Users Guide
establecer la cantidad de intentos de inicio de sesión incorrectos permitidos para un usuario o una dirección IP especícos. Una vez
superado este límite, el usuario bloqueado podrá iniciar sesión solo después de transcurrido el tiempo de penalidad.
NOTA: El bloqueo por direcciones IP solo puede aplicarse para direcciones IPv4.
Conguración de los atributos de rango de IP con la interfaz
web del CMC
NOTA: Para realizar la siguiente tarea, debe tener privilegios de Administrador de conguración del chasis.
Para congurar los atributos de rango de IP con la interfaz web del CMC:
1 En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en Network (Red) > Network (Red).
Aparecerá la página Conguración de red.
2 En la sección Conguración de IPv4, haga clic en Opciones avanzadas.
Aparecerá la página Seguridad de inicio de sesión.
Otra manera de acceder a la página Log in Security (Seguridad de inicio de sesión) es ir en el árbol del sistema a Chassis Overview
(Descripción general del chasis) y hacer clic en Security (Seguridad) > Log in (Inicio de sesión).
3 Para activar la función de vericación de rango de IP, en la sección Rango de IP, seleccione la opción Rango de IP activado.
Se activarán los campos Dirección de rango de IP y Máscara de rango de IP.
4 En los campos Dirección de rango de IP y Máscara de rango de IP, escriba el rango de direcciones IP y de máscaras de rangos de IP
para los que desea bloquear el acceso al CMC.
Para obtener más información, consulte CMC Online Help (Ayuda en línea de la CMC).
5 Haga clic en Aplicar para guardar la conguración.
Conguración de los atributos de rango de IP con RACADM
Puede congurar los siguientes atributos de rango de IP para el CMC con RACADM:
• Función de vericación de rango de IP
• Rango de direcciones IP para las que desea bloquear el acceso al CMC
• Máscara del rango de IP para el que desea bloquear el acceso al CMC
El ltrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP especicado. Solo se autoriza un inicio
de sesión de una dirección IP entrante si los dos valores siguientes son idénticos:
• cfgRacTuneIpRangeMask en cantidad de bits y con la dirección IP entrante
• cfgRacTuneIpRangeMask en cantidad de bits y con cfgRacTuneIpRangeAddr
• Para activar la función de vericación de rango de IP, use la siguiente propiedad en el grupo cfgRacTuning:
cfgRacTuneIpRangeEnable <0/1>
• Para especicar el rango de direcciones IP para las que desea bloquear el acceso a la CMC, use la siguiente propiedad en el grupo
cfgRacTuning :
cfgRacTuneIpRangeAddr
• Para especicar la máscara del rango de IP para la que desea bloquear el acceso a la CMC, use la siguiente propiedad en el grupo
cfgRacTuning :
cfgRacTuneIpRangeMask
Conguración
del CMC 83