Users Guide

Tabelle 12-12.SNMP-Agent-Einstellungen
Tabelle 12-13.EinstellungdesautomatisiertenSystemwiederherstellungs-Agenten
Tabelle 12-14.SchaltflächenderDiensteseite
ZusätzlicheDRAC5-Sicherheitsoptionen aktivieren
Um einen unberechtigten Zugriff auf das Remote-Systemzuverhindern,enthältDRAC5diefolgendenFunktionen:
l IP-Adressenfilter (IPRange) - Definiert einen spezifischen Bereich von IP-Adressen,dieaufDRAC5zugreifenkönnen.
l Blockierung von IP-Adressen - BeschränktdieAnzahlvonfehlgeschlagenenAnmeldungsversuchenvoneinerspezifischenIP-Adresse
Diese Funktionen sind in der DRAC 5-Standardkonfiguration deaktiviert. Verwenden Sie den folgenden Unterbefehl oder die webbasierte Schnittstelle, um
diese Funktionen zu aktivieren.
racadm config -g cfgRacTuning -o <Objektname> <Wert>
VerwendenSiedarüberhinausdieseFunktioneninVerbindungmitdenentsprechendenSitzungszeitüberschreitungswertenundeinemfestgelegten
SicherheitsplanfürIhrNetzwerk.
DiefolgendenUnterabschnitteenthaltenzusätzlicheInformationenüberdieseFunktionen.
IP-Filter (IpRange)
Die IP-Adressenfilterung (oder IP-Bereichs-Überprüfung) gestattet den DRAC 5-Zugriff nur von Clients oder Verwaltungs-Workstations, deren IP-Adressen
innerhalb eines benutzerspezifischen Bereichs liegen. Alle anderen Anmeldungsversuche werden abgelehnt.
Die IP-Filterung vergleicht die IP-Adresse einer eingehenden Anmeldung mit dem IP-Adressenbereich, der in den folgenden cfgRacTuning-Eigenschaften
angegeben ist:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
Die Eigenschaft cfgRacTuneIpRangeMask wird sowohl auf die eingehende IP-Adresse als auch auf die cfgRacTuneIpRangeAddr-Eigenschaften angewendet.
Sind die Ergebnisse von beiden Eigenschaften identisch, wird der eingehenden Anmeldeanforderung der Zugriff auf DRAC 5 gestattet. Anmeldungen von IP-
AdressenaußerhalbdiesesBereichserhalteneineFehlermeldung.
DieAnmeldungwirdfortgeführt,wennderfolgendeAusdruckNullentspricht:
cfgRacTuneIpRangeMask & (<eingehende_IP-Adresse> ^ cfgRacTuneIpRangeAddr)
wobei &dasbinäreUNDderMengenund^dasbinäreExklusiv-ODER ist.
EinevollständigeListevoncfgRacTune-Eigenschaften steht unter "Gruppen- und Objektdefinitionen der DRAC 5-Eigenschaftendatenbank"zurVerfügung.
Tabelle 12-15.EigenschaftenderIP-Adressenfilterung(IpRange)
Aktiviert
Aktiviert oder deaktiviert Remote-RACADM. Markiert=Aktiviert, unmarkiert=Deaktiviert.
Max. Sitzungen
DiemaximaleAnzahlgleichzeitigerSitzungen,diefürdiesesSystemzulässigsind.BiszuvierSitzungenwerdenunterstützt.
Aktive Sitzungen
Die Anzahl von aktuellen Sitzungen auf dem System, kleiner/gleich Max. Sitzungen.
Einstellung
Beschreibung
Aktiviert
Aktiviert oder deaktiviert den SNMP-Agenten. Markiert=Aktiviert, unmarkiert=Deaktiviert.
Community-
Name
Der Name der Community, die die IP-AdressefürdasSNMP-Warnungszielenthält.DerCommunity-Name kann bis zu 31 Zeichen (keine
Leerzeichen) lang sein. Die Standardeinstellung ist public.
Einstellung
Beschreibung
Aktiviert
Aktiviert den automatisierten Systemwiederherstellungs-Agenten.
Schaltfläche
Beschreibung
Drucken
Druckt die Seite Dienste.
Aktualisieren
Aktualisiert die Seite Dienste.
Änderungenübernehmen
WendetdieEinstellungenfürdieSeiteDienste an.