Dell iDRAC6 Benutzerhandbuch Seite 209

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 300
Das folgende Beispiel verhindert mehr als drei Fehlversuche innerhalb einer Minute und verhindert für eine Stunde weitere Anmeldungsversuche.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 360
iDRAC6-Telnet- und SSH-Dienste mittels lokalem RACADM konfigurieren
Die Telnet-/SSH-Konsole kann lokal (auf dem verwalteten Server) unter Verwendung von RACADM-Befehlen konfiguriert werden.
ANMERKUNG: Um die Befehle in diesem Abschnitt ausführen zu können, müssen Sie über die Berechtigung iDRAC6 konfigurieren verfügen.
ANMERKUNG: Eine Neukonfiguration von Telnet- oder SSH-Einstellungen im iDRAC6 führt dazu, dass alle aktuellen Sitzungen ohne Warnung beendet
werden.
Um Telnet und SSH vom lokalen RACADM aus zu aktivieren, melden Sie sich am verwalteten Server an und geben Sie bei Eingabeaufforderung die folgenden
Befehle ein:
racadm config -g cfgSerial -o cfgSerialTelnetEnable 1
racadm config -g cfgSerial -o cfgSerialSshEnable 1
Ändern Sie zum Deaktivieren des Telnet- oder SSH-Diensts den Wert von 1 zu 0:
racadm config -g cfgSerial -o cfgSerialTelnetEnable 0
racadm config -g cfgSerial -o cfgSerialSshEnable 0
Geben Sie zum Ändern der Telnet-Anschlussnummer auf dem iDRAC6 den folgenden Befehl ein:
racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort <neue Anschlussnummer>
Geben Sie z. B. zum Ändern des Telnet-Anschlusses von der Standardeinstellung 23 auf 8022 den folgenden Befehl ein:
racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort 8022
Eine vollständige Liste verfügbarer RACADM-CLI-Befehle finden Sie unter
Remote- und SSH/Telnet-RACADM
Remote-RACADM ist ein Dienstprogramm der Client-Seite, das von einer Management Station aus über die bandexterne Netzwerkschnittstelle ausgeführt
werden kann. Eine Remote-Fähigkeits-Option (-r) wird zur Verfügung gestellt, mit der eine Verbindung zum verwalteten System hergestellt werden kann und
RACADM-Unterbefehle von einer Remote-Konsole oder Management Station aus ausgeführt werden können. Um die Remote-Fähigkeit verwenden zu können,
sind ein gültiger Benutzername (Option -u), ein gültiges Kennwort (Option -p) sowie die iDRAC6-IP-Adresse erforderlich. SSH/Telnet-RACADM wird verwendet,
um über eine SSH- oder Telnet-Aufforderung einen Bezug zur RACADM-Befehlsanwendung herzustellen.
Die maximale Anzahl gleichzeitiger Remote-RACADM-Sitzungen beträgt vier. Diese Sitzungen sind unabhängig und erfolgen zusätzlich zu den Telnet- und SSH-
Sitzungen. iDRAC6 kann zusätzlich zu den vier RACADM-Sitzungen gleichzeitig vier SSH-Sitzungen und vier Telnet-Sitzungen unterstützen.
ANMERKUNG: Konfigurieren Sie die IP-Adresse auf dem iDRAC6, bevor Sie die RACADM-Remote-Fähigkeit verwenden.
ANMERKUNG: Wenn das System, von dem aus Sie auf das Remote-System zugreifen, kein iDRAC6-Zertifikat in seinem standardmäßigen
Zertifikatspeicher enthält, wird beim Eingeben eines RACADM-Befehls eine Meldung eingeblendet.
Security Alert: Certificate is invalid - Name on Certificate is invalid or does not match site name (Sicherheitswarnung: Zertifikat ist
ungültig - Name auf Zertifikat ist ungültig oder stimmt nicht mit Standortnamen überein)
Continuing execution. Use -S option for racadm to stop the execution on certificate-related errors. (Ausführung wird fortgesetzt.
Verwenden Sie die Option -S für racadm, um die Ausführung bei zertifikatbezogenen Fehlern anzuhalten.)
RACADM setzt die Ausführung des Befehls fort. Wenn Sie jedoch die Option –S verwenden, hält RACADM die Ausführung des Befehls an und blendet die
folgende Meldung ein:
Security Alert: Certificate is invalid - Name on Certificate is invalid or does not match site name (Sicherheitswarnung: Zertifikat ist
ungültig - Name auf Zertifikat ist ungültig oder stimmt nicht mit Standortnamen überein)
"RACADM-Befehlszeilenschnittstelle verwenden".