在NVIDIA DGX站A100上保护底板管理控制器(BMC)对于防止未经授权的访问和潜在的安全漏洞至关重要。以下是增强BMC安全性的一些最佳实践：
1。更改默认凭据**
DGX站A100乘默认的BMC凭据(``Admin` /`admin')发货。初始引导后立即更改这些凭据至关重要。该系统会提示您在第一个引导过程中设置新的用户名和密码，该启动也可以禁用默认用户帐户[4]。2。网络配置**
- 专用的管理网络：将BMC连接到具有防火墙保护的专用管理网络，以将其与Internet和其他网络隔离开来[1] [7]。- 私人子网：使用私有IP子网进行BMC管理接口和管理服务器，以防止未经授权的访问[7]。
- 防火墙配置：使用防火墙限制与BMC的入站和出站流量[7]。
3。安全远程访问**
如果需要远程访问BMC，请确保通过安全方法(例如VPN服务器)访问它，以防止从Internet访问未经授权的访问[1]。4。BMC配置**
- 自定义服务端口：将默认服务端口(例如，HTTP端口)更改为非标准端口，以降低自动攻击的风险[7]。- 用户策略和角色：实施用户策略和角色，以限制BMC内的访问和操作[7]。
-IP访问策略：配置IP访问规则以限制BMC访问仅对授权管理服务器的访问[7]。
5。固件更新**
定期检查并应用固件更新以解决安全漏洞，并确保BMC具有最新的安全补丁[6] [10]。6。监视和警报**
监视BMC流量以获取异常模式，并为高度系统事件配置警报，以快速响应潜在的安全事件[7]。7。SSL证书**
使用安全的SSL证书进行BMC通信。生成或上传自定义SSL证书，以确保BMC和管理工具之间的加密通信[11]。8。系统锁定**
启用系统锁定功能，以防止无意的配置更改，并确保仅授权人员可以修改BMC设置[7]。通过实施这些实践，您可以显着提高DGX A100站上BMC的安全性，从而保护您的系统免受未经授权的访问和潜在的网络威胁。
引用：
[1] https://docs.nvidia.com/dgx/dgxa100-user-guide/security.html
[2] https://www.nsa.gov/press-room/press-reales-statements/press-release-view/article/3426648/nsa-and-cisa-cisa-rease-guide-guide-guide-guide-to-protect-to-protect-protect-base-management-management-management-management-controllers/
[3] https://www.redbooks.ibm.com/redbooks/pdfs/sg248538.pdf
[4] https://docs.nvidia.com/dgx/dgx-station-a100-a100-user-guide/security.html
[5] https://docs.nvidia.com/dgx/dgxh100-user-guide/bmc.html
[6] https://cve.mitre.org/cgi-bin/cvekey.cgi
[7] https://www.supermicro.com/products/nfo/files/ipmi/best_practices_bmc_security.pdf
[8] https://www.youtube.com/watch?v=xuahcy_mjgc
[9] https://www.robusthpc.com/wp-content/uploads/2021/11/nvidia-dgx-station-a100-system-system-achitection-architecture-white-white-white-paper_paper_paper_paper_paubled.pdf
[10] https://nvidia.custhelp.com/app/anp/andail/detail/a_id/5513/55513/~/security-bulletin:-nvidia-dgx-station-a100-anda100-and-a100-and-a100-and-dgx-station-station-station-a800-----a800
[11] https://www.manualslib.com/manual/2197924/nvidia-dgx-station-a100.html
[12] http://cdn.cnetcontent.com/2f/68/68/2f6888a0-063f-4d76-94e4-8666666b7619dfdf.pdf.pdf