Users Guide


ActivacióndelbloqueodeIP
ElejemplosiguienteimpideaunadirecciónIPclienteestablecerunasesióndurantecincominutossidichoclientehafalladocincointentosdeiniciodesesión
en un periodo de un minuto.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
Elejemplosiguienteevitamásdetresintentosfallidosdentrodeunminutoyevitalosintentosdeiniciodesesiónadicionalesduranteunahora.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600

ConfiguracióndelosserviciosdeTelnetySSHdeliDRAC6pormediodeRACADMlocal
La consola de Telnet/SSH se puede configurar de manera local (en el servidor administrado) con los comandos RACADM.
ParaactivarTelnetySSHdesdeRACADMlocal,iniciesesiónenelservidoradministradoeintroduzcalossiguientescomandosenelsímbolodelsistema:
racadm config -g cfgSerial -o cfgSerialTelnetEnable 1
racadm config -g cfgSerial -o cfgSerialSshEnable 1
Para desactivar el servicio Telnet o SSH, cambie el valor de 1 a 0:
racadm config -g cfgSerial -o cfgSerialTelnetEnable 0
racadm config -g cfgSerial -o cfgSerialSshEnable 0
IntroduzcaelsiguientecomandoparacambiarelnúmerodepuertodeTelneteneliDRAC6:
racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort <númerodelnuevopuerto>
Por ejemplo, para cambiar el puerto Telnet del valor predeterminado 23 a 8022, introduzca este comando:
racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort 8022
Para ver una lista completa de los comandos disponibles de la CLI de RACADM, consulte UsodelainterfazdelíneadecomandosdeRACADM.
RACADM SSH/Telnet y remoto
RACADMremotoesunautilidadenelladodelclientequepuedeejecutarsedesdeunaestacióndeadministraciónatravésdelainterfazderedfuerade
banda.Seproporcionaunaopcióndecapacidadremota(-r) que le permite conectarse al sistema administrado y ejecutar subcomandos de RACADM desde una
consolaremotaounaestacióndeadministración.Parausarlacapacidadremota,necesitaunnombredeusuarioválido(opción-u)yunacontraseña(opción-
p),asícomoladirecciónIPdeliDRAC6.RACADMSSH/TelnetseutilizaparahacerreferenciaalusodelcomandodeRACADMdesdeunsímbolodelsistemaSSH

Propiedad

Definición
cfgRacTuneIpBlkEnable
ActivalafuncióndebloqueodeIP.
Cuando se presenten fallas consecutivas (cfgRacTuneIpBlkFailCount)provenientesdeunaúnicadirecciónIPdentrodeun
lapsodetiempoespecífico(cfgRacTuneIpBlkFailWindow),todoslosintentosposterioresdeestablecimientodesesiónque
provengandedichadirecciónseránrechazadosduranteunperiododetiempodeterminado
(cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount
EstableceelnúmerodeintentosfallidosdeiniciodesesiónprovenientesdeunadirecciónIPantesderechazarlosintentos
deiniciodesesión.
cfgRacTuneIpBlkFailWindow
Elperiodoensegundosduranteelcualsecuentanlosintentosfallidos.Cuandolosintentosfallidossuperanestelímite,se
eliminan del contador.
cfgRacTuneIpBlkPenaltyTime
Defineelperiodoensegundosdentrodelcualserechazaránlosintentosdeiniciodesesiónqueprovengandeuna
direcciónIPconfallasexcesivas.
NOTA: Se debe tener permiso de Configurar el iDRAC6paraejecutarloscomandosenestasección.
NOTA: Cuando usted reconfigura los valores de Telnet o SSH en el iDRAC6, todas las sesiones actuales se terminan sin advertencia.