Users Guide

Conguration des paramètres de réseau et de sécurité de connexion
CMC
Les fonctions de blocage de l'adresse IP et de l'utilisateur dans le CMC vous permettent de prévenir les problèmes de sécurité dus
aux tentatives visant à deviner le mot de passe. Cette fonction vous permet de bloquer une plage d'adresses IP et d'utilisateurs
pouvant accéder au CMC. Par défaut, la fonction de blocage des adresses IP est activée dans le CMC. Vous pouvez dénir les
attributs de la plage IP à l'aide de l'interface Web CMC ou de RACADM. Pour utiliser les fonctions de blocage des adresses IP et des
utilisateurs, activez les options à l'aide de l'interface Web CMC ou de RACADM. Congurez les paramètres de la stratégie de
verrouillage de la connexion pour dénir le nombre d'échecs de tentatives de connexion pour un utilisateur particulier ou une adresse
IP. Une fois la limite atteinte, l'utilisateur bloqué ne pourra se connecter qu'à la n de la période de pénalité.
REMARQUE : Le blocage via les adresses IP s'applique uniquement pour les adresses IPV4.
Conguration des attributs de la plage IP à l'aide de l'interface Web CMC
REMARQUE : Pour eectuer les étapes suivantes, vous devez disposer du privilège d' Administrateur de conguration du
châssis.
Pour congurer les attributs de la plage IP à l'aide de l'interface Web CMC :
1. Dans l'arborescence système, accédez à Présentation du châssis, puis cliquez sur Réseau → Réseau. La page Conguration
réseau s'ache.
2. Dans la section Paramètres IPv4, cliquez sur Paramètres avancés.
La page Sécurité de connexion s'ache.
Autrement, pour accéder à la page Sécurité de connexion, dans l'arborescence système, accédez à Présentation du châssis,
cliquez sur
Sécurité → Connexion.
3. Pour activer la fonction de vérication de la plage IP, dans la section Plage IP section, sélectionnez l'option Plage IP activée.
Les champs Plage d'adresses IP et Masque de plage IP sont activés.
4. Dans les champs Plage d'adresses IP et Masque de plage IP , entrez la plage d'adresses IP et les masques de plage IP pour
lesquels vous souhaitez bloquer l'accès au CMC.
Pour plus d'informations, voir l'Aide en ligne CMC.
5. Cliquez sur Appliquer pour enregistrer vos paramètres.
Conguration des attributs de la plage d'adresses IP à l'aide de RACADM
Vous pouvez congurer les attributs de la plage d'adresses IP suivantes pour CMC à l'aide de RACADM :
• Fonction de vérication de la plage d'adresses IP
• La plage d'adresses IP pour lesquelles vous voulez bloquer l'accès au CMC
• Le masque de la plage d'adresses IP pour lesquelles vous voulez bloquer l'accès au CMC
Le ltrage d'adresses IP compare les adresses IP d'une connexion entrante à la plage d'adresses IP spéciée. Une connexion depuis
une adresse IP entrante est autorisée uniquement si les deux propriétés suivantes sont identiques :
• cfgRacTuneIpRangeMask au niveau du bit et avec une adresse IP entrante
• cfgRacTuneIpRangeMask au niveau du bit et avec cfgRacTuneIpRangeAddr
• Pour activer la fonction de vérication de plage d'adresses IP, utilisez la propriété suivante sous le groupe cfgRacTuning :
cfgRacTuneIpRangeEnable <0/1>
• Pour spécier la plage d'adresses IP pour lesquelles vous souhaitez bloquer l'accès au CMC, utilisez la propriété suivante sous le
groupe cfgRacTuning :
cfgRacTuneIpRangeAddr
78