Users Guide

racadm config -g cfgRacTuning -o <nombre_de_objeto> <valor>

Usetambiénestasfuncionesjuntoconlosvaloresadecuadosdetiempodeesperadesesionesyconunplandefinidodeseguridadparalared.

Losapartadossiguientesproporcionaninformaciónadicionalsobreestasfunciones.

FiltracióndeIP(IpRange)

LafiltracióndedireccionesIP(oComprobaciónderangodeIP)permiteelaccesoalDRAC5únicamentealosclientesoestacionesdeadministracióncuyas
direccionesIPesténdentrodeunrangoespecificadoporelusuario.Todoslosdemásiniciosdesesiónserándenegados.

LafiltracióndeIPcomparaladirecciónIPdeuniniciodesesiónentranteconelrangodedireccionesIPqueseespecificaenlassiguientespropiedades
cfgRacTuning:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask

La propiedad cfgRacTuneIpRangeMaskseaplicatantoalapropiedaddeladirecciónIPentrantecomoalapropiedadescfgRacTuneIpRangeAddr. Si los
resultadosdeambaspropiedadessonidénticos,sepermitequelasolicituddeiniciodesesiónentrantetengaaccesoalDRAC5.Losiniciosdesesión
provenientesdelasdireccionesIPqueesténfueradeesterangorecibiránunmensajedeerror.

Silaexpresiónsiguienteesigualacero,seprocederáconeliniciodesesión:

cfgRacTuneIpRangeMask & (<dirección_IP_entrante>^ cfgRacTuneIpRangeAddr)

donde & es el modo en bits "AND" de las cantidades y ^ es el modo en bits exclusivo "OR".

Consulte "Definiciones de grupos y objetos de la base de datos de propiedades de DRAC 5" para ver una lista completa de las propiedades cfgRacTune.

Tabla 3-7.PropiedadesdefiltracióndedireccionesIP(IpRange)

ActivacióndelafiltracióndeIP

Acontinuación,semuestrauncomandodeejemploparalaconfiguracióndelafiltracióndeIP.

Consulte "Uso de RACADM"paraobtenermásinformaciónacercadeRACADMydeloscomandosdeRACADM.


PararestringireliniciodesesiónaunasoladirecciónIP(porejemplo,192.168.0.57),utilicelamáscaracompleta,comosemuestraacontinuación.
Propiedad
Descripción
cfgRacTuneIpRangeEnable
ActivalafuncióndecomprobacióndelrangodeIP.
cfgRacTuneIpRangeAddr
DeterminaelpatróndebitsdedireccionesIPaceptable,segúnlosunos(1)quehayaenlamáscaradesubred.
Esta propiedad se basa en el modo en bits "AND" con cfgRacTuneIpRangeMask para determinar la parte superior de la
direcciónIPpermitida.CualquierdirecciónIPquecontengaestepatróndebitsenlosbitssuperiorestendrápermisode
establecerunasesiónenelDRAC5.LosiniciosdesesiónqueprovengandelasdireccionesdeIPesténfueradeesterango
fallarán.Losvalorespredeterminadosencadapropiedadpermitenunrangodedireccionesde192.168.1.0a192.168.1.255
paraestablecerunasesiónenelDRAC5.
cfgRacTuneIpRangeMask
DefinelasposicionesdebitsignificativasenladirecciónIP.Lamáscaradesubreddebedarseenformademáscaradered,
dondetodoslosbitsmássignificativossonunos(1)conunasolatransicióntotalacerosenlosbitsdelordeninferior.
NOTA: Los siguientes comandos de RACADM bloquean todas las direcciones IP excepto la 192.168.0.57)