Users Guide

Pour configurer le filtrage IP :
1. Dans l'interface Web d'iDRAC, allez sur Présentation → Paramètres iDRAC → Réseau → Réseau.
La page Réseau s'affiche.
2. Cliquez sur Paramètres avancés.
L'écran Sécurité du réseau s'affiche.
3. Spécifiez les paramètres de filtrage IP.
Pour plus d'informations sur les options, voir l'aide en ligne d'iDRAC.
4. Cliquez sur Appliquer pour enregistrer les paramètres.
Configuration du filtrage des IP à l'aide de RACADM
Vous devez détenir le privilège de configuration pour effectuer ces étapes.
Pour configurer le filtrage des IP, utilisez les objets RACADM suivants :
• Avec la commande config :
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• Avec la commande set, utilisez les objets du groupe iDRAC.IPBlocking :
– RangeEnable
– RangeAddr
– RangeMask
La propriété cfgRacTuneIpRangeMask ou RangeMask est appliquée à l'adresse IP d'entrée et à la propriété
cfgRacTuneIpRangeAddr ou RangeAddr. Si les résultats sont identiques, la demande de connexion
d'entrée est autorisée à accéder à iDRAC. Une connexion depuis des adresses IP en dehors de cette plage
génère une erreur.
La connexion a lieu si l'expression suivante est égale à zéro :
• Utilisation de la syntaxe héritée : cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• Utilisation de la nouvelle syntaxe : RangeMask & (<incoming-IP-address> ^ RangeAddr)
où & est l'opérateur de bits AND des quantités et ^ est l'opérateur de bits OR exclusif.
Exemples pour le filtrage IP
• Les commandes RACADM suivantes bloquent toutes les adresses IP, sauf l'adresse 192.168.0.57 :
– Utilisation de la commande config :
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Utilisation de la commande set :
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
100