Users Guide

CMC ウェブインタフェスを使用したログインロッ
クアウトポリシー属性の設定
メモ: 次のタスクを行うには、シャシ設定管理者 限が必要です。
ログインセキュリティ により、CMC ウェブインタフェスを使用した CMC ログインの IP 囲属性の設定が可能になります。
CMC ウェブインタフェスを使用して IP 囲属性を設定するには、以下の手順を行します。
1. 左側のペインで シャ へ移動し、ネットワ > ネットワ をクリックします。
ネットワク設定ジが表示されます。
2. IPv4 設定セクションで、詳細設定 をクリックします。あるいは、ログインセキュリティ ジにアクセスするには、左側のペ
インで シャ に移動して、セキュリティ > ログイン をクリックします。
ログインセキュリティ ジが表示されます。
3. ブロックまたは IP ブロック機能を有にするには、ログインロックアウトポリシ セクションで、名による
ロックアウト または IP アドレス(IPV4 によるロックアウト を選します。
その他のログインロックアウトポリシー属性を設定するオプションがアクティブになります。
4. アクティブになったフィルドで、ログインロックアウトポリシー属性に必要な値ロックアウト失敗回ロックアウト失
敗時間、および ロックアウトペナルティ時間 を入力します。 詳細については、CMC オンラインヘルプ』を照してくださ
い。
5. これらの設定を保存するには、適用をクリックします。
RACADM を使用したログインロックアウトポリシ
性の設定
RACADM を指定して、以下の機能にログインロックアウトポリシー属性を設定することができます。
ブロック
IP アドレスブロック
許容されるログイン試行回
ロックアウト失敗回が生じる期間
ロックアウトペナルティ時間
ブロック機能を有化するには、以下を使用します。
racadm config -g cfgRacTuning -o cfgRacTuneUserBlkEnable <0|1>
IP ブロック機能を有化するには、以下を使用します。
racadm config –g cfgRacTuning –o cfgRacTuneIPBlkEnable <0|1>
ログイン試行回を指定するには、以下を使用します。
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailCount
ロックアウト失敗回が生じる必要がある期間を指定するには、以下を使用します。
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailWindow
ロックアウトペナルティ時間の値を指定するには、以下を使用します。
racadm config –g cfgRacTuning –o cfgRacTuneIpBlkPenaltyTime
これらのオブジェクトの詳細については、dell.com/support/manuals にある『Chassis Management Controller for PowerEdge VRTX
RACADM コマンドラインリファレンスガイド』を照してください。
冗長 CMC 環境について
アクティブ CMC の機能が停止した場合にそれを引きぐスタンバイ CMC をインストルできます。冗長 CMC は事前にインス
ルされている場合がありますが、あとからインストルすることもできます。完全な冗長性または最良のパフォマンスを得る
には、CMC ネットワクが適切にケブル配線されていることが重要です。
36 CMC のインストルと設定