Не заходит в iLO 4: ERR_SSL_VERSION_OR_CIPHER_MISMATCH (HP ML310e Gen8)
Как зайти в iLO 4 при ошибке ERR_SSL_VERSION_OR_CIPHER_MISMATCH: используем VNX Launcher (Firefox Portable), включаем AES в настройках iLO и обновляем прошивку для поддержки современных браузеров.
Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH в iLO 4 возникает, когда версия прошивки iLO слишком старая (часто iLO 1.3), и современные браузеры (Chrome/Edge/Firefox) не могут установить безопасное соединение из-за устаревших протоколов SSL/TLS.
Где возникает проблема
При попытке открыть веб-интерфейс iLO 4 (например, на сервере HP ProLiant ML310e Gen8) через shared LOM1 порт браузер выдаёт ошибку “unsupported protocol” или ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Типичные причины:
- iLO на прошивке 1.20–1.94 (2013 год), где SSL 1.3 уже не поддерживается.
- Отсутствует AES encryption или TLS 1.2.
Решение 1. VNX Launcher (быстрый доступ)
VNX Launcher — портативный Firefox (32-bit, версия ~51), специально для старых веб-интерфейсов с Java/SSL.
Скачать VNX Launcher
- Официальная инструкция Dell (может потребовать VPN из России).
- Альтернатива: Firefox Portable 32-bit 51.0.1 (прямая ссылка на архив Mozilla).
Использование
- Распакуй/запусти VNX Launcher.
- Перейди по IP iLO (например,
https://192.168.0.100). - Интерфейс iLO откроется (игнорирует старый SSL).
Предупреждение: VNX Launcher — старая утилита, используй только для доступа к iLO. После входа обязательно обнови прошивку.
Решение 2. Включить AES и обновить прошивку
После доступа через VNX Launcher зайди в настройки iLO и включи современную защиту:
Включить AES encryption
- iLO → Administration → Encryption → AES → Enabled.
- iLO → Administration → Security → FIPS Mode → Enabled (если нужно).
- Сохрани и перезагрузи iLO.
Обновить прошивку iLO
- Скачай последнюю прошивку iLO 4 для ML310e Gen8:
- HPE Support — iLO 4 Firmware → SPP (Service Pack for ProLiant) или прямой файл iLO 2.82+.
- Загрузи через Firmware → Update (PPG, USB или TFTP).
- Перезагрузи iLO — браузеры снова смогут подключаться.
Предупреждение: Перед обновлением сохрани конфиг iLO (Administration → Backup/Restore).
Проверка результата
После обновления/включения AES:
# В браузере просто перейди по IP iLO
https://ilo-ip-address
Если ошибка осталась — проверь версию iLO через SSH (если порт открыт):
ssh Administrator@ilo-ip-address
show /map1
Альтернативы VNX Launcher
Если VNX недоступен:
- Firefox Portable 32-bit (версия 45–51).
- Internet Explorer (включи TLS 1.0/1.1 в настройках).
- iLO SSH для базовых настроек (если порт открыт).
Профилактика
На новых серверах сразу обновляй iLO до последней версии и включай AES/TLS 1.2 — тогда современных браузеров хватит без дополнительных утилит.
