Users Guide

ActivacióndelbloqueodeIP
ElejemploacontinuaciónevitaqueunadirecciónIPclienteestablezcaunasesióndurantecincominutoscuandoelclientehatenidocincointentosfallidosde
iniciodesesióndentrodeunperiododeunminuto.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
Elejemplosiguienteevitamásdetresintentosfallidosdentrodeunminutoyevitalosintentosdeiniciodesesiónadicionalesduranteunahora.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600
Configuracióndelaseguridaddelaredpormediodelainterfazgráficadeusuariodel
iDRAC6
1. EnelárbolSistema, haga clic en Acceso remoto.
2. Haga clic en la ficha Red/Seguridad y luego haga clic en Red.
3. EnlapáginaConfiguracióndelared, haga clic en Configuraciónavanzada.
4. EnlapáginaSeguridad de la red,configurelosvaloresdelosatributosydespuéshagaclicenAplicar cambios.
La tabla23-16describelosvaloresdelapáginaSeguridad de la red.
5. Paracontinuar,hagaclicenelbotónadecuadodelapáginaSeguridad de la red. Consulte la tabla23-17paraverladescripcióndelosbotonesdela
páginaSeguridad de la red.
Tabla 23-16.Valoresdelapáginadeseguridaddelared
Propiedad
Definición
cfgRacTuneIpBlkEnable
ActivalafuncióndebloqueodeIP.
Cuando se presentan intentos fallidos consecutivos (cfgRacTuneIpBlkFailCount)provenientesdeunamismadirecciónIP
dentrodeunperiodoespecífico(cfgRacTuneIpBlkFailWindow),todoslosintentosposterioresdeestablecerunasesión
queprovengandedichadirecciónserechazaránduranteunperiodoestablecido(cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount
EstableceelnúmerodeintentosfallidosdeiniciodesesiónprovenientesdeunadirecciónIPantesderechazarlosintentos
deiniciodesesión.
cfgRacTuneIpBlkFailWindow
Elplazoensegundosdentrodelquesecuentanlosintentosfallidos.Cuandolosintentosfallidossuperanestelímite,se
eliminan del contador.
cfgRacTuneIpBlkPenaltyTime
Defineelperiodoensegundosdentrodelqueserechazantodoslosintentosdeiniciodesesiónqueprovengandeuna
direcciónIPquehatenidounnúmeroexcesivodeintentosfallidos.
NOTA: Parapoderrealizarlospasosacontinuación,sedebetenerpermisoparaConfigurar el iDRAC6
Valores
Descripción
Rango de IP
activado
ActivalafuncióndecomprobacióndelrangodeIP,quedefineunrangoespecíficodedireccionesIPquepuedenaccederaliDRAC6.
Direccióndel
rango de IP
DeterminaelpatróndebitsaceptabledeladirecciónIP,enfuncióndelosnúmeros1delamáscaradesubred.Estevaloresel
operadorYconlamáscaradesubredderangoIPparadeterminarlapartesuperiordeunadirecciónIPpermitida.Atodaslas
direccionesIPquecontenganestepatróndebitsenlosbitssuperioresselespermitiráestablecerunasesióneneliDRAC6.Losinicios
desesiónprovenientesdedireccionesIPqueesténfueradeesterangofallarán.Losvalorespredeterminadosencadapropiedad
permitenqueunrangodedireccionesde192.168.1.0a192.168.1.255puedaestablecerunasesióneneliDRAC6.
Máscaradesubred
del rango de IP
DefinelasposicionessignificativasdebitsenladirecciónIP.Lamáscaradesubreddebeestarenformatodemáscaradered,donde
losbitsmássignificativossontodoslosnúmeros1conunasolatransiciónasólocerosenlosbitsdeordeninferior.
Por ejemplo: 255.255.255.0