Users Guide

Conguración de las opciones de red y de seguridad de inicio de sesión
del CMC
Las funciones de bloqueo de direcciones IP y de bloqueo de usuarios en la CMC le permiten prevenir problemas de seguridad
provocados por intentos de adivinar contraseñas. Esta función le permite bloquear usuarios y un rango de direcciones IP que pueden
acceder a la CMC. La función de bloqueo de direcciones IP viene activada en la CMC de forma predeterminada. Usted puede
congurar los atributos del rango de IP mediante la interfaz web de la CMC o RACADM. Para usar las funciones de bloqueo de
direcciones IP y de bloqueo de usuarios, active las opciones mediante la interfaz web de la CMC o RACADM. Congure las opciones
de la política de bloqueo de inicio de sesión para establecer la cantidad de intentos de inicio de sesión incorrectos permitidos para un
usuario o una dirección IP especícos. Una vez superado este límite, el usuario bloqueado podrá iniciar sesión solo después de
transcurrido el tiempo de penalidad.
NOTA: El bloqueo por direcciones IP solo puede aplicarse para direcciones IPv4.
Conguración de los atributos de rango de IP con la interfaz web del CMC
NOTA: Para realizar la siguiente tarea, debe tener privilegios de Administrador de conguración del chasis.
Para congurar los atributos de rango de IP con la interfaz web del CMC:
1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en Network (Red) → Network
(Red)
. Aparecerá la página Conguración de red.
2. En la sección Conguración de IPv4, haga clic en Opciones avanzadas.
Aparecerá la página Seguridad de inicio de sesión.
Otra manera de acceder a la página Log in Security (Seguridad de inicio de sesión) es ir en el árbol del sistema a Chassis
Overview (Descripción general del chasis)
y hacer clic en Security (Seguridad) → Log in (Inicio de sesión).
3. Para activar la función de vericación de rango de IP, en la sección Rango de IP, seleccione la opción Rango de IP activado.
Se activarán los campos Dirección de rango de IP y Máscara de rango de IP.
4. En los campos Dirección de rango de IP y Máscara de rango de IP, escriba el rango de direcciones IP y de máscaras de rangos
de IP para los que desea bloquear el acceso al CMC.
Para obtener más información, consulte CMC Online Help (Ayuda en línea de la CMC).
5. Haga clic en Aplicar para guardar la conguración.
Conguración de los atributos de rango de IP con RACADM
Puede congurar los siguientes atributos de rango de IP para el CMC con RACADM:
• Función de vericación de rango de IP
• Rango de direcciones IP para las que desea bloquear el acceso al CMC
• Máscara del rango de IP para el que desea bloquear el acceso al CMC
El ltrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP especicado. Solo se autoriza
un inicio de sesión de una dirección IP entrante si los dos valores siguientes son idénticos:
• cfgRacTuneIpRangeMask en cantidad de bits y con la dirección IP entrante
• cfgRacTuneIpRangeMask en cantidad de bits y con cfgRacTuneIpRangeAddr
• Para activar la función de vericación de rango de IP, use la siguiente propiedad en el grupo cfgRacTuning:
cfgRacTuneIpRangeEnable <0/1>
• Para especicar el rango de direcciones IP para las que desea bloquear el acceso a la CMC, use la siguiente propiedad en el grupo
cfgRacTuning :
cfgRacTuneIpRangeAddr
79