Dell iDRAC y HPE iLO: red de gestión, usuarios, consola remota, firmware, alertas y un servidor que no arranca

Qué vas a conseguir

Poder encender, ver la pantalla, montar una ISO y leer los errores de hardware de cualquier servidor físico sin ir a la sala. iDRAC (Dell) e iLO (HPE) son una pequeña controladora dentro del servidor con su propia red y su propio sistema: funciona aunque el sistema operativo esté colgado o el servidor apagado, siempre que tenga corriente.

Antes de empezar

• La etiqueta del servidor: el número de servicio (Dell) o de serie (HPE) y la contraseña de fábrica de la controladora. Los Dell recientes traen una contraseña única en la pestaña extraíble (information tag); los antiguos venían con root / calvin. Los HPE traen el usuario Administrator con una contraseña aleatoria en la etiqueta.
• Una IP en la red de gestión reservada por servidor, con su nombre en DNS (srv-erp-01-idrac, srv-erp-01-ilo).
• Un puesto o servidor de salto con acceso a esa red. La red de gestión no se publica a la red de usuarios.

1. La red de gestión

Dos formas de conectar la controladora:

• Puerto dedicado: un RJ45 propio en la parte trasera, marcado como iDRAC o iLO. Es la opción buena: si la tarjeta de red del servidor falla, la gestión sigue.
• Puerto compartido (shared LOM en Dell, shared network port en HPE): la controladora usa una de las tarjetas del servidor. Ahorra un cable, pero un cambio en esa tarjeta o en el switch te deja sin gestión.

En los dos casos, la controladora va en una VLAN de gestión separada, con acceso solo desde el salto y la monitorización. Puertos que hay que permitir: 443 (web y Redfish), 22 (SSH), 623/UDP (IPMI, si lo usas) y el de la consola (5900 en iDRAC; 17990 para consola y 17988 para medios virtuales en iLO).

La IP se pone la primera vez desde la configuración de arranque (F2 › iDRAC Settings › Network en Dell; F9 › System Configuration › iLO Configuration Utility en HPE) o desde racadm:

›racadm set iDRAC.NIC.Selection Dedicated›racadm set iDRAC.IPv4.DHCPEnable Disabled›racadm set iDRAC.IPv4.Address 10.10.90.21›racadm set iDRAC.IPv4.Netmask 255.255.255.0›racadm set iDRAC.IPv4.Gateway 10.10.90.1›racadm get iDRAC.NIC.Selection[Key=iDRAC.Embedded.1#NIC.1]Selection=Dedicated

2. Usuarios y autenticación con el directorio

• Cambia la contraseña de fábrica el primer día y guárdala en el gestor de contraseñas del equipo (o en el PAM, si lo hay). Es la cuenta de emergencia.
• El resto entra con su usuario del directorio: Active Directory o LDAP, con grupos que dan el rol (administrador, operador, solo lectura). Así una baja en AD quita el acceso a todas las controladoras a la vez.
• En iDRAC se configura en iDRAC Settings › Users › Directory Services; en iLO, en Security › Directory. Comprueba la licencia: en ambos fabricantes la autenticación por directorio es de las funciones que piden la licencia avanzada.

3. Consola virtual y medios virtuales

La consola virtual muestra la pantalla del servidor en el navegador (HTML5) desde la POST: sirve para entrar en la BIOS, ver un pantallazo azul o un Linux que pide fsck. Los medios virtuales montan una ISO de tu equipo como si fuera un DVD del servidor.

• En iDRAC9, la consola y los medios virtuales en servidores de rack requieren la licencia Enterprise (o Datacenter).
• En iLO, sin licencia la consola funciona solo hasta que arranca el sistema operativo; con iLO Advanced tienes consola con el sistema cargado y medios virtuales.

4. Firmware y Lifecycle Controller

El firmware de BIOS, controladora RAID, tarjetas de red, discos y la propia iDRAC o iLO se actualiza desde la controladora, sin sistema operativo:

• Dell: Maintenance › System Update, con el paquete descargado o un catálogo. El Lifecycle Controller (F10 al arrancar) hace lo mismo en local. Las tareas quedan en la cola de trabajos (racadm jobqueue view) y muchas se aplican en el siguiente reinicio.
• HPE: Firmware & OS Software › Update Firmware, o el Service Pack for ProLiant (SPP) para llevar todo el servidor a una versión probada en conjunto.
• Para muchos servidores, una consola central: OpenManage Enterprise en Dell o HPE OneView en HPE, con una línea base y un informe de quién se ha quedado atrás.

Actualiza primero la propia controladora, luego BIOS y el resto, siempre en ventana de cambio y un nodo de cada clúster cada vez.

5. Alertas y registros

• Alertas: SNMP (traps a la monitorización, mejor SNMPv3), correo y suscripciones de eventos Redfish. Activa como mínimo fuente de alimentación, ventiladores, temperatura, memoria y discos. En iDRAC9: Configuration › System Settings › Alert Configuration.
• SEL (System Event Log, Dell) e IML (Integrated Management Log, HPE): los errores de hardware con fecha.
• Para el caso con el fabricante: el SupportAssist Collection (Dell) o el Active Health System Log (HPE). Es lo primero que pide soporte.

6. El ticket: "el servidor no arranca y estoy en remoto"

1. ¿Tiene corriente y está encendido?

›racadm serveraction powerstatusServer power status: ON›racadm getsel -iTotal Records: 4›racadm getselRecord:      4Date/Time:   10/30/2026 06:41:12Source:      systemSeverity:    CriticalDescription: Multi-bit memory errors detected on a memory device at location(s) DIMM_A3.

1. Lee el SEL o el IML: un error de memoria, de fuente o de controladora RAID explica casi siempre una parada en la POST. Con un DIMM averiado, el caso con el fabricante va con el registro.
2. Abre la consola virtual: ¿se queda en la POST, en "No boot device" o en el sistema operativo? Si no ve el disco, revisa la controladora RAID y los discos virtuales en la sección de almacenamiento.
3. Reinicio en frío si la pantalla está congelada: racadm serveraction powercycle en Dell, o Momentary Press / Cold Boot en Power & Thermal de iLO. Por Redfish, el mismo POST a ComputerSystem.Reset con ForceRestart en los dos.
4. Arranque de rescate: monta la ISO por medios virtuales y fuerza un arranque único desde el DVD virtual.

Si la controladora no responde por web, reiníciala a ella (racadm racreset, o Diagnostics › Reset iLO): no apaga el servidor. Si tampoco responde así, toca ir a la sala.

Siguientes pasos

• La guía de Windows Server cubre lo que pasa después de que el servidor arranca.
• La guía de VMware vSphere y vCenter explica cómo poner un host en mantenimiento antes de actualizar su firmware.
• Las alertas de la controladora llegan a la monitorización de la guía de SolarWinds o de Grafana.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.