Users Guide

El filtrado de direcciones IP (o ComprobacióndeIpRange)permitequesólotenganaccesoalDRAC5losclientesoestacionesdetrabajocuyasdireccionesIP
estándentrodeunrangoqueelusuarioespecifica.Losdemásiniciosdesesiónserechazan.
ElfiltradodeIPcomparaladirecciónIPdeuniniciodesesiónentranteconelrangodedireccionesIPqueseespecificaenlassiguientespropiedadesde
cfgRacTuning:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
La propiedad cfgRacTuneIpRangeMaskseaplicaaladirecciónIPentranteyalaspropiedadescfgRacTuneIpRangeAddr. Si los resultados de ambas
propiedadessonidénticos,alasolicituddeiniciodesesiónentranteseleconcederáaccesoalDRAC5.LosiniciosdesesiónprovenientesdedireccionesIP
fuera de este rango reciben un mensaje de error.
Eliniciodesesiónprosiguesielvalordelasiguienteexpresiónesigualacero:
cfgRacTuneIpRangeMask & (<dirección_IP_entrante>^ cfgRacTuneIpRangeAddr)
donde & es el operador Y a nivel de bits de las cantidades y ^ es el operador O exclusivo a nivel de bits.
Consulte DefinicionesdegruposyobjetosdelabasededatosdepropiedadesdelDRAC5 para ver una lista completa de las propiedades de cfgRacTune.

Tabla 12-15.PropiedadesdelfiltradodedireccionesIP(IpRange)

ActivacióndelfiltradodeIP
Acontinuación,semuestrauncomandodeejemploparalaconfiguracióndelfiltradodeIP.
Ver Uso de RACADM de manera remotaparaobtenermásinformaciónsobreRACADMyloscomandosRACADM.
PararestringireliniciodesesiónaunasoladirecciónIP(porejemplo,192.168.0.57),utilicetodalamáscara,segúnsemuestraacontinuación.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
PararestringirlosiniciosdesesiónaunpequeñoconjuntodecuatrodireccionesIPadyacentes(porejemplo,de192.168.0.212a192.168.0.215),seleccione
todosalvolosúltimosdosbitsdelamáscara,segúnsemuestraacontinuación:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.252

Directrices para el filtrado de IP
Utilice las directrices siguientes al activar el filtrado de IP:
l Compruebe que cfgRacTuneIpRangeMaskestéconfiguradoenformademáscaradered,dondelosbitsmássignificativossonlosnúmeros1(que
definenlasubreddelamáscara)conunatransiciónasólocerosenlosbitsdenivelinferior.
l UtiliceladirecciónbasederangoqueprefieracomoelvalordecfgRacTuneIpRangeAddr.Elvalorbinariode32bitsdeestadireccióndebetenerceros
entodoslosbitsdeordeninferiordondehaycerosenlamáscara.

Bloqueo de IP

Propiedad

Descripción
cfgRacTuneIpRangeEnable
ActivalafuncióndecomprobaciónderangodeIP.
cfgRacTuneIpRangeAddr
DeterminaelpatróndebitsdeladirecciónIPaceptable,enfuncióndelosnúmeros1delamáscaradesubred.
EstapropiedadesunacomparaciónconoperadorYaniveldebitsconcfgRacTuneIpRangeMask para determinar la parte
superiordeladirecciónIPpermitida.AtodaslasdireccionesIPquecontenganestepatróndebitsenlosbitssuperioresseles
permitiráestablecerunasesiónenelDRAC5.LosiniciosdesesiónprovenientesdedireccionesIPqueestánfueradeeste
rango fallan. Los valores predeterminados en cada propiedad permiten que un rango de direcciones de 192.168.1.0 a
192.168.1.255puedanestablecerunasesiónenelDRAC5.
cfgRacTuneIpRangeMask
DefinelasposicionessignificativasdebitenladirecciónIP.Lamáscaradesubreddebeestarenformademáscaradered,
dondelosbitsmássignificativossontodoslosnúmeros1conunasolatransiciónasólocerosenlosbitsdeordeninferior.
NOTA: LossiguientescomandosRACADMbloqueantodaslasdireccionesIP,exceptoladirección192.168.0.57.