Users Guide

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255

ログインを 4 つの連続する IP アドレスに限定するには（192.168.0.212～192.168.0.215）、次のようにマスクの最下位の 2 ビットを除くすべてを選択します。

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.252

IP フィルタのガイドライン

IP フィルタを有効にする場合は、次のガイドラインに従ってください。
l cfgRacTuneIpRangeMask は必ずネットマスク形式で設定してください。最上位ビットがすべて 1 で（これがマスクのサブネットを定義）、下位ビットはすべてゼロにします。
l 必要な範囲の基底アドレスを cfgRacTuneIpRangeAddr の値として使用します。このアドレスの 32 ビットのバイナリ値は、マスクにゼロがある下位ビットがすべてゼロになります。

IP ブロック

IP ブロックは、事前に選択した時間内に特定の IP アドレスからのログイン失敗回数が過剰になるときを動的に決定し、そのアドレスが DRAC 5 にログインするのをブロック（防止）します。

IP ブロックのパラメータは、次のような cfgRacTuning グループ機能を使用します。
l 許可するログイン失敗回数
l これらの失敗を数える時間枠（秒）
l ログイン失敗数が失敗の合計許容回数を超えた IP アドレスからのセッション確立が防止される時間（秒）

特定の IP アドレスからのログイン失敗が累積すると、それらは内部カウンタによって計数されます。ユーザーがログインに成功すると、失敗履歴がクリアされて、内部カウンタがリセットされます。


cfgRacTune プロパティの全リストは、「DRAC 5 プロパティデータベースのグループとオブジェクトの定義」に掲載されています。

表 11-16 に、ユーザー定義のパラメータを示します。

表 11-16 ログイン再試行制限のプロパティ
メモ： クライアント IP アドレスからのログイン試行が拒否されると、 SSH に「ssh exchange identification: Connection closed by remote host」というメッセージが表示される場合
があります。
プロパティ
定義
cfgRacTuneIpBlkEnable
IP ブロック機能を有効にします。
一定時間内に（cfgRacTuneIpBlkFailCount）1 つの IP アドレスからの失敗が連続すると（cfgRacTuneIpBlkFailWindow）、以降そのアドレス
からのセッション確立試行がすべて一定の時間（cfgRacTuneIpBlkPenaltyTime)）拒否されます。
cfgRacTuneIpBlkFailCount
ログイン試行を拒否するまでの IP アドレスのログイン失敗回数を設定します。
cfgRacTuneIpBlkFailWindow
失敗回数を数える時間枠を秒で指定します。失敗回数がこの制限値を超えると、カウンタはリセットされます。