Users Guide

Définissez les attributs de la plage d'adresses IP à l'aide de l'interface Web CMC ou RACADM. Pour utiliser
les fonctions de blocage des adresses IP et des utilisateurs, activez les options à l'aide de l'interface Web
CMC ou RACADM. Configurez les paramètres de la stratégie de verrouillage de la connexion pour vous
permettre de définir le nombre d'échecs de tentatives de connexion pour un utilisateur ou une adresse IP
particulier. Une fois la limite atteinte, l'utilisateur bloqué ne pourra se connecter qu'à la fin de la période
de pénalité.
Configuration des attributs de la plage IP à l'aide de l'interface Web CMC
REMARQUE : Pour effectuer les étapes suivantes, vous devez disposer du privilège d' Administrateur
de configuration du châssis.
Pour configurer les attributs de la plage IP à l'aide de l'interface Web CMC :
1. Dans l'arborescence système, accédez à Présentation du châssis, puis cliquez sur Réseau → Réseau.
La page Configuration réseau s'affiche.
2. Dans la section Paramètres IPv4, cliquez sur Paramètres avancés.
La page Sécurité de connexion s'affiche.
Autrement, pour accéder à la page Sécurité de connexion, dans l'arborescence système, accédez à
Présentation du châssis, cliquez sur Sécurité → Connexion.
3. Pour activer la fonction de vérification de la plage IP, dans la section Plage IP section, sélectionnez
l'option Plage IP activée.
Les champs Plage d'adresses IP et Masque de plage IP sont activés.
4. Dans les champs Plage d'adresses IP et Masque de plage IP , entrez la plage d'adresses IP et les
masques de plage IP pour lesquels vous souhaitez bloquer l'accès au CMC.
Pour plus d'informations, voir l'Aide en ligne CMC.
5. Cliquez sur Appliquer pour enregistrer vos paramètres.
Configuration des attributs de la plage d'adresses IP à l'aide de RACADM
Vous pouvez configurer les attributs de la plage d'adresses IP suivantes pour CMC à l'aide de RACADM :
• Fonction de vérification de la plage d'adresses IP
• La plage d'adresses IP pour lesquelles vous voulez bloquer l'accès au CMC
• Le masque de la plage d'adresses IP pour lesquelles vous voulez bloquer l'accès au CMC
Le filtrage d'adresses IP compare les adresses IP d'une connexion entrante à la plage d'adresses IP
spécifiée. Une connexion depuis une adresse IP entrante est autorisée uniquement si les deux propriétés
suivantes sont identiques :
• cfgRacTuneIpRangeMask au niveau du bit et avec une adresse IP entrante
• cfgRacTuneIpRangeMask au niveau du bit et avec cfgRacTuneIpRangeAddr
REMARQUE :
• Pour activer la fonction de vérification de plage d'adresses, utilisez la propriété suivante sous le
groupe cfgRacTuning :
cfgRacTuneIpRangeEnable <0/1>
• Pour spécifier la plage d'adresses IP pour lesquelles vous souhaitez bloquer l'accès au CMC, utilisez la
propriété suivante sous le groupe cfgRacTuning :
cfgRacTuneIpRangeAddr
94