Users Guide

Tabelle 11-12.SNMP-Agent-Einstellungen
Tabelle 11-13.EinstellungdesautomatisiertenSystemwiederherstellungs-Agenten
Tabelle 11-14.SchaltflächenderDienste-Seite
ZusätzlicheDRAC5-Sicherheitsoptionen aktivieren
Um einen unberechtigten Zugriff auf das Remote-Systemzuverhindern,enthältderDRAC5diefolgendenFunktionen:
l IP-Adressenfilter (IPRange) - Definiert einen spezifischen Bereich von IP-Adressen,dieaufdenDRAC5zugreifenkönnen.
l Blockierung von IP-Adressen - BeschränktdieAnzahlvonfehlgeschlagenenAnmeldungsversuchenvoneinerspezifischenIP-Adresse
Diese Funktionen sind in der DRAC 5-Standardkonfiguration deaktiviert. Verwenden Sie den folgenden Unterbefehl oder die Internet-basierte Schnittstelle, um
diese Funktionen zu aktivieren.
racadm config -g cfgRacTuning -o <Objektname> <Wert>
VerwendenSiedarüberhinausdieseFunktioneninVerbindungmitdenentsprechendenSitzungszeitüberschreitungswertenundeinemfestgelegten
SicherheitsplanfürIhrNetzwerk.
DiefolgendenUnterabschnitteenthaltenzusätzlicheInformationenüberdieseFunktionen.

IP-Filter (IpRange)
Die IP-Adressenfilterung (oder IP-Bereichs-Überprüfung) gestattet DRAC 5-Zugriff nur von Clients oder Verwaltungs-Workstations, deren IP-Adressen innerhalb
eines benutzerspezifischen Bereichs liegen. Alle anderen Anmeldungsversuche werden abgelehnt.
Die IP-Filterung vergleicht die IP-Adresse einer eingehenden Anmeldung mit dem IP-Adressenbereich, der in den folgenden cfgRacTuning-Eigenschaften
angegeben ist:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
Die Eigenschaft cfgRacTuneIpRangeMask wird sowohl auf die eingehende IP-Adresse als auch auf die cfgRacTuneIpRangeAddr-Eigenschaften angewendet.
Wenn die Ergebnisse von beiden Eigenschaften identisch sind, wird der eingehenden Anmeldeanforderung der Zugriff auf den DRAC 5 gestattet. Anmeldungen
von IP-AdressenaußerhalbdiesesBereichserhalteneineFehlermeldung.
DieAnmeldungwirdfortgeführt,wennderfolgendeAusdruckNullentspricht:
cfgRacTuneIpRangeMask & (<eingehende_IP-Adresse> ^ cfgRacTuneIpRangeAddr)
wobei &dasbinäreUNDderMengenund^dasbinäreausschließlicheODERist.
EinevollständigeListevoncfgRacTune-Eigenschaften steht unter "Gruppen- und Objektdefinitionen der DRAC 5-Eigenschaftendatenbank"zurVerfügung.
Tabelle 11-15.EigenschaftenderIP-Adressenfilterung(IpRange)

Einstellung

Beschreibung
Aktiviert
Aktiviert oder deaktiviert den SNMP-Agenten. Markiert=Aktiviert; Unmarkiert=Deaktiviert.
Community-
Name
Der Name der Community, die die IP-AdressefürdasSNMP-Warnungszielenthält.DerCommunity-Name kann bis zu 31 Zeichen (keine
Leerzeichen) lang sein. Die Standardeinstellung ist public.

Einstellung

Beschreibung
Aktiviert
Aktiviert den automatisierten Systemwiederherstellungs-Agenten.

Schaltfläche

Beschreibung
Drucken
Druckt die Seite Dienste.
Aktualisieren
Aktualisiert die Seite Dienste.
Änderungenanwenden
WendetdieEinstellungenfürdieSeiteDienste an.

Eigenschaft

Beschreibung
cfgRacTuneIpRangeEnable
Aktiviert die IP-Bereichs-Überprüfungsfunktion.
cfgRacTuneIpRangeAddr
Bestimmt das akzeptable IP-Adressen-Bitmuster,abhängigvondenEinsen(1)inderSubnetzmaske.