Users Guide

Sicherheitsfunktionen konfigurieren 405
IP-Blockierung
Die IP-Blockierung stellt dynamisch fest, wenn von einer bestimmten
IP-Adresse aus übermäßige Anmeldefehlversuche auftreten, und blockiert
(oder hindert) die Adresse während einer zuvor festgelegten Zeitspanne an
der Anmeldung am iDRAC6.
Der IP-Blockierungsparameter wendet cfgRacTuning-Gruppenfunktionen an,
die Folgendes umfassen:
• Anzahl der zulässigen Anmeldefehlversuche
• Zeitrahmen in Sekunden, während dem die Fehlversuche auftreten müssen
• Zeitspanne in Sekunden, während der die schuldige IP-Adresse daran
gehindert wird, eine Sitzung zu beginnen, nachdem die zulässige
Gesamtanzahl von Fehlversuchen überschritten worden ist
Die Anmeldefehlversuche über eine spezifische IP-Adresse werden laufend
durch einen internen Zähler festgehalten. Wenn sich der Benutzer erfolgreich
anmeldet, wird die Aufzeichnung der Fehlversuche gelöscht und der interne
Zähler zurückgesetzt.
ANMERKUNG: Wenn Anmeldeversuche von der Client-IP-Adresse abgelehnt
werden, zeigen einige SSH-Clients u. U. die folgende Meldung an: ssh
exchange identification: Verbindung vom Remote-Host
geschlossen.
Im RACADM-Befehlszeilen-Referenzhandbuch für iDRAC6 und CMC,
das auf der Dell Support-Website unter dell.com/support/manuals verfügbar
ist, finden Sie eine vollständige Liste der cfgRacTuning-Eigenschaften.