Users Guide
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
次の例は、1 分以内に失敗が 3 回を超えた場合に、1 時間ログイン試行を阻止します。
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600
DRAC5の GUI を使ったネットワークセキュリティの設定
1. システム ツリーの リモートアクセス をクリックします。
2. 設定 タブをクリックし、ネットワーク をクリックします。
3. ネットワークの設定 ページで 詳細設定 をクリックします。
4. ネットワークセキュリティ ページで属性値を設定してから 変更の適用 をクリックします。
表12-17 に、ネットワークセキュリティ ページの設定を示します。
5. ネットワークセキュリティ ページの適切なボタンをクリックして続行します。ネットワークセキュリティ ページのボタンについては、表12-18 を参照してください。
表 12-17.ネットワークセキュリティページの設定
表 12-18.ネットワークセキュリティページのボタン
目次に戻る
メモ:以下の手順を行うには、DRAC 5 の設定 権限が必要です。
設定
説明
IP 範囲有効
DRAC 5 にアクセスできる IP アドレスの範囲を定義する IP 範囲チェック機能を有効にします。
IP 範囲のアドレス
受け入れる IP サブネットアドレスを指定します。
IP 範囲のサブネットマスク
IP アドレスの有意ビット位置を定義します。サブネットマスクは、上位ビットがすべて 1 で、下位ビットがすべてゼロであるネットマスク形式です。
例:255.255.255.0
IP ブロック有効
事前に選択した時間枠で、特定の IP アドレスからのログイン失敗回数を制限する IP アドレスブロック機能を有効にします。
IP ブロックエラーカウント
IP アドレスからのログイン失敗回数を設定して、それを超えた場合にそのアドレスからのログインを拒否します。
IP ブロックのエラーウィンドウ
ここで指定した時間枠(秒)内に IP ブロックエラーカウントが制限値を超えると、IP ブロックペナルティ時間がトリガされます。
IP ブロックのペナルティ時間
ログイン失敗回数が制限値を超えた IP アドレスからのセッションをすべて拒否する時間を秒で指定します。
ボタン
説明
印刷
ネットワークセキュリティ ページを印刷します。
更新
ネットワークセキュリティ ページを再ロードします。
変更の適用
ネットワークセキュリティ ページに加えた変更を保存します。
ネットワーク設定ページに戻る
ネットワーク設定 ページに戻ります。