Users Guide


Activation du filtrage IP

Voici un exemple de commande pour la configuration du filtrage IP.

Consultez «UtilisationdelaRACADMàdistance»pour plus d'informations sur la RACADM et les commandes RACADM.


Pourrestreindrel'ouverturedesessionàuneseuleadresseIP(parexemple,192.168.0.57),utilisentlemasquecomplet,commeillustréci-dessous.

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255

PourrestreindrelesouverturesdesessionàunpetitensembledequatreadressesIPadjacentes(parexemple,192.168.0.212à192.168.0.215),
sélectionneztout,sauflesdeuxbitsinférieursdanslemasque,commeillustréci-dessous:

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 252.255.255.255

Instructions concernant le filtrage IP

ObservezlesinstructionssuivanteslorsquevousactivezlefiltrageIP:
l Assurez-vous que cfgRacTuneIpRangeMaskestconfigurésousformedemasquederéseau,oùlesbitsdeplusfortpoidssontdes1(cequidéfinitle
sous-réseaudanslemasque)avecunetransitiondetousles0danslesbitsdeniveauinférieur.
l Utilisez l'adresse de base de la plage de votre choix comme valeur pour cfgRacTuneIpRangeAddr. La valeur binaire de 32 bits de cette adresse doit
avoirdeszérosdanstouslesbitsdeniveauinférieuroùilyadeszérosdanslemasque.

Blocage IP

LeblocageIPdéterminedemanièredynamiquequandunnombreexcessifd'échecsd'ouverturedesessionseproduitàpartird'uneadresseIPparticulièreet
bloque(ouempêche)l'adressed'ouvrirunesessionsurleDRAC5pendantunepériodeprédéfinie.
Propriété
Description
cfgRacTuneIpRangeEnable
ActivelafonctionnalitédecontrôledeplageIP.
cfgRacTuneIpRangeAddr
Détermineleformatbinaired'adresseIPacceptéenfonctiondes1danslemasquedesous-réseau.
Cettepropriétécorrespondàl'opérateurbitwiseANDaveccfgRacTuneIpRangeMaskpourdéterminerlapartiesupérieurede
l'adresseIPautorisée.TouteadresseIPcomportantceformatbinairedanssesbitssupérieursestautoriséeàétablirune
sessionavecunDRAC5.LesouverturesdesessionàpartirdesadressesIPquisontsituéesàl'extérieurdecetteplage
échoueront.Lesvaleurspardéfautdanschaquepropriétépermettentàuneplaged'adressesde192.168.1.0à
192.168.1.255d'établirunesessionavecleDRAC5.
cfgRacTuneIpRangeMask
Définitlespositionsdesbitsdefortpoidsdansl'adresseIP.Lemasquedesous-réseaudoitavoirlaformed'unmasquede
réseau,oùlesbitsdeplusfortpoidssonttousdes1avecunetransitionsimpleverstousleszérosdanslesbitsdeniveau
inférieur.
REMARQUE:Les commandes RACADM suivantes bloquent toutes les adresses IP sauf 192.168.0.57.