Users Guide

Configuration du filtrage des IP à l'aide de RACADM
Vous devez détenir le privilège de configuration pour effectuer ces étapes.
Pour configurer le filtrage des IP, utilisez les objets RACADM suivants :
• Avec la commande config :
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• Avec la commande set, utilisez les objets du groupe iDRAC.IPBlocking :
– RangeEnable
– RangeAddr
– RangeMask
La propriété cfgRacTuneIpRangeMask ou RangeMask est appliquée à l'adresse IP d'entrée et à la propriété
cfgRacTuneIpRangeAddr ou RangeAddr. Si les résultats sont identiques, la demande de connexion
d'entrée est autorisée à accéder à iDRAC. Une connexion depuis des adresses IP en dehors de cette plage
génère une erreur.
La connexion a lieu si l'expression suivante est égale à zéro :
• Utilisation de la syntaxe héritée : cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• Utilisation de la nouvelle syntaxe : RangeMask & (<incoming-IP-address> ^ RangeAddr)
où & est l'opérateur de bits AND des quantités et ^ est l'opérateur de bits OR exclusif.
Exemples pour le filtrage IP
• Les commandes RACADM suivantes bloquent toutes les adresses IP, sauf l'adresse 192.168.0.57 :
– Utilisation de la commande config :
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Utilisation de la commande set :
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• Pour restreindre les connexions à un petit ensemble de quatre adresses IP contiguës (par exemple,
192.168.0.212 à 192.168.0.215), sélectionnez tout, sauf les deux bits les plus bas dans le masque :
– Avec la commande set :
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
Le dernier octet du masque de plage est défini sur 252, l'équivalent décimal de 11111100b.
Pour en savoir plus, voir l'iDRAC RACADM Command Line Reference Guide (Guide de référence de ligne
de commande RACADM iDRAC) disponible à l'adresse dell.com/idracmanuals.
100