Users Guide

Table Of Contents
Konguration von CMC-Netzwerk und
Anmeldesicherheitseinstellungen
Mit den Funktionen des CMC zum Blockieren von IP-Adressen und Benutzern können Sie Sicherheitsprobleme durch das
Ausprobieren von Kennwörtern verhindern. Diese Funktionen ermöglichen es Ihnen, bestimmte IP-Adressen und Benutzer zu
blockieren, die Zugri auf den CMC haben. Die Funktion zum Blockieren von IP-Adressen ist standardmäßig im CMC aktiviert. Sie
können die IP-Bereichsattribute über die CMC-Webschnittstelle oder RACADM festlegen. Um die Funktionen zum Blockieren von IP-
Adressen und Benutzern zu verwenden, aktivieren Sie die Optionen über die CMC-Webschnittstelle oder RACADM. Kongurieren Sie
die Richtlinieneinstellungen für die Anmeldesperrung so, dass Sie die Anzahl der erfolglosen Anmeldeversuche für einen bestimmten
Benutzer oder eine bestimmte IP-Adresse festlegen können. Nach Überschreitung dieses Wertes wird der Benutzer blockiert und
kann sich erst nach Ablauf der Sperrungsdauer wieder anmelden.
ANMERKUNG: Das Blockieren über IP-Adressen ist nur auf IPV4-Adressen anwendbar.
Konguration von IP-Bereichsattributen über die CMC-Webschnittstelle
ANMERKUNG: Um die folgenden Schritte auszuführen, müssen Sie die Berechtigung als Gehäusekongurations-
Administrator besitzen.
So kongurieren Sie IP-Bereichsattribute über die CMC-Webschnittstelle:
1. Wählen Sie in der Systemstruktur Gehäuseübersicht aus und klicken Sie auf Netzwerk Netzwerk. Die Seite
Netzwerkkonguration wird angezeigt.
2. Klicken Sie im Abschnitt IPv4-Einstellungen auf Erweiterte Einstellungen.
Die Seite Anmeldesicherheit wird angezeigt.
Alternativ können Sie auf die Seite Anmeldesicherheit zugreifen, indem Sie in der Systemstruktur Gehäuseübersicht wählen
und auf
SicherheitAnmeldungklicken.
3. Um die Funktion zum Prüfen des IP-Bereichs zu aktivieren, wählen Sie im Abschnitt IP-Bereich die Option IP-Bereich aktiviert.
Die Felder IP-Bereichsadresse und IP-Bereichsmaske werden aktiviert.
4. Geben Sie in die Felder IP-Bereichsadresse und IP-Bereichsmaske den Bereich der IP-Adressen und die IP-Bereichsmasken
ein, die Sie für den Zugri auf den CMC sperren möchten.
Weitere Informationen nden Sie in der CMC-Online-Hilfe.
5. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
Konguration von IP-Bereichsattributen mit RACADM
Sie können die folgenden IP-Bereichsattribute für den CMC mit RACADM kongurieren:
Die Funktion zum Prüfen des IP-Bereichs
Den Bereich der IP-Adressen, die Sie für den Zugri auf den CMC blockieren möchten
Die IP-Bereichsmaske, die Sie für den Zugri auf den CMC blockieren möchten
Die IP-Filterung vergleicht die IP-Adresse eines eingehenden Anmeldeversuchs mit dem festgelegten IP-Adressenbereich. Die
Anmeldung der eingehenden IP-Adresse wird nur dann zugelassen, wenn Folgendes identisch ist:
cfgRacTuneIpRangeMask Bit-weise mit eingehender IP-Adresse
cfgRacTuneIpRangeMask Bit-weise mit cfgRacTuneIpRangeAddr
Um die Funktion zum Prüfen des IP-Bereichs zu aktivieren, verwenden Sie die folgende Eigenschaft unter cfgRacTuning-
Gruppe:
cfgRacTuneIpRangeEnable <0/1>
Um den Bereich der IP-Adressen festzulegen, die Sie für den Zugri auf den CMC blockieren möchten, verwenden Sie die
folgende Eigenschaft unter cfgRacTuning-Gruppe:
cfgRacTuneIpRangeAddr
79