Users Guide
Konfiguration von Richtlinienattributen für Anmeldesperrung über
die CMC-Webschnittstelle
ANMERKUNG: Um die folgenden Aufgaben auszuführen, müssen Sie die Berechtigung als
Gehäusekonfigurations-Administrator besitzen.
Mit der Anmeldesicherheit können Sie die IP-Bereichsattribute für die CMC-Anmeldung über die CMC-Webschnittstelle
konfigurieren. So konfigurieren Sie die IP-Bereichsattribute über die CMC-Webschnittstelle:
1. Wählen Sie im linken Fensterbereich Gehäuseübersicht aus und klicken Sie auf Netzwerk → Netzwerk.
Die Seite Netzwerkkonfiguration wird angezeigt.
2. Klicken Sie im Abschnitt „IPv4-Einstellungen“ auf Erweiterte Einstellungen. Alternativ können Sie auf die Seite
Anmeldesicherheit zugreifen, indem Sie im linken Fensterbereich Gehäuseübersicht wählen und auf Sicherheit →
Anmeldung klicken.
Die Seite Anmeldesicherheit wird angezeigt.
3. Um die Funktion Benutzer blockieren bzw. IP blockieren im Abschnitt Richtlinie für Anmeldesperrung zu aktivieren,
wählen Sie Sperrung durch Benutzernamen bzw. Sperrung durch IP-Adresse (IPv4).
Die Optionen zum Einstellen der anderen Attribute zur Anmeldesperrung sind aktiviert.
4. Geben Sie die erforderlichen Werte für die Richtlinienattribute der Anmeldesperrung in die aktivierten Felder –
Sperrung Fehlerzähler, Sperrungsausfallfenster und Sperrung durch Zeitüberschreitung – ein. Weitere
Informationen finden Sie in der
CMC-Online-Hilfe
.
5. Klicken Sie auf Anwenden, um diese Einstellungen zu speichern.
Konfiguration von Richtlinienattributen für Anmeldesperrung mit
RACADM
Sie können RACADM nutzen, um für folgende Funktionen Richtlinienattribute für die Anmeldesperrung zu konfigurieren:
• Blockieren von Benutzern
• Blockieren von IP-Adressen
• Anzahl der erlaubten Anmeldeversuche
• Zeitspanne, bis der Fehlerzähler für die Sperrung erscheint
• Sperrungsdauer
• So aktivieren Sie die Funktion zum Blockieren von Benutzern:
racadm config -g cfgRacTuning -o cfgRacTuneUserBlkEnable <0|1>
• So aktivieren Sie die Funktion zum Blockieren von IP-Adressen:
racadm config –g cfgRacTuning –o cfgRacTuneIPBlkEnable <0|1>
• So legen Sie die Anzahl der erlaubten Anmeldeversuche fest:
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailCount
• So legen Sie die Zeitspanne fest, in der der Fehlerzähler für die Sperrung erscheinen muss:
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailWindow
• So legen Sie einen Wert für die Sperrungsdauer fest:
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkPenaltyTime
40