Activación De Las Opciones De Seguridad Del Idrac6 Adicionales - Dell iDRAC6 Guia Del Usuario

puerto
Tabla 23-10. Configuración de RACADM remota
Valor Descripción
Activado Activa o desactiva RACADM remota. Cuando se selecciona, la RACADM remota está activada.
Sesiones activas El número de sesiones actuales en el sistema.
Sesiones activas El número de sesiones actuales en el sistema, menor o igual al Máx. de sesiones.
Tabla 23-11. Configuración del agente SNMP
Valor Descripción
Activado Activa o desactiva el agente SNMP. Seleccionada=activado; deseleccionada=desactivado.
Nombre de El nombre de la comunidad que contiene la dirección IP del destino de alertas SNMP. El nombre de comunidad puede tener hasta 31
comunidad caracteres sin espacios. El valor predeterminado es public.
Tabla 23-12. Configuración del agente de recuperación automática del sistema
Valor Descripción
Activado Activa el agente de recuperación automática del sistema.
Tabla 23-13. Botones de la página Servicios
Botón Descripción
Imprimir Imprime la página Servicios.
Actualizar Actualiza la página Servicios.
Aplicar cambios Aplica los valores de la página Servicios.
Activación de las opciones de seguridad del iDRAC6 adicionales
Para evitar accesos no autorizados al sistema remoto, el iDRAC6 tiene las siguientes funciones:
Filtrado de direcciones IP (IpRange): define un rango específico de direcciones IP que pueden acceder al iDRAC6.
l
Bloqueo de direcciones IP: limita el número de intentos fallidos de inicio de sesión provenientes de una dirección IP específica
l
Estas funciones están desactivadas en la configuración predeterminada del iDRAC6 Utilice el subcomando siguiente o la interfaz web para activar estas
funciones:
racadm config -g cfgRacTuning -o <nombre_de_objeto> <valor>
Además, use estas funciones en combinación con los valores correspondientes de expiración de tiempo de la sesión y un plan de seguridad definido para la
red.
Los apartados siguientes contienen información adicional sobre estas funciones.
Filtrado de IP (IpRange)
El filtrado de direcciones IP (o comprobación de rango IP) permite que sólo tengan acceso al iDRAC6 los clientes o las estaciones de administración cuyas
direcciones IP estén dentro de un rango especificado por el usuario. Los demás inicios de sesión se rechazan.
El filtrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP que se especifica en las siguientes propiedades de
cfgRacTuning:
cfgRacTuneIpRangeAddr
l
cfgRacTuneIpRangeMask
l
La propiedad cfgRacTuneIpRangeMask se aplica a la dirección IP entrante y a las propiedades cfgRacTuneIpRangeAddr. Si los resultados de ambas
propiedades son idénticos, a la solicitud de inicio de sesión entrante se le concederá acceso al iDRAC6 Los inicios de sesión provenientes de direcciones IP
fuera de este rango recibirán un mensaje de error.
El inicio de sesión procederá si el valor de la siguiente expresión es igual a cero:
cfgRacTuneIpRangeMask & (<dirección_IP_entrante> ^ cfgRacTuneIpRangeAddr)