Users Guide


Tabelle 22-9. Einstellungen des SNMP-Agenten

Tabelle 22-10. Einstellung des automatisierten System-Wiederherstellungsagenten
ZusätzlicheiDRAC6-Sicherheitsoptionen aktivieren
Um einen unberechtigten Zugriff auf das Remote-Systemzuverhindern,enthältderiDRAC6diefolgendenFunktionen:
l IP-Adressenfilter (IPRange) - Definiert einen spezifischen Bereich von IP-Adressen,dieaufdeniDRAC6zugreifenkönnen.
l Blockierung von IP-Adressen - BeschränktdieAnzahlvonfehlgeschlagenenAnmeldeversuchenvoneinerspezifischenIP-Adresse
Diese Funktionen sind in der iDRAC6-Standardkonfiguration deaktiviert. Verwenden Sie den folgenden Unterbefehl oder die webbasierte Schnittstelle, um
diese Funktionen zu aktivieren.
racadm config -g cfgRacTuning -o <Objektname> <Wert>
VerwendenSiedieseFunktionenauchinVerbindungmitdenentsprechendenSitzungszeitüberschreitungswertenundeinemfestgelegtenSicherheitsplanfür
Ihr Netzwerk.
DiefolgendenUnterabschnitteenthaltenzusätzlicheInformationenüberdieseFunktionen.

IP-Filter (IpRange)
Die IP-Adressenfilterung (oder IP-Bereichsüberprüfung) gestattet den iDRAC6-Zugriff nur von Clients oder Management-Workstations aus, deren IP-Adressen
innerhalb eines benutzerspezifischen Bereichs liegen. Alle anderen Anmeldeversuche werden abgelehnt.
Die IP-Filterung vergleicht die IP-Adresse einer eingehenden Anmeldung mit dem IP-Adressenbereich, der in den folgenden cfgRacTuning-Eigenschaften
angegeben ist:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
Die Eigenschaft cfgRacTuneIpRangeMask wird sowohl auf die eingehende IP-Adresse als auch auf die cfgRacTuneIpRangeAddr-Eigenschaften angewendet.
Wenn die Ergebnisse von beiden Eigenschaften identisch sind, wird der eingehenden Anmeldeanforderung der Zugriff auf den iDRAC6 gestattet. Anmeldungen
von IP-AdressenaußerhalbdiesesBereichserhalteneineFehlermeldung.
DieAnmeldungwirdfortgeführt,wennderfolgendeAusdruckNullentspricht:
cfgRacTuneIpRangeMask & (<eingehende_IP-Adresse> ^ cfgRacTuneIpRangeAddr)
wobei &dasbinäreUNDderMengenund^dasbinäreausschließlicheODERist.
Im RACADM-Befehlszeilen-ReferenzhandbuchfüriDRAC6undCMC, das auf der Dell Support-Website unter www.support.dell.com/manualsverfügbarist,finden
SieeinevollständigeListedercfgRacTuning-Eigenschaften.

Tabelle 22-11. Eigenschaften der IP-Adressenfilterung(IpRange)
Einstellung
Beschreibung
Aktiviert
Aktiviert/deaktiviert Remote-RACADM. Wenn markiert, ist Remote-RACADM aktiviert.
Aktive Sitzungen
Die Anzahl der aktuellen Sitzungen auf dem System.

Einstellung

Beschreibung
Aktiviert
Aktiviert oder deaktiviert den SNMP-Agenten. Markiert=Aktiviert; Unmarkiert=Deaktiviert.
Community-
Name
Definieren Sie die zu verwendende SNMP-Community-Zeichenkette. Der Community-Name kann bis zu 31 Zeichen (keine Leerzeichen) lang
sein. Die Standardeinstellung ist public.

Einstellung

Beschreibung
Aktiviert
Aktiviert den automatisierten Systemwiederherstellungs-Agenten.

Eigenschaft

Beschreibung
cfgRacTuneIpRangeEnable
Aktiviert die IP-Bereichsüberprüfungsfunktion.
cfgRacTuneIpRangeAddr
Bestimmt das akzeptable IP-Adressen-Bitmuster,abhängigvondenEinsen(1)inderSubnetzmaske.