Users Guide
NOTA: Cuando se rechazan los intentos de inicio de sesión provenientes de la dirección IP cliente, algunos clientes de
SSH pueden mostrar el siguiente mensaje: ssh exchange identification: Connection closed by remote
host.
NOTA: Si utiliza Dell Deployment Toolkit (DTK), consulte la
Dell Deployment Toolkit User’s Guide
(Guía del usuario de Dell
Deployment Toolkit) para conocer los privilegios.
Conguración del ltrado IP mediante la interfaz web de iDRAC
Debe disponer del privilegio Congurar para realizar estos pasos.
Para congurar el ltrado de IP:
1. En la interfaz web de iDRAC, vaya a Información general → Conguración de iDRAC → Red → Red.
Aparecerá la página Red.
2. Haga clic en Conguración avanzada.
Se muestra la página Seguridad de la red.
3. Especique la conguración de ltrado de IP.
Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC.
4. Haga clic en Aplicar para guardar la conguración.
Conguración del ltrado de IP mediante RACADM
Debe disponer del privilegio Congurar para realizar estos pasos.
Para congurar el ltrado de IP, utilice los siguientes objetos de RACADM en el grupo iDRAC.IPBlocking:
• RangeEnable
• RangeAddr
• RangeMask
La propiedad RangeMask se aplica a la dirección IP entrante y a la propiedad RangeAddr. Si los resultados son idénticos, a la solicitud
de inicio de sesión entrante se le permite acceso a iDRAC. Si se inicia sesión desde una dirección IP fuera de este rango, se producirá
un error.
El inicio de sesión continúa si el valor de la siguiente expresión es igual a cero:
RangeMask & (<incoming-IP-address> ^ RangeAddr)
&
AND bit a bit de las cantidades
^
OR bit a bit exclusivo
Ejemplos del ltrado IP
Los siguientes comandos de RACADM bloquean todas las direcciones IP, excepto la dirección 192.168.0.57:
racadm set iDRAC.IPBlocking.RangeEnable 1
racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.57
racadm set iDRAC.IPBlocking.RangeMask 255.255.255.255
Para restringir los inicios de sesión a un conjunto de cuatro direcciones IP adyacentes (por ejemplo, de 192.168.0.212 a 192.168.0.215),
seleccione todo excepto los últimos dos bits de la máscara:
racadm set iDRAC.IPBlocking.RangeEnable 1
racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.212
racadm set iDRAC.IPBlocking.RangeMask 255.255.255.252
El último byte de la máscara de rango está establecido en 252, el equivalente decimal de 11111100b.
Para obtener más información, consulte iDRAC RACADM Command Line Reference Guide (Guía de referencia de la línea de
comandos RACADM de iDRAC), disponible en dell.com/idracmanuals.
86