Users Guide

3. IP フィルタ設定を指定します。
オプションの詳細については、『iDRAC オンラインヘルプ』を参照してください。
4. 設定を保存するには、適用 をクリックします。
RACADM を使用した IP フィルタの設定
これらの手順を実行するには、設定権限が必要です。
IP フィルタを設定するには、次の RACADM オブジェクトを使用します。
• config コマンドを使用：
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• set コマンドを使用する場合は、iDRAC.IPBlocking グループを使用：
– RangeEnable
– RangeAddr
– RangeMask
cfgRacTuneIpRangeMask プロパティまたは RangeMask プロパティは、受信 IP アドレスと
cfgRacTuneIpRangeAddr または RangeAddr プロパティに適用されます。結果が同じである場合は、受信す
るログイン要求に iDRAC へのアクセスが許可されます。この範囲外の IP アドレスからログインすると、エ
ラーが発生します。
次の式の値がゼロに等しい場合は、ログインに進みます。
• レガシー構文を使用：cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• 新しい構文を使用：RangeMask & (<incoming-IP-address> ^ RangeAddr)
ここで、& は数量のビットワイズ AND で ^ はビットワイズ XOR です。
IP フィルタの例
• 次の RACADM コマンドは 192.168.0.57 以外のすべての IP アドレスをブロックします。
– config コマンドを使用：
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– set コマンドを使用：
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• 連続する 4 つの IP アドレス（たとえば、192.168.0.212～192.168.0.215）へのログインを制限するには、
マスクの最下位の
2 ビットを除くすべてを選択します
– set コマンドを使用：
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
95