Users Guide

l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
LapropriétécfgRacTuneIpRangeMaskestappliquéeàlafoisàl'adresseIPentranteetauxpropriétéscfgRacTuneIpRangeAddr.Silesrésultatsdesdeux
propriétéssontidentiques,lademanded'ouverturedesessionentranteestautoriséeàaccéderauDRAC5.Lesouverturesdesessionàpartird'adressesIP
situéesàl'extérieurdecetteplagereçoiventuneerreur.
L'ouverturedesessionalieusil'expressionsuivanteestégaleàzéro:
cfgRacTuneIpRangeMask & (<adresse_IP_entrante> ^ cfgRacTuneIpRangeAddr)
où &estl'opérateurdebitsANDdesquantitéset^estl'opérateurdebitsORexclusif.
Voir DéfinitionsdesgroupesetdesobjetsdelabasededonnéesdepropriétésduDRAC5pourafficherlalistecomplètedespropriétéscfgRacTune.

Tableau 12-15.PropriétésdefiltragedesadressesIP(IpRange)

Activation du filtrage IP
Voici un exemple de commande pour la configuration du filtrage IP.
Voir UtilisationdelaRACADMàdistance pour plus d'informations sur la RACADM et les commandes RACADM.
Pourrestreindrel'ouverturedesessionàuneseuleadresseIP(parexemple,192.168.0.57),utilisezlemasquecomplet,commeillustréci-dessous.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
PourrestreindrelesouverturesdesessionàunpetitensembledequatreadressesIPadjacentes(parexemple,192.168.0.212à192.168.0.215),
sélectionneztout,sauflesdeuxbitsinférieursdanslemasque,commeillustréci-dessous:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.252

Instructions concernant le filtrage IP
ObservezlesinstructionssuivanteslorsquevousactivezlefiltrageIP:
l Assurez-vous que cfgRacTuneIpRangeMaskestconfigurésousformedemasquederéseau,oùlesbitsdeplusfortpoidssontdes1(cequidéfinitle
sous-réseaudanslemasque)avecunetransitiondetousles0danslesbitsdeniveauinférieur.
l Utilisez l'adresse de base de la plage de votre choix comme valeur pour cfgRacTuneIpRangeAddr. La valeur binaire de 32 bits de cette adresse doit
avoirdeszérosdanstouslesbitsdeniveauinférieuroùilyadeszérosdanslemasque.

Blocage IP
LeblocageIPdéterminedemanièredynamiquequandunnombreexcessifd'échecsd'ouverturedesessionseproduitàpartird'uneadresseIPparticulièreet
bloque(ouempêche)l'adressed'ouvrirunesessionsurleDRAC5pendantunepériodeprédéfinie.
LeparamètreBlocageIPutiliselesfonctionnalitésdegroupecfgRacTuningtellesque:

Propriété

Description
cfgRacTuneIpRangeEnable
ActivelafonctionnalitéContrôledeplageIP.
cfgRacTuneIpRangeAddr
Détermineleformatbinaired'adresseIPacceptéenfonctiondes1danslemasquedesous-réseau.
Cettepropriétécorrespondàl'opérateurdebitsANDaveccfgRacTuneIpRangeMaskpourdéterminerlapartiesupérieurede
l'adresseIPautorisée.TouteadresseIPcomportantceformatbinairedanssesbitssupérieursestautoriséeàétablirune
sessionavecunDRAC5.LesouverturesdesessionàpartirdesadressesIPquisontsituéesàl'extérieurdecetteplage
échouent.Lesvaleurspardéfautdanschaquepropriétépermettentàuneplaged'adressesde192.168.1.0à192.168.1.255
d'établirunesessionavecleDRAC5.
cfgRacTuneIpRangeMask
Définitlespositionsbinairessignificativesdansl'adresseIP.Lemasquedesous-réseaudoitavoirlaformed'unmasquede
réseauoùlesbitsdeplusfortpoidssonttousdes1avecunetransitionsimpleverstousleszérosdanslesbitsdeniveau
inférieur.
REMARQUE : les commandes RACADM suivantes bloquent toutes les adresses IP sauf 192.168.0.57.