Dell Remote Access Controller 7 Benutzerhandbuch Seite 77

3. Geben Sie die Einstellungen für die IP-Filterung und die IP-Blockierung an.
Weitere Informationen zu den verfügbaren Optionen finden Sie in der
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
IP-Filterung und IP-Blockierung über RACADM konfigurieren
Sie müssen über Berechtigungen zum Konfigurieren von iDRAC7 verfügen, um diese Schritte auszuführen.
Um die IP-Filterung und IP-Blockierung zu konfigurieren, verwenden Sie die folgenden RACADM-Objekte:
• Mit dem Befehl config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
– cfgRacTuneIpBlkEnable
– cfgRacTuneIpBlkFailCount
– cfgRacTuneIpBlkFailWindow
• Verwenden Sie mit dem Befehl set die Objekte der Gruppe iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
– BlockEnable
– FailCount
– FailWindow
– PenaltyTime
Die Eigenschaft cfgRacTuneIpRangeMask oder die RangeMask wird sowohl auf die eingehende IP-Adresse als auch
auf die cfgRacTuneIpRangeAddr oder RangeAddr-Eigenschaften angewendet. Sind die Ergebnisse identisch, wird für
die eingehende Anmeldeaufforderung der Zugriff auf den iDRAC7 zugelassen. Anmeldung von IP-Adressen außerhalb
dieses Bereichs führen zu einer Fehlermeldung.
Die Anmeldung wird fortgeführt, wenn der folgende Ausdruck Null entspricht:
• Verwenden der Legacy-Syntax: cfgRacTuneIpRangeMask & (<eingehende IP-Adresse> ^
cfgRacTuneIpRangeAddr)
• Verwenden der neuen Syntax: RangeMask & (<eingehende IP-Adresse> ^ RangeAddr)
wobei & das binäre UND der Mengen und ^ das binäre ausschließliche ODER ist.
Beispiele für die IP-Filterung
• Die folgenden RACADM-Befehle blockieren alle IP-Adressen außer 192.168.0.57:
– Verwenden des Befehls config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Verwenden des Befehls set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• Zur Beschränkung von Anmeldungen auf einen Satz von vier angrenzenden IP-Adressen (z. B. 192.168.0.212 bis
192.168.0.215) wählen Sie alle außer den niederwertigsten zwei Bits in der Maske aus:
iDRAC7-Online-Hilfe .
77