安全性
NVIDIA DGX-1 服务器是一款专为部署在数据中心而设计的专用服务器。必须对其进行配置,以保护硬件免受未经授权的访问和未经批准的使用。DGX-1 服务器设计有专用的 BMC 管理端口和多个以太网网络端口。
在数据中心安装 DGX-1 服务器时,请遵循贵组织建立的最佳实践,以防止未经授权的访问。
更新 BMC 用户名和密码
如果您尚未更新默认的 BMC 用户名和密码,NVIDIA 建议立即更新 BMC 用户名和密码,以保护您的系统或节点免受未经授权的访问。请按照创建唯一的 BMC 远程访问密码部分中的说明更新默认密码。
保护 SNMP 安全
管理员还必须确认 SNMP 读取和读/写 community 字符串已更改为安全短语,或者您已禁用 SNMP 访问。这些设置可以在 BMC 仪表板的配置 > SNMP 下找到。
保护 BMC 端口安全
NVIDIA 建议将 DGX-1 服务器的 BMC 端口连接到具有防火墙保护的专用管理网络。如果需要远程访问 BMC(例如,对于托管在主机托管提供商处的系统),则应通过提供与互联网隔离的安全方法(例如通过 VPN 服务器)进行访问。