Users Guide

Configuration des fonctionnalités de sécurité 391
REMARQUE : les commandes RACADM suivantes bloquent toutes les adresses IP
sauf 192.168.0.57.
Pour restreindre l'ouverture de session à une seule adresse IP (par exemple,
192.168.0.57), utilisez le masque complet, comme illustré dans la section
suivante :
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeAddr 192.168.0.57
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeMask 255.255.255.255
Pour restreindre les ouvertures de session à un petit ensemble de quatre
adresses IP adjacentes (par exemple, 192.168.0.212 à 192.168.0.215),
sélectionnez tout, sauf les deux bits inférieurs dans le masque, comme illustré
dans la section suivante :
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeAddr 192.168.0.212
racadm config -g cfgRacTuning -o
cfgRacTuneIpRangeMask 255.255.255.252
Instructions concernant le filtrage IP
Observez les instructions suivantes lorsque vous activez le filtrage IP :
• Assurez-vous que cfgRacTuneIpRangeMask est configuré sous forme de
masque de réseau, où les bits de plus fort poids sont des 1 (ce qui définit le
sous-réseau dans le masque) avec une transition de tous les 0 dans les bits
de niveau inférieur.
• Utilisez l'adresse de base de la plage de votre choix comme valeur pour
cfgRacTuneIpRangeAddr . La valeur binaire de 32 bits de cette adresse doit
avoir des zéros dans tous les bits de niveau inférieur où il y a des zéros dans
le masque.