Users Guide
4. Haga clic en Aplicar para guardar la configuración.
Configuración del filtrado y el bloqueo IP mediante RACADM
Debe disponer del privilegio Configurar iDRAC7 para realizar estos pasos.
Para configurar el filtrado y el bloqueo IP, utilice los objetos RACADM siguientes:
• Con el comando config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
– cfgRacTuneIpBlkEnable
– cfgRacTuneIpBlkFailCount
– cfgRacTuneIpBlkFailWindow
• Con el comando set, utilice los objetos del grupo iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
– BlockEnable
– FailCount
– FailWindow
– PenaltyTime
La propiedad cfgRacTuneIpRangeMask o RangeMask se aplica a la dirección IP entrante y a la propiedad
cfgRacTuneIpRangeAddr o RangeAddr. Si los resultados son idénticos, se le permite el acceso a iDRAC7 a la solicitud
de inicio de sesión entrante. Si se inicia sesión desde una dirección IP fuera de este rango, se producirá un error.
El inicio de sesión continúa si el valor de la siguiente expresión es igual a cero:
• Mediante la sintaxis heredada: cfgRacTuneIpRangeMask & (<dirección IP entrante> ^
cfgRacTuneIpRangeAddr)
• Mediante la nueva sintaxis: RangeMask & (<dirección IP entrante> ^ RangeAddr)
donde & es el operador Y a nivel de bits de las cantidades y ^ es el operador O exclusivo a nivel de bits.
Ejemplos del filtrado IP
• Los siguientes comandos de RACADM bloquean todas las direcciones IP, excepto la dirección 192.168.0.57:
– Mediante el comando config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Mediante el comando set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• Para restringir los inicios de sesión a un conjunto de cuatro direcciones IP adyacentes (por ejemplo, de
192.168.0.212 a 192.168.0.215), seleccione todo excepto los últimos dos bits de la máscara:
– Mediante el comando set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
75