Users Guide

Configuración de las opciones de red y de seguridad de inicio de
sesión del CMC
Las funciones de bloqueo de direcciones IP y de bloqueo de usuarios en el CMC le permiten evitar problemas de
seguridad provocados por intentos de ataques de contraseñas. Esta función le permite bloquear un rango de
direcciones IP y de usuarios que pueden acceder al CMC. De manera predeterminada, la función de bloqueo de
direcciones IP está activada en el CMC.
NOTA: El bloqueo por direcciones IP solo puede aplicarse para direcciones IPv4.
Puede configurar los atributos del rango de IP mediante la interfaz web del CMC o RACADM. Para usar las funciones de
bloqueo de direcciones IP y de bloqueo de usuarios, active las opciones mediante la interfaz web del CMC o RACADM.
Configure las opciones de la política de bloqueo de inicio de sesión para establecer la cantidad de intentos de inicio de
sesión incorrectos para un usuario o una dirección IP específicos. Superado este límite, el usuario bloqueado podrá
iniciar sesión solo después de vencido el tiempo de penalidad.
Configuración de los atributos de rango de IP con la interfaz web del CMC
NOTA: Para realizar la siguiente tarea, debe tener privilegios de Administrador de configuración del chasis.
Para configurar los atributos de rango de IP mediante la interfaz web del CMC:
1. En el panel izquierdo, vaya a Descripción general del chasis y haga clic en Red → Red. Aparecerá la página
Configuración de la red.
2. En la sección Configuración de IPv4, haga clic en Opciones avanzadas.
Aparecerá la página Seguridad de inicio de sesión.
De manera alternativa, para acceder a la página Seguridad de inicio de sesión, en el panel izquierdo, vaya a
Descripción general del chasis y haga clic en Seguridad → Inicio de sesión.
3. Para activar la función de verificación de rango de IP, en la sección Rango de IP, seleccione la opción Rango de IP
activado.
Se activarán los campos Dirección de rango de IP y Máscara de rango de IP.
4. En los campos Dirección de rango de IP y Máscara de rango de IP, escriba el rango de direcciones IP y de
máscaras de rangos de IP para los que desea bloquear el acceso al CMC.
Para obtener más información, consulte la Ayuda en línea .
5. Haga clic en Aplicar para guardar la configuración.
Configuración de los atributos de rango de IP con RACADM
Puede configurar los siguientes atributos de rango de IP para el CMC con RACADM:
• Función de verificación de rango de IP
• Rango de direcciones IP para las que desea bloquear el acceso al CMC
• Máscara del rango de IP para el que desea bloquear el acceso al CMC
El filtrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP especificado. Un
inicio de sesión desde la dirección IP entrante se permite solo si los siguientes valores son idénticos:
• cfgRacTuneIpRangeMask en cantidad de bits y con la dirección IP entrante
• cfgRacTuneIpRangeMask en cantidad de bits y con cfgRacTuneIpRangeAddr
79