Users Guide
Modifying network settings using web interface
To modify the iDRAC network settings:
1. In the iDRAC Web interface, go to Overview > iDRAC Settings > Network.
The Network page is displayed.
2. Specify the network settings, common settings, IPv4, IPv6, IPMI, and/or VLAN settings as per your requirement and click Apply.
If you select Auto Dedicated NIC under Network Settings, when the iDRAC has its NIC Selection as shared LOM (1, 2, 3, or 4) and
a link is detected on the iDRAC dedicated NIC, the iDRAC changes its NIC selection to use the dedicated NIC. If no link is detected on
the dedicated NIC, then the iDRAC uses the shared LOM. The switch from shared to dedicated time-out is five seconds and from
dedicated to shared is 30 seconds. You can configure this time-out value using RACADM or WSMAN.
Network operations over IPv6 is supported only with IPv6 address, using hostname is not supported.
For example, if IPv6 address of lcui-fwupdate.com is 2607:f2b1:f083:181::15. then using lcui-fwupdate.com causes a failure in network
operation. Use the IPv6 address 2607:f2b1:f083:181::15 to avoid this failure.
For information about the various fields, see the iDRAC Online Help.
ローカル RACADM を使用したネットワーク設定の変更
使用可能なネットワークプロパティのリストを生成するには、コマンドを使用します。
racadm get iDRAC.Nic
DHCP を使用して IP アドレスを取得するには、次のコマンドを使って DHCPEnable オブジェクトを書き込み、この機能を有効に
します。
racadm set iDRAC.IPv4.DHCPEnable 1
次に、必要な LAN ネットワークプロパティを設定するコマンドの使用例を示します。
racadm set iDRAC.Nic.Enable 1
racadm set iDRAC.IPv4.Address 192.168.0.120
racadm set iDRAC.IPv4.Netmask 255.255.255.0
racadm set iDRAC.IPv4.Gateway 192.168.0.120
racadm set iDRAC.IPv4.DHCPEnable 0
racadm set iDRAC.IPv4.DNSFromDHCP 0
racadm set iDRAC.IPv4.DNS1 192.168.0.5
racadm set iDRAC.IPv4.DNS2 192.168.0.6
racadm set iDRAC.Nic.DNSRegister 1
racadm set iDRAC.Nic.DNSRacName RAC-EK00002
racadm set iDRAC.Nic.DNSDomainFromDHCP 0
racadm set iDRAC.Nic.DNSDomainName MYDOMAIN
メモ: iDRAC.Nic.Enable を 0 に設定すると、DHCP が有効な場合でも iDRAC LAN は無効になります。
IP フィルタの設定
ユーザー認証に加え、次のオプションを使用して iDRAC へのアクセス時のセキュリティを強化します。
• IP フィルタは、iDRAC にアクセスするクライアントの IP アドレス範囲を限定します。受信ログインの IP アドレスを指定の範囲
と比較し、その範囲内の IP アドレスを持つ管理ステーションからの iDRAC アクセスのみを許可します。それ以外のログイン要
求はすべて拒否されます。
• 特定の IP アドレスからのログインが繰り返し失敗した場合は、そのアドレスから iDRAC へのログインが、事前に選択された時
間ブロックされます。ログインの失敗が 2 回までの場合は、30 秒後に再びログインする必要があります。ログインの失敗が 2
回を超える場合は、60 秒後に再びログインする必要があります。
特定 IP アドレスからのログインに失敗するたびに、その回数が内部カウンタによって記録されます。ユーザーがログインに成功す
ると、失敗の履歴はクリアされ、内部カウンタがリセットされます。
メモ: クライアント IP アドレスからのログイン試行が拒否されると、SSH クライアントに「ssh exchange
identification: Connection closed by remote host というメッセージが表示される場合があります。
82 iDRAC の設定