Dell iDRAC6 Benutzerhandbuch Seite 177

Tabelle 23-15. Anmeldungswiederholungs-Beschränkungseigenschaften
Eigenschaft Definition
cfgRacTuneIpBlkEnable Aktiviert die IP-Blockierungsfunktion.
Wenn aufeinander folgende Fehlversuche (cfgRacTuneIpBlkFailCount) von einer spezifischen IP-Adresse innerhalb eines
bestimmten Zeitraums festgestellt werden (cfgRacTuneIpBlkFailWindow), werden alle weiteren Versuche, von dieser
Adresse eine Sitzung herzustellen, während einer bestimmten Zeitspanne zurückgewiesen (cfgRacTuneIpBlkPenaltyTime).
cfgRacTuneIpBlkFailCount Legt die Anzahl von Anmeldefehlversuchen einer IP-Adresse fest, bevor die Anmeldeversuche zurückgewiesen werden.
cfgRacTuneIpBlkFailWindow Die Zeitspanne in Sekunden, während der die Fehlversuche gezählt werden. Wenn die Fehlversuche diese Grenze
überschreiten, werden sie aus dem Zähler gelöscht.
cfgRacTuneIpBlkPenaltyTime Legt die Zeitspanne in Sekunden fest, während der alle Anmeldeversuche von einer IP-Adresse aufgrund übermäßiger
Fehlversuche zurückgewiesen werden.
IP-Blockierung aktivieren
Das folgende Beispiel hindert eine Client-IP-Adresse fünf Minuten lang daran, eine Sitzung herzustellen, wenn dieser Client innerhalb einer Minute fünf
fehlerhafte Anmeldeversuche durchgeführt hat.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
Das folgende Beispiel verhindert mehr als drei Fehlversuche innerhalb einer Minute und verhindert für eine Stunde weitere Anmeldeversuche.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindows 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600
Netzwerksicherheitseinstellungen mit der iDRAC6-GUI konfigurieren
ANMERKUNG: Zum Ausführen der nachfolgenden Schritte müssen Sie über die Berechtigung iDRAC6 konfigurieren verfügen.
1. Klicken Sie in der Systemstruktur auf Remote-Zugriff.
2. Klicken Sie auf das Register Netzwerk/Sicherheit und dann auf Netzwerk.
3. Klicken Sie auf der Seite Netzwerkkonfiguration auf Erweiterte Einstellungen.
4. Konfigurieren Sie auf der Seite Netzwerksicherheit die Attributwerte und klicken Sie dann auf Änderungen anwenden.
Tabelle 23-16 beschreibt die Einstellungen der Seite Netzwerksicherheit.
5. Klicken Sie auf der Seite Netzwerksicherheit auf die entsprechende Schaltfläche, um fortzufahren. Unter Tabelle 23-17
Schaltflächen der Seite Netzwerksicherheit.
Tabelle 23-16. Einstellungen der Seite "Netzwerksicherheit"
Einstellungen Beschreibung
IP-Bereich aktiviert Aktiviert die Funktion zur Überprüfung des IP-Bereichs, mit der ein bestimmter Bereich von IP-Adressen definiert wird, die auf den
iDRAC6 zugreifen können.
IP-Bereichs- Bestimmt das akzeptable IP-Adressen-Bitmuster, abhängig von den Einsen (1) in der Subnetzmaske. Dieser Wert wird mit binärem
Adresse UND mit der Subnetzmaske des IP-Bereichs verbunden, um den oberen Teil der erlaubten IP-Adresse zu bestimmen. Jeder IP-Adresse,
die dieses Bitmuster in ihrem oberen Bitbereich enthält, wird erlaubt, eine iDRAC6-Sitzung herzustellen. Anmeldeversuche von IP-
Adressen, die sich außerhalb dieses Bereichs befinden, schlagen fehl. Die Standardwerte in jeder Eigenschaft erlauben einem
Adressenbereich von 192.168.1.0 bis 192.168.1.255, eine iDRAC6-Sitzung herzustellen.
IP-Bereichs- Definiert die bedeutenden Bitstellen in der IP-Adresse. Die Subnetzmaske muss in Form einer Netzmaske sein, wobei die
Subnetzmaske signifikanteren Bits alles Einsen (1) sind, mit einem einzelnen Übergang zu nur Nullen (0) in den niederwertigeren Bits.
Zum Beispiel: 255.255.255.0
IP-Blockierung Aktiviert die IP-Adressen-Blockierungsfunktion, mit der während einer festgelegten Zeitspanne die Anzahl von Anmeldefehlversuchen
finden Sie eine Beschreibung der