusieurs serveurs ProLiant Gen10.
6. Changer le mot de passe avec Redfish
iLO 5 dispose également d'une interface de gestion basée sur Redfish.
Redfish permet d'automatiser certaines opérations d'administration du serveur à travers une API.
Cette méthode peut être intéressante lorsqu'un administrateur doit modifier les paramètres de plusieurs serveurs ou intégrer iLO dans un système d'administration automatisé.
Elle nécessite cependant de maîtriser :
l'API Redfish ;
l'authentification ;
les requêtes HTTPS ;
les comptes iLO ;
les permissions utilisateur.
Pour une intervention ponctuelle sur un seul serveur, l'interface Web iLO reste généralement beaucoup plus simple.
7. Attention aux serveurs HPE Gen10 d'occasion
Lorsqu'un HPE ProLiant Gen10 est acheté d'occasion, il est recommandé de vérifier la configuration iLO avant de mettre le serveur en production.
Il faut notamment contrôler :
le nom d'hôte iLO ;
l'adresse IP ;
le masque réseau ;
la passerelle ;
les comptes utilisateurs ;
les privilèges ;
la version du firmware iLO ;
les paramètres de sécurité ;
les certificats HTTPS.
Il est également conseillé de supprimer les anciens comptes qui ne sont plus nécessaires.
8. Bonnes pratiques pour le nouveau mot de passe
Le mot de passe iLO doit être suffisamment robuste.
Évitez notamment :
admin123
password
12345678
ilo123
Dell123
HPE123
Utilisez plutôt une phrase de passe longue et difficile à deviner.
Le mot de passe doit idéalement être :
suffisamment long ;
unique ;
différent du mot de passe Windows ou Linux ;
différent des mots de passe utilisés pour d'autres équipements ;
conservé dans un gestionnaire de mots de passe.
9. Ne pas exposer directement iLO sur Internet
L'interface iLO est une interface d'administration du serveur.
Il est fortement déconseillé de publier directement son interface Web sur Internet avec une simple redirection de port.
Il est préférable d'utiliser :
un réseau d'administration séparé ;
un VLAN de management ;
un VPN ;
un pare-feu ;
des règles d'accès limitées aux administrateurs.
L'objectif est de limiter l'accès à l'interface iLO aux personnes et aux réseaux qui en ont réellement besoin.
10. Que faire si l'IP iLO est inconnue ?
Si le serveur démarre correctement mais que vous ne connaissez pas l'adresse IP de son iLO, plusieurs méthodes peuvent être utilisées.
Vous pouvez notamment vérifier la configuration depuis :
F9 → System Utilities → iLO 5 Configuration Utility
Vous pouvez également consulter le DHCP du réseau afin de rechercher le serveur iLO.
Une fois l'adresse IP identifiée, vous pouvez ouvrir :
https://IP-DU-ILO
puis vous connecter avec un compte administrateur.
Conclusion
Sur un HPE ProLiant Gen10 équipé d'iLO 5, la méthode la plus simple pour modifier un mot de passe est généralement de passer par l'interface Web iLO lorsque les identifiants administrateur sont disponibles.
Si l'accès Web n'est plus possible mais que vous avez un accès physique au serveur, les System Utilities accessibles avec F9 peuvent permettre de gérer la configuration iLO.
Pour les environnements comportant plusieurs serveurs, les outils HPE et l'API Redfish permettent également d'automatiser certaines opérations.
Avant toute réinitialisation complète d'iLO, il est important de sauvegarder ou de noter la configuration réseau et les paramètres nécessaires afin d'éviter une perte d'accès au contrôleur de management.
Pour une intervention sur un serveur HPE ProLiant Gen10, le choix de la méthode dépend donc principalement de la situation : accès Web disponible, accès physique au serveur, mot de passe oublié ou configuration iLO à réinitialiser.