Users Guide

パスワード強度ポリシー
iDRAC インターフェイスを使用すると、パスワード強度ポリシーを確認し、ポリシーに適合していない場合はエラーを確認すること
ができます。パスワード ポリシーは、以前に保存されたパスワード、他のサーバーからコピーしたサーバー構成プロファイル（SCP）、
およびプロファイルに組み込まれたパスワードに適用することはできません。
パスワード設定にアクセスするには、iDRAC 設定 > ユーザー > パスワード設定の順に移動します。
このセクションでは、次のフィールドを使用できます。
● 最小スコア：最小パスワード強度ポリシー スコアを指定します。このフィールドの値は次のとおりです。
○ 0 - 保護なし
○ 1 - 弱い保護
○ 2 - 中程度の保護
○ 3 - 強力な保護
● 簡易ポリシー：セキュリティで保護されたパスワードに必要な文字を指定します。この画面には次のオプションがあります。
○ 大文字
○ 数字
○ 記号
○ 最小の長さ
● 正規表現：パスワードの適用には、最小スコアの正規表現が使用されます。値は 1～4 です。
IP ブロック
IP ブロックを用いると、特定の IP アドレスからのログインの失敗が過剰に発生していないかを動的に判断し、事前に選択されたタ
イムスパンの間、そのアドレスが iDRAC9 にログインするのをブロックまたは防止することができます。IP ブロックは以下の要件
で構成されます。
● ログイン失敗の許容回数。
● 一連の失敗と見なすのに必要な時間枠（秒単位）。
● 失敗の合計数が許容回数を超過した後に、当該 IP アドレスによるセッション確立を防止させ続ける時間（秒単位）。
特定の IP アドレスからのログインが何度か連続して失敗し続けている場合、その回数は内部カウンターによって追跡されます。正
常にログインできた場合、障害履歴はクリアされ、内部カウンターがリセットされます。
メモ: クライアント IP アドレスからのログイン試行が連続して拒否されると、一部の SSH クライアントでは、次のようなメッ
セージが表示されることがあります
ssh exchange identification: Connection closed by remote host
メモ: IP ブロック機能は、最大 5 つの IP 範囲をサポートします。これらの表示と設定は RACADM を介してのみ行えます。
表 8. ログイン再試行の制限プロパティ
プロパティ 定義
iDRAC.IPBlocking.BlockEnable
IP ブロック機能を有効にします。連続した失敗が
iDRAC.IPBlocking.FailCount
単一の IP アドレスから特定の時間内に発生している場合
iDRAC.IPBlocking.FailWindow
当該アドレスからのセッション確立の試行は特定の期間中すべ
て拒否されます
iDRAC.IPBlocking.PenaltyTime
iDRAC.IPBlocking.FailCount
この値の超過後にログイン試行を拒否させる、IP アドレスからの
ログイン失敗の回数を設定。
iDRAC へのログイン 49