Users Guide

Configuración de la unidad de transmisión máxima (MTU) (IPv4 e
IPv6)
La propiedad MTU permite establecer un límite para el paquete más grande que se puede transferir a través de la interfaz. Para definir la
MTU, escriba:
racadm config -g cfgNetTuning -o cfgNetTuningMtu <mtu>
donde <mtu> es un valor entre 576 y 1500 inclusive (el valor predeterminado es 1500).
NOTA: IPv6 requiere una MTU mínima de 1280. Si IPv6 está activado y cfgNetTuningMtu se ha establecido en un valor inferior, el
CMC utiliza una MTU de 1280.
Configuración de las opciones de red y de seguridad de
inicio de sesión del CMC
Las funciones de bloqueo de direcciones IP y de bloqueo de usuarios en la CMC le permiten evitar los problemas de seguridad provocados
por intentos de ataques de contraseñas. Esta función le permite bloquear un rango de direcciones IP y de usuarios que pueden acceder a
la CMC. De manera predeterminada, la función de bloqueo de direcciones IP está activada en la CMC. Puede configurar los atributos del
rango de IP mediante la interfaz web del CMC o RACADM. Para usar las funciones de bloqueo de direcciones IP y de bloqueo de usuarios,
active las opciones con la interfaz web de la CMC o con RACADM. Configure las opciones de la política de bloqueo de inicio de sesión para
establecer la cantidad de intentos de inicio de sesión incorrectos para un usuario o una dirección IP específicos. Superado este límite, el
usuario bloqueado podrá iniciar la sesión solo después de haya vencido el tiempo de penalización.
NOTA: El bloqueo por direcciones IP solo puede aplicarse para direcciones IPv4.
Configuración de los atributos de rango de IP con la interfaz web del
CMC
NOTA: Para realizar la siguiente tarea, debe tener privilegios de Administrador de configuración del chasis.
Para configurar los atributos de rango de IP mediante la interfaz web del CMC:
1. En el panel izquierdo, vaya a Descripción general del chasis y haga clic en Red > Red. Aparecerá la página Configuración de la
red.
2. En la sección Configuración de IPv4, haga clic en Opciones avanzadas.
Aparecerá la página Seguridad de inicio de sesión.
De manera alternativa, para acceder a la página Seguridad de inicio de sesión, en el panel izquierdo, vaya a Descripción general del
chasis y haga clic enSeguridad > Inicio de sesión.
3. Para activar la función de verificación de rango de IP, en la sección Rango de IP, seleccione la opción Rango de IP activado.
Se activarán los campos Dirección de rango de IP y Máscara de rango de IP.
4. En los campos Dirección de rango de IP y Máscara de rango de IP, escriba el rango de direcciones IP y de máscaras de rangos de
IP para los que desea bloquear el acceso al CMC.
Para obtener más información, consulte la Ayuda en línea.
5. Haga clic en Aplicar para guardar la configuración.
Configuración de los atributos de rango de IP con RACADM
Puede configurar los siguientes atributos de rango de IP para el CMC con RACADM:
● Función de verificación de rango de IP
● Rango de direcciones IP para las que desea bloquear el acceso al CMC
● Máscara del rango de IP para el que desea bloquear el acceso al CMC
El filtrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP especificado. Un inicio de sesión
desde la dirección IP entrante se permite solo si los siguientes valores son idénticos:
84
Configuración del CMC