Users Guide

Sicherheitsfunktionen konfigurieren 403
Die Anmeldung wird fortgeführt, wenn der folgende Ausdruck Null entspricht:
cfgRacTuneIpRangeMask & (<eingehende_IP-Adresse> ^
cfgRacTuneIpRangeAddr)
wobei & das binäre UND der Mengen und ^ das binäre ausschließliche ODER
ist.
Im RACADM-Befehlszeilen-Referenzhandbuch für iDRAC6 und CMC,
das auf der Dell Support-Website unter dell.com/support/manuals verfügbar
ist, finden Sie eine vollständige Liste der cfgRacTuning-Eigenschaften.
IP-Filter aktivieren
Nachfolgend finden Sie einen beispielhaften Befehl zum Einrichten des
IP-Filters.
Unter „RACADM im Remote-Zugriff verwenden“ auf Seite 121 finden Sie
weitere Informationen zu RACADM- und RACADM-Befehlen.
Tabelle 22-11. Eigenschaften der IP-Adressenfilterung (IpRange)
Eigenschaft Beschreibung
cfgRacTuneIpRangeEnable Aktiviert die IP-Bereichsüberprüfungsfunktion.
cfgRacTuneIpRangeAddr Bestimmt das akzeptable IP-Adressen-Bitmuster,
abhängig von den Einsen (1) in der Subnetzmaske.
Diese Eigenschaft wird mit binärem UND mit
cfgRacTuneIpRangeMask verbunden, um den oberen
Teil der erlaubten IP-Adresse zu bestimmen. Jeder IP-
Adresse, die dieses Bitmuster in ihrem oberen Bitbereich
enthält, wird erlaubt, eine iDRAC6-Sitzung herzustellen.
Anmeldeversuche von IP-Adressen, die sich außerhalb
dieses Bereichs befinden, schlagen fehl.
Die Standardwerte in jeder Eigenschaft erlauben
einem Adressenbereich von 192.168.1.0 bis
192.168.1.255, eine iDRAC6-Sitzung herzustellen.
cfgRacTuneIpRangeMask Definiert die bedeutenden Bitstellen in der IP-Adresse.
Die Subnetzmaske sollte in der Form einer Netzmaske
sein, wobei die signifikanten Bits alles Einsen (1) sind,
mit einem einzelnen Übergang zu Nullen (0) in den
niederwertigeren Bits.