Sirve el .bin por HTTP. Por SSH: load -source http://…/ilofirmware.bin en /map1/firmware1.

Cuando el firmware de iLO está tan viejo que el navegador ya no habla TLS con él, SSH + HTTP sigue funcionando.

1. Sirve el .bin por HTTP

El iLO descarga el firmware; no se lo empujas por SCP. Un python3 -m http.server en la red de management basta, o nginx. El archivo es el ilo*.bin oficial de HPE.

2. Entra y carga

1
2
3
4

ssh -c aes256-cbc Administrator@<ilo-ip>
show /map1/firmware1
cd /map1/firmware1
load -source http://<http-server>/ilofirmware.bin

-c aes256-cbc es el truco en iLO 2/3: OpenSSH moderno rechaza los ciphers del iLO si no se los pides.

show /map1/firmware1 imprime la versión actual antes de tocar nada. Guárdala.

Qué esperar

• El load tarda minutos. No cortes la sesión.
• El iLO se reinicia solo. El host no se apaga (el firmware vive en el BMC).
• Si el HTTP no es alcanzable desde la NIC del iLO, load falla con un error opaco: prueba oemhp_ping al servidor HTTP.

Después del reboot, show /map1/firmware1 otra vez y confirma el version string.

Referencia: Upgrade HP iLO via SSH.

Ver también: comandos CLI de iLO.

SSH al iLO (ssh Administrator@<ilo-ip>). SMASH CLP: cuentas, IP estática, ISO por HTTP, power. Cipher viejo: -c aes256-cbc.

Si tienes SSH al iLO y no quieres abrir la consola web, el canal es SMASH CLP (/map1, oemhp_*). Esto es el dialecto de iLO 2/3/4 clásico, no Redfish.

Conectarte

1

ssh Administrator@<ilo-ip>

En firmware viejo a veces hace falta un cipher débil:

1

ssh -c aes256-cbc Administrator@<ilo-ip>

Cuentas

Crear un usuario con grupos típicos de admin (el iLO se puede resetear después de cambios de red; las cuentas no):

1

create /map1/accounts1 username=ops password='<password>' group=admin,config,oemhp_vm,oemhp_rc,oemhp_power

Cambiar el password de Administrator (hazlo en el primer boot; hpinvent / Administrator es el default de HP):

1

set /map1/accounts1/Administrator password='<nuevo-password>'

Red (el iLO se reinicia)

1
2
3

set map1/dhcpendpt1 EnabledState=no
set map1/enetport1/lanendpt1/ipendpt1 IPv4Address=192.168.1.213 SubnetMask=255.255.255.0
set map1/enetport1 SystemName=merlin

Tras cada set de red, espera a que el iLO vuelva y reconecta SSH a la IP nueva.

Montar un ISO por HTTP y boot una vez

El ISO tiene que ser HTTP alcanzable desde el iLO, no desde tu laptop.

1
2
3

set /map1/oemhp_vm1/cddr1 oemhp_image=http://10.254.0.50/ssp2017.iso
set /map1/oemhp_vm1/cddr1 oemhp_boot=Once
show /map1/oemhp_vm1/cddr1

Power

1
2
3
4

show /system1
start /system1
stop /system1
reset /system1

Ping desde el iLO

Útil para ver si el iLO ve la red de management:

1

oemhp_ping /map1 10.1.1.50

Manual

La referencia de HP para este árbol CLP: iLO scripting and command line.

Ver también: actualizar firmware por SSH, leer la licencia.

curl -sk "https://<ilo-ip>/xmldata?item=CpqKey" — la license key sale en el XML, sin UI.

iLO Advanced se licencia por key. Si heredaste un ProLiant y la UI no abre (certificado, Java, firmware), el BMC igual publica un XML de inventario.

El endpoint

1

curl -sk "https://<ilo-ip>/xmldata?item=CpqKey"

En el navegador: https://<ilo-ip>/xmldata?item=CpqKey.

La respuesta es XML con el producto y la key (o el estado unlicensed). No es Redfish; es el interfaz xmldata de iLO, el mismo que usan los scripts viejos de HP SIM.

Notas

• -k porque el certificado del iLO casi nunca es de un CA público.
• Algunos iLO sirven esto en HTTP (http://<ilo-ip>/xmldata?item=CpqKey) si HTTPS ya no negocia.
• Trata la key como secreto. No la subas a git ni a un paste.
• Leerla no activa nada: solo lee lo que ya está grabado en el BMC. Para aplicar otra key sigue siendo license en CLP o la UI.

Ver también: comandos CLI.