Users Guide


IP-Blockierung aktivieren
Das folgende Beispiel hindert eine Client-IP-AdressefünfMinutenlangdaran,eineSitzungzubeginnen,wenndieserClientinnerhalbeinerMinutefünf
fehlerhafteAnmeldungsversuchedurchgeführthat.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
DasfolgendeBeispielverhindertmehralsdreiFehlversucheinnerhalbeinerMinuteundverhindertfüreineStundeweitereAnmeldungsversuche.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600

NetzwerksicherheitseinstellungenmittelsDRAC5-GUI vornehmen

1. Klicken Sie in der System-Struktur auf Remote-Zugriff.

2. Klicken Sie auf die Registerkarte Konfiguration, und klicken Sie auf Netzwerk.

3. Klicken Sie auf der Seite Netzwerkkonfiguration auf Erweiterte Einstellungen.

4. Konfigurieren Sie auf der Seite Netzwerksicherheit die Attributwerte, und klicken Sie dann auf Änderungenanwenden.
Tabelle12-17 beschreibt die Einstellungen der Seite Netzwerksicherheit.

5. Klicken Sie auf der Seite NetzwerksicherheitaufdieentsprechendeSchaltfläche,umfortzufahren.UnterTabelle12-18 finden Sie eine Beschreibung der
SchaltflächenderSeiteNetzwerksicherheit.
Tabelle 12-17.EinstellungenderSeite"Netzwerksicherheit"
cfgRacTuneIpBlkEnable
Aktiviert die IP-Blockierungsfunktion.
Wenn aufeinander folgende Fehlversuche (cfgRacTuneIpBlkFailCount) von einer spezifischen IP-Adresse innerhalb eines
bestimmten Zeitraums festgestellt werden (cfgRacTuneIpBlkFailWindow), werden alle weiteren Versuche, von dieser
AdresseeineSitzungzubeginnenfüreinebestimmteZeitspannezurückgewiesen(cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount
Legt die Anzahl von Anmeldungsfehlversuchen einer IP-Adressefest,bevordieAnmeldungsversuchezurückgewiesen
werden.
cfgRacTuneIpBlkFailWindow
DieZeitspanneinSekunden,währendderdieFehlversuchegezähltwerden.WenndieFehlversuchedieseGrenze
überschreiten,werdensieausdemZählergelöscht.
crgRacTuneIpBlkPenaltyTime
LegtdieZeitspanneinSekundenfest,fürdiealleAnmeldungsversuchevoneinerIP-Adresseaufgrundübermäßiger
Fehlversuchezurückgewiesenwerden.
ANMERKUNG: UmdiefolgendenSchritteausführenzukönnen,müssenSieüberdieBerechtigungDRAC 5 konfigurierenverfügen.

Einstellungen

Beschreibung
IP-Bereich aktiviert
Aktiviert die Funktion zur IP-Bereichs-Überprüfung,dieeinenspezifischenBereichvonIP-Adressen definiert, die auf DRAC 5
zugreifenkönnen.
IP-Bereichs-Adresse
Bestimmt die akzeptable IP-Subnetzadresse.
IP-Bereichs-Subnetzmaske
Definiert die signifikanten Bitpositionen in der IP-Adresse. Die Subnetzmaske sollte in der Form einer Netzmaske sein, wobei
diesignifikantenBitsallesEinsen(1)sind,miteinemeinzelnenÜbergangzuNullen(0)indenniederwertigerenBits.
Zum Beispiel: 255.255.255.0
IP-Blockierung aktiviert
Aktiviert die IP-Adressen-Blockierungsfunktion,mitderwährendeinerfestgelegtenZeitspannedieAnzahlvon
Anmeldungsfehlversuchen einer spezifischen IP-Adresseeingeschränktwird.
IP-Blockierung,Zählung
von Fehlversuchen
Legt die Anzahl von Anmeldungsfehlversuchen einer IP-Adresse fest, bevor die Anmeldungsversuche von dieser Adresse
zurückgewiesenwerden.
IP-Blockierung, Fenster der
Fehlversuche
BestimmtdieZeitspanneinSekunden,währendder?diegezähltenIP-Blockierungsfehlversucheauftretenmüssen,umdieIP-
Blockierungs-Penalty-Zeitauszulösen.
IP-Blockierungs-Penalty-
Zeit
DieZeitspanneinSekunden,fürdieAnmeldungsversuchevoneinerIP-AdresseaufgrundübermäßigerFehlversuche
zurückgewiesenwerden.