Users Guide

– Verwenden des Befehls set:

racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set

iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set

iDRAC.IPBlocking.RangeMask 255.255.255.255

• Zur Beschränkung von Anmeldungen auf einen Satz von vier angrenzenden IP-Adressen (z. B. 192.168.0.212 bis

192.168.0.215) wählen Sie alle außer den niederwertigsten zwei Bits in der Maske aus:

– Verwenden des Befehls set:

racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set

iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set

iDRAC.IPBlocking.RangeMask 255.255.255.252

Das letzte Byte der Bereichsmaske ist auf 252 eingestellt, das Dezimaläquivalent von 11111100b.

Beispiele für die IP-Blockierung

• Im folgenden Beispiel wird die IP-Adresse einer Management Station fünf Minuten lang vor der Einrichtung

einer Sitzung bewahrt, wenn die Einrichtung innerhalb einer Minute fünf Mal gescheitert ist.

– Verwenden des Befehls config:

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm

config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5 racadm config -

g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60

– Verwenden des Befehls set:

racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set

iDRAC.IPBlocking.FailCount 5 racadm set iDRAC.IPBlocking.FailWindow

• Das folgende Beispiel verhindert mehr als drei Fehlversuche innerhalb einer Minute und verhindert für eine

Stunde weitere Anmeldungsversuche.

– Verwenden des Befehls config:

racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1 racadm

config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3 racadm config -

g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60 racadm config -g

cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600

– Verwenden des Befehls set:

racadm set iDRAC.IPBlocking.BlockEnable 1 racadm set

iDRAC.IPBlocking.FailCount 3 racadm set iDRAC.IPBlocking.FailWindow

60 racadm set iDRAC.IPBlocking.PenaltyTime 3600

Weitere Informationen finden Sie im

RACADM Command Line Reference Guide for iDRAC7 and CMC

(RACADM-

Befehlszeilen-Referenzhandbuch für iDRAC7 und CMC), das unter dell.com/support/manuals verfügbar ist.

Dienste konfigurieren

Sie können die folgenden Dienste auf iDRAC7 konfigurieren und aktivieren:

• Lokale Kommunikation – Deaktivieren Sie den Zugriff auf die iDRAC7-Konfiguration (vom Host-System) über den

lokalen RACADM und das Dienstprogramm für iDRAC-Einstellungen.

• Web Server — Zugang zur iDRAC7-Weboberfläche aktivieren. Wenn Sie die Option deaktivieren, aktivieren Sie

den Web Server wieder über den lokalen RACADM, da die Deaktivierung des Web Servers auch den Remote-

RACADM deaktiviert.

• SSH – Greifen Sie über die Firmware-RACADM auf iDRAC7 zu.

• Telnet – Greifen Sie über die Firmware-RACADM auf iDRAC7 zu.

• Remote-RACADM – Greifen Sie per remote auf iDRAC7 zu.