---
title: "O que é IPMI e para que serve em um servidor dedicado"
description: "Entenda o que são IPMI e BMC, como iDRAC, iLO e XClarity entregam console remoto, ISO virtual e controle de energia, e como proteger essa interface."
url: "https://streethosting.com.br/guias/infraestrutura/o-que-e-ipmi-servidor-dedicado"
category: "infraestrutura"
slug: "o-que-e-ipmi-servidor-dedicado"
datePublished: "2026-11-13"
dateModified: "2026-11-13"
author: "Equipe StreetHosting"
difficulty: "intermediario"
language: "pt-BR"
keywords:
  - "o que e ipmi"
  - "bmc servidor"
  - "idrac ilo xclarity"
  - "acesso remoto ao hardware do servidor dedicado"
  - "ipmitool comandos"
  - "seguranca ipmi"
---

# IPMI e BMC: o controle remoto de hardware de um servidor dedicado

Quando o sistema operacional do servidor trava ou não sobe, o SSH não ajuda mais. O IPMI é o computador dentro do computador que permite ver a tela, ligar e desligar e montar um instalador à distância, e também uma porta de entrada perigosa se ficar exposta.

> **Resposta rápida**
>
> **IPMI** (Intelligent Platform Management Interface) é a interface de gerenciamento do hardware de um servidor, executada por um chip chamado **BMC**, que tem sistema, rede e energia próprios e continua ligado com a máquina desligada. Por ele você vê a tela como se estivesse na frente do servidor, liga, desliga e reinicia, monta uma ISO para instalar o sistema e lê temperaturas e ventoinhas. É a salvação quando o SSH não responde, e por isso mesmo nunca deve ficar exposto na internet: o acesso é por VPN ou rede de gerenciamento.

## O que é IPMI e BMC

Um servidor comum tem o sistema operacional, como Ubuntu ou Windows, que você administra por SSH ou área de trabalho remota. Se o sistema trava, o disco falha ou a configuração de rede quebra, esses acessos somem e, sem mais nada, só alguém no datacenter resolve.

O BMC (Baseboard Management Controller) é um pequeno computador soldado na placa do servidor, independente do processador principal. Ele fica alimentado enquanto a máquina estiver na tomada, tem a própria porta de rede e roda um sistema embarcado. O IPMI é o conjunto de regras com que você fala com ele. Como o BMC não depende do sistema operacional, ele continua respondendo mesmo quando o servidor está travado ou desligado.

Em muitos servidores existe uma porta de rede exclusiva para o BMC, separada das portas que o sistema usa. Em outros, o BMC divide uma das portas normais, o que pesa na hora de isolar a rede dele. É o oposto da situação de uma [VPS ou nuvem, em que o hospedeiro cuida do hardware](https://streethosting.com.br/guias/infraestrutura/bare-metal-vs-cloud-vs-vps) e você nunca precisa dele.

## iDRAC, iLO, XClarity e companhia

IPMI é o padrão aberto, mas cada fabricante entrega o BMC com a sua marca e acrescenta recursos próprios:

| Fabricante | Nome comercial | Extras comuns |
| --- | --- | --- |
| Dell | iDRAC | Console por navegador, API Redfish, atualização de firmware |
| HPE | iLO | Console integrado, API Redfish, registro de eventos |
| Lenovo | XClarity Controller | Console por navegador, API Redfish |
| Supermicro | IPMI, na maioria das placas | Interface web e aplicativo de console remoto |
| Outras placas de servidor | Costuma ser IPMI ou BMC | Varia com o fabricante |

Na prática, o que muda de um para outro é o desenho da interface e a licença: em alguns modelos o console remoto completo depende de uma licença paga do fabricante. Os comandos do IPMI padrão e a API Redfish, um padrão mais novo e feito para automação, funcionam de forma parecida em todos.

## O que dá para fazer

- **Console remoto:** também chamado de KVM sobre IP. Você vê a tela e usa teclado e mouse virtuais, desde a inicialização, incluindo a tela da BIOS e o instalador do sistema.
- **Mídia virtual:** você monta um arquivo ISO do seu computador ou de um endereço de rede como se fosse um pendrive ou um CD ligado ao servidor, e instala ou reinstala o sistema sem ninguém no datacenter.
- **Controle de energia:** ligar, desligar com segurança, desligar à força e reiniciar. Útil quando o sistema travou por completo.
- **Sensores:** temperatura da CPU e da placa, rotação das ventoinhas, tensão das fontes e estado dos módulos de memória.
- **Registro de eventos:** o SEL (System Event Log) guarda avisos de hardware, como falha de ventoinha, erro de memória ou queda de fonte, mesmo quando o sistema operacional não viu nada.
- **Console serial pela rede:** o SOL (Serial over LAN) entrega uma saída de texto do servidor, útil para ver mensagens de inicialização e acessar um sistema que perdeu a rede.

Quem monta um servidor próprio ou aluga hardware dedicado usa esses recursos principalmente para reinstalar o sistema, destravar uma máquina e investigar falhas. A escolha entre ter ou não o acesso conta bastante quando você está decidindo [quando usar um servidor dedicado](https://streethosting.com.br/guias/infraestrutura/quando-usar-servidor-dedicado), porque o hardware inteiro passa a ser responsabilidade sua.

## Comandos do ipmitool

O `ipmitool` é a ferramenta de linha de comando para falar com um BMC. Em Ubuntu e Debian, instale com `sudo apt install ipmitool`. Pela rede, a conexão usa a interface `lanplus`, que é o IPMI 2.0:

```
# a senha é digitada sem aparecer na tela nem ficar no histórico
read -rsp 'Senha do BMC: ' IPMI_PASSWORD; echo
export IPMI_PASSWORD
alias bmc='ipmitool -I lanplus -H IP_DO_BMC -U USUARIO -E'

# estado de energia
bmc chassis power status

# ligar, desligar com segurança, reiniciar à força
bmc chassis power on
bmc chassis power soft
bmc chassis power cycle

# sensores e registro de eventos
bmc sensor
bmc sdr list
bmc sel list

# console serial pela rede (para sair, digite ~. no começo de uma linha)
bmc sol activate
```

A opção `-E` lê a senha da variável `IPMI_PASSWORD`. Evite o `-P senha`, porque a senha fica gravada no histórico do terminal e pode aparecer na lista de processos. Dentro do próprio servidor, sem rede, o ipmitool usa o dispositivo local do kernel:

```
sudo modprobe -a ipmi_devintf ipmi_si
sudo ipmitool lan print 1
sudo ipmitool user list 1
```

O `lan print 1` mostra o endereço, a máscara e o gateway do BMC, e o `user list 1` lista os usuários dele. O número do canal, aqui 1, varia entre placas. Se o comando local reclamar que não encontra o dispositivo, o servidor pode não ter BMC ou o módulo não carregou.

> **Dica**
>
> Em modelos modernos, a API Redfish, que usa HTTPS e JSON, substitui o ipmitool em automações. Para uso manual e para rodar um comando rápido de energia ou sensor, o ipmitool continua sendo o jeito mais simples.

## Segurança: nunca na internet

O BMC controla o hardware inteiro por baixo do sistema operacional. Quem entra nele pode desligar a máquina, montar um sistema próprio e ler a tela, e nada disso passa pelo seu firewall do Linux, porque o BMC está fora do sistema. Ao mesmo tempo, o histórico do IPMI tem problemas sérios:

- **Falhas no próprio protocolo:** o IPMI 2.0 tem fraquezas conhecidas de autenticação. Na troca do login, o próprio BMC entrega a quem pede um hash da senha de qualquer usuário que exista, e o atacante tenta quebrar esse hash no próprio computador, sem limite de tentativas. Há também implementações com a cifra zero habilitada, que aceita login com qualquer senha.
- **Firmware com vulnerabilidades:** já foram publicadas falhas graves em BMCs de vários fabricantes, inclusive com acesso remoto sem login, e firmware raramente é atualizado com a frequência que deveria.
- **Senhas de fábrica:** muitos equipamentos saem com um usuário e uma senha padrão conhecidos, e varreduras automáticas pela internet procuram justamente por isso.

> **Atenção**
>
> Nunca deixe o IP do BMC alcançável pela internet pública. A porta UDP 623 do IPMI e a interface web do BMC são alvos constantes de varredura. A regra é: rede de gerenciamento separada da rede de produção, acesso só por VPN, usuário padrão trocado ou desativado e senha longa e única.

1. **Isole a rede:** o BMC deve ficar em uma rede privada, sem rota direta para a internet.
2. **Entre por VPN:** entre primeiro na VPN e só então acesse o endereço do BMC. Um túnel como o do guia de [VPN com WireGuard](https://streethosting.com.br/guias/vps/proteger-vps-wireguard-vpn) serve para isso.
3. **Troque as credenciais:** mude a senha do usuário padrão na primeira vez que entrar e crie usuários separados para cada pessoa.
4. **Desative o que não usa:** cifra zero, protocolos antigos e serviços extras do BMC.
5. **Atualize o firmware:** acompanhe os avisos de segurança do fabricante da placa.
6. **Confira de fora:** teste se a porta 623 e a web do BMC estão fechadas pela internet, como descrito em [como verificar se uma porta está aberta](https://streethosting.com.br/guias/infraestrutura/verificar-porta-aberta-servidor).

## O que perguntar ao provedor

Nem todo servidor dedicado alugado entrega acesso ao IPMI. Alguns provedores dão o acesso ao BMC, outros oferecem um console equivalente pelo painel, e outros só reinstalam o sistema a pedido. Se esse acesso pesa na sua escolha, confirme com o provedor antes de contratar. Isso vale também para os [servidores dedicados da StreetHosting](https://streethosting.com.br/dedicated), que ficam em São Paulo, com entrega em até 6 dias e de 30 a 80 TB de tráfego inclusos: pergunte qual acesso de gerenciamento vem com a configuração que você quer antes de fechar.

Perguntas que valem a pena fazer, e que também entram na [checklist para contratar um servidor dedicado](https://streethosting.com.br/guias/infraestrutura/contratar-servidor-dedicado-checklist-empresa):

- O servidor tem BMC, e eu recebo acesso a ele ou só o provedor usa?
- O acesso é por console remoto, por montagem de ISO ou só por controle de energia?
- O BMC fica em rede privada, ou o provedor expõe um endereço público?
- Posso reinstalar o sistema sozinho, e em quanto tempo o suporte faz isso quando eu peço?
- Quem atualiza o firmware do BMC, e com que frequência?

Com as respostas na mão, dá para comparar propostas de forma justa. Quando o provedor não dá acesso nenhum, o plano continua válido, mas você depende do suporte para qualquer travamento total, e vale conhecer esse custo antes de fechar.

## Perguntas frequentes

### O que é IPMI?

IPMI é um padrão de gerenciamento de hardware de servidores. Ele roda em um chip chamado BMC, que tem energia, processador e conexão de rede próprios, e funciona mesmo com o servidor desligado. Permite ver a tela, ligar, desligar, reiniciar e ler sensores à distância.

### iDRAC, iLO e IPMI são a mesma coisa?

São parentes. IPMI é o padrão, e iDRAC da Dell, iLO da HPE e XClarity Controller da Lenovo são implementações de cada fabricante, com funções extras como console por navegador e API Redfish. Em placas Supermicro o recurso se chama simplesmente IPMI.

### Posso deixar a interface do IPMI aberta na internet?

Não. O IPMI deu origem a várias falhas de segurança ao longo dos anos, e um BMC exposto dá controle total do servidor, incluindo desligar a máquina e montar um sistema operacional. O correto é deixar o BMC em uma rede de gerenciamento separada e acessar por VPN.

### O servidor dedicado que eu contratar vai ter IPMI?

Depende do provedor e do modelo. Alguns oferecem acesso ao console remoto, outros oferecem só um recurso equivalente no painel, e outros não oferecem nada. Pergunte antes de contratar e confirme qual é o acesso e quem controla o BMC.

### O ipmitool funciona em qualquer servidor?

Funciona em servidores com BMC compatível com IPMI, o que inclui a maior parte das placas de servidor. Pela rede ele precisa do endereço do BMC, de usuário e de senha. Dentro do próprio servidor, ele fala com o BMC pelo sistema operacional e exige o módulo do kernel certo carregado.

## Guias relacionados

- [Contratar servidor dedicado: checklist da empresa](https://streethosting.com.br/guias/infraestrutura/contratar-servidor-dedicado-checklist-empresa.md)
- [Quando usar servidor dedicado: migração de VPS para bare metal com critério](https://streethosting.com.br/guias/infraestrutura/quando-usar-servidor-dedicado.md)
- [Bare metal, cloud e VPS: qual escolher para o seu projeto](https://streethosting.com.br/guias/infraestrutura/bare-metal-vs-cloud-vs-vps.md)
- [Como criar uma VPN com WireGuard na VPS para acesso privado](https://streethosting.com.br/guias/vps/proteger-vps-wireguard-vpn.md)
- [Como verificar se uma porta está aberta no servidor](https://streethosting.com.br/guias/infraestrutura/verificar-porta-aberta-servidor.md)

## Produtos citados

- https://streethosting.com.br/dedicated

## Dados estruturados

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Article",
      "TechArticle"
    ],
    "headline": "IPMI e BMC: o controle remoto de hardware de um servidor dedicado",
    "name": "O que é IPMI e para que serve em um servidor dedicado",
    "abstract": "Quando o sistema operacional do servidor trava ou não sobe, o SSH não ajuda mais. O IPMI é o computador dentro do computador que permite ver a tela, ligar e desligar e montar um instalador à distância, e também uma porta de entrada perigosa se ficar exposta.",
    "description": "Entenda o que são IPMI e BMC, como iDRAC, iLO e XClarity entregam console remoto, ISO virtual e controle de energia, e como proteger essa interface.",
    "datePublished": "2026-11-13",
    "dateModified": "2026-11-13",
    "author": {
      "@type": "Organization",
      "name": "Equipe StreetHosting"
    },
    "publisher": {
      "@type": "Organization",
      "name": "StreetHosting",
      "url": "https://streethosting.com.br"
    },
    "inLanguage": "pt-BR",
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://streethosting.com.br/guias/infraestrutura/o-que-e-ipmi-servidor-dedicado"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "O que é IPMI?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "IPMI é um padrão de gerenciamento de hardware de servidores. Ele roda em um chip chamado BMC, que tem energia, processador e conexão de rede próprios, e funciona mesmo com o servidor desligado. Permite ver a tela, ligar, desligar, reiniciar e ler sensores à distância."
        }
      },
      {
        "@type": "Question",
        "name": "iDRAC, iLO e IPMI são a mesma coisa?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "São parentes. IPMI é o padrão, e iDRAC da Dell, iLO da HPE e XClarity Controller da Lenovo são implementações de cada fabricante, com funções extras como console por navegador e API Redfish. Em placas Supermicro o recurso se chama simplesmente IPMI."
        }
      },
      {
        "@type": "Question",
        "name": "Posso deixar a interface do IPMI aberta na internet?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Não. O IPMI deu origem a várias falhas de segurança ao longo dos anos, e um BMC exposto dá controle total do servidor, incluindo desligar a máquina e montar um sistema operacional. O correto é deixar o BMC em uma rede de gerenciamento separada e acessar por VPN."
        }
      },
      {
        "@type": "Question",
        "name": "O servidor dedicado que eu contratar vai ter IPMI?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Depende do provedor e do modelo. Alguns oferecem acesso ao console remoto, outros oferecem só um recurso equivalente no painel, e outros não oferecem nada. Pergunte antes de contratar e confirme qual é o acesso e quem controla o BMC."
        }
      },
      {
        "@type": "Question",
        "name": "O ipmitool funciona em qualquer servidor?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Funciona em servidores com BMC compatível com IPMI, o que inclui a maior parte das placas de servidor. Pela rede ele precisa do endereço do BMC, de usuário e de senha. Dentro do próprio servidor, ele fala com o BMC pelo sistema operacional e exige o módulo do kernel certo carregado."
        }
      }
    ]
  }
]
```