Users Guide

IP フィルタの設定
ユーザー認証に加え、次のオプションを使用して iDRAC へのアクセス時のセキュリティを強化します。
● IP フィルタは、iDRAC にアクセスできるクライアントの IP アドレス範囲を限定します。IP フィルタは、受信ログインの
IP アドレスを指定の範囲と比較し、その範囲内の IP アドレスを持つ管理ステーションからの iDRAC アクセスのみを許可
します。それ以外のログインリクエストはすべて拒否されます。
● 特定 IP アドレスからのログインが、繰り返し失敗した場合、事前に選択された期間、そのアドレスからは iDRAC にログ
インできなくなります。ログインに最大で 2 回失敗すると、30 秒後でないと再度のログインは許可されません。2 回以上
ログインに失敗すると、60 秒後でないと再度のログインは許可されません。
メモ: この機能は最大 5 つの IP 範囲をサポートします。この機能は、RACADM および Redfish で表示/設定できます。
特定の IP アドレスからのログインが何度か失敗している場合、その回数は内部カウンターによって記録されています。正常
にログインできた場合、障害履歴はクリアされ、内部カウンターがリセットされます。
メモ: クライアント IP アドレスからのログイン試行が拒否されると、「ssh exchange identification:
Connection closed by remote host」というメッセージが一部の SSH クライアントに表示されることがありま
す。
iDRAC ウェブインタフェースを使用した IP フィルタの設定
これらの手順を実行するには、設定権限が必要です。
IP フィルタを設定するには、次の手順を実行します。
1. iDRAC ウェブインタフェースで、iDRAC 設定接続ネットワークネットワーク設定詳細ネットワーク設定 の順に移動しま
す。
ネットワーク ページが表示されます。
2. 詳細ネットワーク設定 をクリックします。
ネットワークセキュリティ ページが表示されます。
3. IP 範囲のアドレス と IP 範囲のサブネットマスク を使用して、IP フィルタリング設定を指定します。
オプションの詳細については、『iDRAC オンラインヘルプ』を参照してください。
4. 設定を保存するには、適用 をクリックします。
連邦情報処理標準（FIPS）は、米国政府機関および請負業者で使用される基準一式です。FIPS モードは、FIPS 140–2 レ
ベル 1 の要件を満たすことが意図されています。FIPS の詳細については、『FIPS User Guide for iDRAC, and CMC for non
MX platforms』（FIPS iDRAC and CMC 非 MX プラットフォーム用ユーザーズガイド）を参照してください。
メモ: FIPS モード を無効にするには、iDRAC をデフォルト設定にリセットする必要があります。
RACADM を使用した IP フィルタの設定
これらの手順を実行するには、設定権限が必要です。
IP フィルタを設定するには、iDRAC.IPBlocking グループの次の RACADM オブジェクトを使用します。
● RangeEnable
● RangeAddr
● RangeMask
RangeMask プロパティは、着信 IP アドレスと RangeAddr プロパティの両方に適用されます。結果が同一である場合、着
信ログインリクエストは iDRAC へのアクセスを許可されます。この範囲に含まれていない IP アドレスからログインすると、
エラーが発生します。
メモ: IP フィルタリングの構成では、最大 5 つの IP 範囲がサポートされます。
次の式の値がゼロに等しい場合は、ログインに進みます。
RangeMask & (<incoming-IP-address> ^ RangeAddr)
&
数量のビット積
^
98
iDRAC の設定