Users Guide

IP-Filterung über die iDRAC-Webschnittstelle konfigurieren
Sie müssen über Berechtigungen zum Konfigurieren verfügen, um diese Schritte auszuführen.
So konfigurieren Sie die IP-Filterung:
1. Gehen Sie in der iDRAC-Web-Schnittstelle zu Übersicht → iDRAC-Einstellungen → Netzwerk →
Netzwerk.
Die Seite Netzwerk wird angezeigt.
2. Klicken Sie auf Erweiterte Einstellungen.
Die Seite Netzwerksicherheit wird angezeigt.
3. Geben Sie die IP-Filterungseinstellungen an.
Weitere Informationen zu den verfügbaren Optionen finden Sie in der iDRAC-Online-Hilfe.
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
#IP-Filterung über RACADM konfigurieren
Sie müssen über Berechtigungen zum Konfigurieren verfügen, um diese Schritte auszuführen.
Verwenden Sie zum konfigurieren der IP-Filterung die folgenden RACADM-Objekte:
• Mit dem Befehl config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• Verwenden Sie mit dem Befehl set die Objekte der Gruppe iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
Die Eigenschaft cfgRacTuneIpRangeMask oder die RangeMask wird sowohl auf die eingehende IP-
Adresse als auch auf die cfgRacTuneIpRangeAddr oder RangeAddr-Eigenschaften angewendet. Sind die
Ergebnisse identisch, wird für die eingehende Anmeldeaufforderung der Zugriff auf den iDRAC
zugelassen. Anmeldung von IP-Adressen außerhalb dieses Bereichs führen zu einer Fehlermeldung.
Die Anmeldung wird fortgeführt, wenn der folgende Ausdruck Null entspricht:
• Verwenden der Legacy-Syntax: cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• Verwenden der neuen Syntax: RangeMask & (<eingehende IP-Adresse> ^ RangeAddr)
wobei & das binäre UND der Mengen und ^ das binäre ausschließliche ODER ist.
Beispiele für die IP-Filterung
• Die folgenden RACADM-Befehle blockieren alle IP-Adressen außer 192.168.0.57:
– Verwenden des Befehls config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
101