Users Guide

l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask

LapropriétécfgRacTuneIpRangeMaskestappliquéeàl'adresseIPentranteetauxpropriétéscfgRacTuneIpRangeAddr.Silesrésultatsdesdeuxpropriétés
sontidentiques,lademanded'ouverturedesessionentranteaccèdeàDRAC5.Lesouverturesdesessionàpartird'adressesIPsituéesàl'extérieurdecette
plagereçoiventunmessaged'erreur.

L'ouverturedesessionalieusil'expressionsuivanteestégaleàzéro:

cfgRacTuneIpRangeMask & (<adresse_IP_entrante> ^ cfgRacTuneIpRangeAddr)

où &estl'opérateurbitwiseANDdesquantitéset^estl'opérateurbitwiseexclusifOR.

Voir «Définitionsdegroupesetd'objetsdelabasededonnéesdespropriétésDRAC5» pourunelistecomplètedespropriétéscfgRacTune.

Tableau 3-7.PropriétésdefiltragedesadressesIP(IpRange)

Activation du filtrage IP

Voici un exemple de commande pour la configuration du filtrage IP.

Voir «UtilisationdeRACADM» pour plus d'informations sur RACADM et les commandes RACADM.


Pourrestreindrel'ouverturedesessionàuneseuleadresseIP(parexemple,192.168.0.57),utilisentlemasquecomplet,commeillustréci-dessous.

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255

PourrestreindrelesouverturesdesessionàunpetitensembledequatreadressesIPadjacentes(parexemple,192.168.0.212à192.168.0.215),
sélectionneztoussauflesdeuxbitsinférieursdanslemasque,commeillustréci-dessous:

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

Propriété
Description
cfgRacTuneIpRangeEnable
ActivelafonctionnalitédecontrôledeplageIP.
cfgRacTuneIpRangeAddr
Détermineleformatbinaired'adresseIPautorisé,enfonctiondes1danslemasquedesous-réseau.
Cettepropriétécorrespondàl'opérateurANDaveccfgRacTuneIpRangeMaskpourdéterminerlapartiesupérieurede
l'adresseIPautorisée.TouteadresseIPcomportantceformatbinairedanssesbitssupérieursestautoriséeàétablirune
sessionavecunDRAC5.LesouverturesdesessionàpartirdesadressesIPquisontsituéesàl'extérieurdecetteplage
échoueront.Lesvaleurspardéfautdanschaquepropriétépermettentàuneplaged'adressesde192.168.1.0à
192.168.1.255d'établirunesessionavecDRAC5.
cfgRacTuneIpRangeMask
Définitlespositionsbinairessignificativesdansl'adresseIP.Lemasquedesous-réseaudoitavoirlaformed'unmasquede
réseau,oùlesbitsdeplusfortpoidssonttousdes1avecunetransitionsimpleàtousleszérosdanslesbitsinférieurs.
REMARQUE:Les commandes RACADM suivantes bloquent toutes les adresses IP sauf 192.168.0.57)