Estas funciones están desactivadas en la configuración predeterminada del
iDRAC6 Utilice el subcomando siguiente o la interfaz web para activar
estas funciones:
racadm config -g cfgRacTuning -o <nombre_de_objeto>
<valor>
Además, use estas funciones en combinación con los correspondientes valores
de tiempo de espera de la sesión y un plan de seguridad definido para la red.
Los apartados siguientes contienen información adicional sobre estas funciones.
Filtrado de IP (IpRange)
El filtrado de direcciones IP (o comprobación de rango IP) permite que sólo
tengan acceso al iDRAC6 los clientes o las estaciones de trabajo de
administración cuyas direcciones IP estén dentro de un rango especificado
por el usuario. Los demás inicios de sesión se rechazan.
El filtrado de IP compara la dirección IP de un inicio de sesión entrante con el
rango de direcciones IP que se especifica en las siguientes propiedades de
cfgRacTuning:
•
cfgRacTuneIpRangeAddr
•
cfgRacTuneIpRangeMask
La propiedad cfgRacTuneIpRangeMask se aplica a la dirección IP entrante y
a las propiedades cfgRacTuneIpRangeAddr. Si los resultados de ambas
propiedades son idénticos, a la solicitud de inicio de sesión entrante se le
concede acceso al iDRAC6 Los inicios de sesión provenientes de direcciones
IP fuera de este rango reciben un mensaje de error.
El inicio de sesión prosigue si el valor de la siguiente expresión es igual a cero:
cfgRacTuneIpRangeMask & (<dirección_IP_entrante> ^
cfgRacTuneIpRangeAddr)
donde & es el operador Y a nivel de bits de las cantidades y ^ es el operador O
exclusivo a nivel de bits.
Consulte la RACADM Command Line Reference Guide for iDRAC6 and
CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y
CMC) disponible en el sitio web del servicio de asistencia Dell Support en
dell.com/support/manuals para ver una lista completa de las propiedades de
cfgRacTuning.
Configuración de las funciones de seguridad
393