Users Guide

Uso de la interfaz de línea de comandos de RACADM 307
A continuación se presentan ejemplos de cómo utilizar RACADM local para
configurar la filtración de IP.
NOTA: Ver “Uso de la interfaz de línea de comandos de RACADM” en la página 289
para obtener más información sobre RACADM y los comandos RACADM.
1 Los siguientes comandos de RACADM bloquean todas las direcciones IP,
excepto la dirección 192.168.0.57:
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeAddr 192.168.0.57
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeMask 255.255.255.255
Tabla 13-4. Propiedades del filtrado de direcciones IP (IPRange)
Propiedad Descripción
cfgRacTuneIpRangeEnable Activa la función de comprobación de rango de IP.
cfgRacTuneIpRangeAddr Determina el patrón de bits de la dirección IP
aceptable, en función de los números 1 de la máscara
de subred.
Esta propiedad se basa en el modo en bits y AND con
cfgRacTuneIpRangeMask para determinar la parte
superior de la dirección IP permitida. Se permite que
inicie sesión cualquier dirección IP que contenga este
patrón de bits en los bits superiores. Fallarán los
inicios de sesión que provengan de las direcciones IP
que estén fuera de este rango. Los valores
predeterminados en cada propiedad permiten que el
rango de direcciones de 192.168.1.0 a 192.168.1.255
inicien sesión.
cfgRacTuneIpRangeMask Define las posiciones significativas de bit en la
dirección IP. La máscara debe darse en forma de
máscara de red, donde
todos los bits más
significativos son unos (1) con una sola transición
total a ceros en los bits del orden inferior.