Users Guide
Die Seite Netzwerk wird angezeigt.
2. Klicken Sie auf Erweiterte Einstellungen.
Die Seite Netzwerksicherheit wird angezeigt.
3. Geben Sie die Einstellungen für die IP-Filterung und die IP-Blockierung an.
Weitere Informationen zu den verfügbaren Optionen finden Sie in der
iDRAC7-Online-Hilfe
.
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
IP-Filterung und IP-Blockierung über RACADM konfigurieren
Sie müssen über Berechtigungen zum Konfigurieren von iDRAC7 verfügen, um diese Schritte auszuführen.
Um die IP-Filterung und IP-Blockierung zu konfigurieren, verwenden Sie die folgenden RACADM-Objekte:
• Mit dem Befehl config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
– cfgRacTuneIpBlkEnable
– cfgRacTuneIpBlkFailCount
– cfgRacTuneIpBlkFailWindow
• Verwenden Sie mit dem Befehl set die Objekte der Gruppe iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
– BlockEnable
– FailCount
– FailWindow
– PenaltyTime
Die Eigenschaft cfgRacTuneIpRangeMask oder die RangeMask wird sowohl auf die eingehende IP-Adresse als auch
auf die cfgRacTuneIpRangeAddr oder RangeAddr-Eigenschaften angewendet. Sind die Ergebnisse identisch, wird für
die eingehende Anmeldeaufforderung der Zugriff auf den iDRAC7 zugelassen. Anmeldung von IP-Adressen außerhalb
dieses Bereichs führen zu einer Fehlermeldung.
Die Anmeldung wird fortgeführt, wenn der folgende Ausdruck Null entspricht:
• Verwenden der Legacy-Syntax: cfgRacTuneIpRangeMask & (<eingehende IP-Adresse> ^
cfgRacTuneIpRangeAddr)
• Verwenden der neuen Syntax: RangeMask & (<eingehende IP-Adresse> ^ RangeAddr)
wobei & das binäre UND der Mengen und ^ das binäre ausschließliche ODER ist.
Beispiele für die IP-Filterung
• Die folgenden RACADM-Befehle blockieren alle IP-Adressen außer 192.168.0.57:
– Verwenden des Befehls config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm
config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm
config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
59