Users Guide

通过使用 MSI 安装
您可以通过使用 Web 包安装此功能。此功能在典型 iSM 安装中已禁用。如果已启用，则默认的侦听端口号是 1266。您可以在 1024
到 65535 的范围内修改此端口号。iSM 会将连接重定向至 iDRAC。然后，iSM 将创建一个入站防火墙规则 OS2iDRAC。侦听端口号添
加主机操作系统中的 OS2iDRAC 防火墙规则后，将允许传入连接。此功能已启用时，防火墙规则将自动启用。
以 iSM 2.4.0 开始时，通过使用以下 Powershell cmdlet，您可以检索当前状态和监听端口配置：
Enable-iDRACAccessHostRoute –status get
此命令的输出表示是否已启用或已禁用此功能。如果已启用该功能，它会显示侦听端口号。
注: 要让此功能正常工作，请确保 Microsoft IP Helper 服务正在您的系统上运行。
要访问 iDRAC Web 界面，可在浏览器中使用格式 format https://<host-name> 或 OS-IP>:443/login.html，其中：
● <host-name> — 安装了 iSM 并配置为通过 OS 访问 iDRAC 功能的服务器上的完整主机名。如果主机名不存在，您可以使用操
作系统 IP 地址。
● 443 — 默认为 iDRAC 端口号。这称为连接端口号，侦听端口号上的所有传入连接都将重定向到该端口号。您可以通过 iDRAC
Web 界面、WSMAN 和 RACADM 界面修改端口号。
通过使用 iSM PowerShell cmdlet 来配置
如果安装 iSM 时禁用此功能，您可以使用 iSM 提供的以下 Windows PowerShell 命令启用该功能：
Enable-iDRACAccessHostRoute
如果已经配置了功能，您可以通过使用 PowerShell 命令以及相应的选项禁用或修改它。可用的选项如下：
● 状态 - 此参数为必填项。值不区分大小写且值可以是 True、False 或 get。
● 端口 - 这是侦听端口号。如果您未提供端口号，则使用默认 OME 端口号 (1266)。如果状态参数值为“FALSE”，那么您可忽略
参数的其余部分。您必须输入一个未为此功能配置的新端口编号。新端口号设置可覆盖现有的 OS2iDRAC 带内防火墙规则，并且
您可以使用新的端口号连接到 iDRAC。值的范围是 1024 到 65535。
● IpRange - 此参数是可选的，它提供允许通过主机操作系统连接到 iDRAC 的 IP 地址范围。IP 地址范围的格式是无类别域间路由
(CIDR) 格式，是 IP 地址和子网掩码的组合。例如，10.94.111.21/24。对 iDRAC 的访问仅限于不在范围内的 IP 地址。
注: 此功能只支持 IPv4 地址。
经由 Linux 操作系统的 iDRAC 访问
您可以通过使用 Web 包中可用的 setup.sh 文件安装此功能。此功能在默认或典型 iSM 安装上已禁用。要获得此功能的状态，请使
用以下命令：
Enable-iDRACAccessHostRoute get-status
要安装、启用并配置此功能，请使用以下命令：
./Enable-iDRACAccessHostRoute <Enable-Flag> [ <source-port> <source-IP-range/source-ip-range-
mask>]
<Enable-Flag>=0
禁用
<source-port> 和 <source-IP-range/source-ip-range-mask> 不是必须的。
<Enable-Flag>=1
启用
<source-port> 是必须的，而 <source-ip-range-mask> 是可选的。
<source-IP-range>
IP 范围采用 <IP
地址 / 子网掩码 > 格式。示例：10.95.146.98/24
OpenManage Server Administrator 和 iDRAC Service Module 的共存
在系统中，OpenManage Server Administrator 和 iDRAC 服务模块可以共存，并可继续正确地独立运行。
使用 iDRAC 服务模块 237