Users Guide


ActivacióndelbloqueodeIP
ElejemplosiguienteimpidequeunadirecciónIPclienteestablezcaunasesióndurantecincominutossielclientehatenidocincointentosfallidosdeiniciode
sesióndentrodeunperiododeunminuto.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
Elejemplosiguienteimpidemásdetresintentosfallidosdentrodeunminutoeimpidelosintentosdeiniciodesesiónadicionalesduranteunahora.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600

Configuracióndelaseguridaddelaredpormediodelainterfazgráficadeusuariodel
iDRAC6

1. EnelárbolSistema, haga clic en Acceso remoto.

2. Haga clic en la ficha Red/Seguridad y luego en Red.

3. EnlapáginaConfiguracióndelared, haga clic en Configuraciónavanzada.

4. EnlapáginaSeguridad de la red, configure los valores de los atributos y luego haga clic en Aplicar cambios.
La Tabla 22-16describelosvaloresdelapáginaSeguridad de la red.

5. Paracontinuar,hagaclicenelbotónadecuadodelapáginaSeguridad de la red. Consulte la Tabla 22-17paraverladescripcióndelosbotonesdela
páginaSeguridad de la red.
Tabla 22-16.ValoresdelapáginaSeguridaddelared

Propiedad

Definición
cfgRacTuneIpBlkEnable
ActivalafuncióndebloqueodeIP.
Cuando se presentan intentos fallidos consecutivos (cfgRacTuneIpBlkFailCount)provenientesdeunamismadirecciónIP
dentrodeunperiodoespecífico(cfgRacTuneIpBlkFailWindow),todoslosintentosposterioresdeestablecerunasesión
queprovengandedichadirecciónserechazaránduranteunperiodoestablecido(cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount
EstableceelnúmerodeintentosfallidosdeiniciodesesiónprovenientesdeunadirecciónIPantesderechazarlosintentos
deiniciodesesión.
cfgRacTuneIpBlkFailWindow
Elplazoensegundosdentrodelquesecuentanlosintentosfallidos.Cuandolosintentosfallidossuperanestelímite,se
eliminan del contador.
cfgRacTuneIpBlkPenaltyTime
Defineelperiodoensegundosdentrodelqueserechazantodoslosintentosdeiniciodesesiónqueprovengandeuna
direcciónIPquehatenidounnúmeroexcesivodeintentosfallidos.
NOTA: Para poder realizar los pasos que siguen, se debe tener permiso para Configurar el iDRAC6.

Valores

Descripción
Rango de IP
activado
ActivalafuncióndecomprobacióndelrangodeIP,quedefineunrangoespecíficodedireccionesIPquepuedenaccederaliDRAC6.
Direccióndel
rango de IP
DeterminaelpatróndebitsaceptabledeladirecciónIP,enfuncióndelosnúmeros1delamáscaradesubred.Estevaloresel
operadorYconlamáscaradesubredderangoIPparadeterminarlapartesuperiordeunadirecciónIPpermitida.Atodaslas
direccionesIPquecontenganestepatróndebitsenlosbitssuperioresselespermiteestablecerunasesióneneliDRAC6.Losinicios
desesiónprovenientesdedireccionesIPqueestánfueradeesterangofallan.Losvalorespredeterminadosencadapropiedad
permitenqueunrangodedireccionesde192.168.1.0a192.168.1.255puedaestablecerunasesióneneliDRAC6.
Máscaradesubred
del rango de IP
DefinelasposicionessignificativasdebitenladirecciónIP.Lamáscaradesubreddebeestarenformatodemáscaradered,dondelos
bitsmássignificativossontodoslosnúmeros1conunasolatransiciónasólocerosenlosbitsdeordeninferior.
Por ejemplo: 255.255.255.0
Bloqueo de IP
activado
ActivalafuncióndebloqueodedirecciónIP,loquelimitaelnúmerodeintentosfallidosdeiniciodesesiónprovenientesdeuna
direcciónIPespecíficaduranteunperiodopredefinido.