Users Guide

Utilisation de l'interface de ligne de commande RACADM 305
2 Pour restreindre les ouvertures de session à un petit ensemble de quatre
adresses IP adjacentes (par exemple, 192.168.0.212 à 192.168.0.215),
sélectionnez tout, sauf les deux bits inférieurs dans le masque, comme
illustré ci-dessous
:
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeAddr 192.168.0.212
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeMask 255.255.255.252
Le dernier octet du masque de plage est défini sur 252, l'équivalent
décimal de 11111100b.
Instructions concernant le filtrage IP
Observez les instructions suivantes lorsque vous activez le filtrage IP :
• Assurez-vous que cfgRacTuneIpRangeMask est configuré sous forme de
masque de réseau, où tous les bits les plus significatifs sont des 1 (ce qui
définit le sous-réseau dans le masque) avec une transition de tous les 0
dans les bits de niveau inférieur.
• Utilisez l'adresse de base de la plage de votre choix comme valeur de
cfgRacTuneIpRangeAddr . La valeur binaire de 32 bits de cette adresse doit
avoir des zéros dans tous les bits de niveau inférieur où il y a des zéros dans
le masque.
Configuration du blocage IP
Le blocage IP détermine de manière dynamique à quel moment un nombre
excessif d'échecs d'ouverture de session se produit à partir d'une adresse IP
particulière et empêche l'adresse de se connecter à iDRAC6 pendant une
période prédéfinie.
Les fonctionnalités de blocage IP incluent :
• Le nombre d'échecs d'ouverture de session autorisés
(
cfgRacTuneIpBlkFailcount )
• Le laps de temps, en secondes, au cours duquel ces échecs doivent se
produire (
cfgRacTuneIpBlkFailWindow )