Users Guide

AdressewährendeinerzuvorfestgelegtenZeitspanneanderAnmeldungamDRAC5.

Der IP-Blockierungsparameter wendet cfgRacTuning-Gruppenfunktionen an, die Folgendes umfassen:
l DieAnzahlvonzulässigenAnmeldungsfehlversuchen
l DerZeitrahmeninSekunden,währenddemdieFehlversucheauftretenmüssen
l DieZeitspanneinSekunden,währendderdie"schuldige"IP-Adressegehindertwird,eineSitzungzubeginnen,nachdemdiezulässigeAnzahlvon
Fehlversuchenüberschrittenwurde

Wenn sich Anmeldungsfehlversuche von einer spezifischen IP-Adresse ansammeln, werden sie durch einen internen Schalter "gealtert". Wenn sich der
Benutzererfolgreichanmeldet,wirddieAufzeichnungderFehlversuchegelöschtundderinterneZählerzurückgesetzt.


EinevollständigeListevoncfgRacTune-Eigenschaften steht unter "Gruppen- und Objektdefinitionen der DRAC 5-Eigenschaftendatenbank"zurVerfügung.

Tabelle 11-16führtdievomBenutzerdefiniertenParameterauf.

Tabelle 11-16. Anmeldungswiederholungs-Beschränkungseigenschaften

IP-Blockierung aktivieren

Das folgende Beispiel hindert eine Client-IP-AdressefünfMinutenlangdaran,eineSitzungzubeginnen,wenndieserClientinnerhalbeinerMinutefünf
fehlerhafteAnmeldungsversuchedurchgeführthat.

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300

DasfolgendeBeispielverhindertmehralsdreiFehlversucheinnerhalbeinerMinuteundverhinderteineStundelangzusätzlicheAnmeldungsversuche.

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3

ANMERKUNG: Wenn Anmeldungsversuche von der Client-IP-Adresseabgelehntwerden,könneneinigeSSH-Clients die folgende Meldung anzeigen: ssh
exchange identification: Connection closed by remote host. (ssh exchange identification: Verbindung vom Remote-Host geschlossen.)
Eigenschaft
Definition
cfgRacTuneIpBlkEnable
Aktiviert die IP-Blockierungsfunktion.
Wenn aufeinander folgende Fehlversuche (cfgRacTuneIpBlkFailCount) von einer einzelnen IP-Adresse innerhalb eines
spezifischen Zeitraums festgestellt werden (cfgRacTuneIpBlkFailWindow), werden alle weiteren Versuche, von dieser
AdresseeineSitzungzubeginnen,währendeinerbestimmtenZeitspannezurückgewiesen
(cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount
Legt die Anzahl von Anmeldungsfehlversuchen einer IP-Adressefest,bevordieAnmeldungsversuchezurückgewiesen
werden.
cfgRacTuneIpBlkFailWindow
DieZeitspanneinSekunden,währendderdieFehlversuchegezähltwerden.WenndieFehlversuchedieseGrenze
überschreiten,werdensieausdemZählergelöscht.
crgRacTuneIpBlkPenaltyTime
LegtdieZeitspanneinSekundenfest,währendderalleAnmeldungsversuchevoneinerIP-Adresseaufgrundübermäßiger
Fehlversuchezurückgewiesenwerden.