Noudata näitä yksityiskohtaisia vaiheita varmistaaksesi, että NVIDIA DGX A100: n Baseboard Management Controller (BMC) ei ole saatavilla:
1. Yhdistä erilliseen hallintaverkkoon: NVIDIA suosittelee BMC -portin kytkemistä omistettuun hallintaverkkoon palomuurisuojauksella. Tämä eristää BMC: n yleisestä verkosta ja estää luvattoman pääsyn Internetistä [3] [10].
2. Käytä palomuurisuojaa: Varmista, että omistettu hallintaverkko on suojattu palomuurilla. Tämä estää mahdolliset tulevat liikenteet Internetistä BMC: hen estäen luvattoman pääsyn [3] [10].
3. Määritä erillinen VLAN: Jos omistettu verkko ei ole käytettävissä, määritä erillinen VLAN BMC -liikenteelle. Tämä erottaa BMC -liikenteen muusta verkkoliikenteestä, mikä parantaa turvallisuutta [10].
4. Poista etäkäyttö käytöstä Internetin kautta: Vältä BMC: n etäkäytön määrittämistä Internetin kautta. Jos etäkäyttö on tarpeen, käytä suojatun menetelmän, kuten VPN -palvelin, eristääksesi BMC: n Internetistä [3].
5. Vaihda oletustiedot: Varmista, että oletusasetukset BMC: n käyttöoikeustiedot muuttuvat alkuperäisen asennuksen aikana. BMC -käyttäjänimi on sama kuin järjestelmänvalvojan käyttäjänimi, ja BMC: lle [1] [10] on asetettava yksilöivä salasana.
6. Tarkkaile haavoittuvuuksia: Tarkista säännöllisesti BMC: hen liittyviä tietoturvapäivityksiä ja haavoittuvuuksia, kuten CVE-2023-31033, ja soveltaa korjauksia viipymättä hyväksikäytön estämiseksi [7] [9].
7. Rajoita fyysinen pääsy: Rajoita fyysinen pääsy DGX A100 -järjestelmään ja sen verkkoyhteyksiin estääksesi luvattomat henkilöt yhteydenpidosta suoraan BMC -porttiin [3].
Näitä vaiheita noudattamalla BMC: n voit tehokkaasti kiinnittyä DGX A100: een ja estää sen olevan saatavissa Internetistä.
Viittaukset:
[1] https://docs.nvidia.com/dgx/dgx-station-a100-user-guide/security.html
[2] https://docs.nvidia.com/dgx/dgxa100-user-guide/using-the-bmc.html
[3] https://docs.nvidia.com/dgx/dgxa100-user-guide/security.html
[4] https://docs.nvidia.com/dgx/dgxa100-user-guide/network-config.html
.
[6] https://support.brightcomputing.com/manuals/10/admin-manual.pdf
.
.
[9] https://nvidia.custhelp.com/app/answers/detail/a_id/5510/~/security-bulletin:-nvidia-dgx-a100--
[10] http://cdn.cnetcontent.com/2f/68/2f6888a0-063f-4d76-94e4-8666b7619dfd.pdf