Users Guide

Tableau 6. Propriétés de restriction des nouvelles tentatives de connexion
Propriété Définition
iDRAC.IPBlocking.BlockEnable
Active la fonctionnalité de blocage des adresses IP. En cas d’échecs
consécutifs (
iDRAC.IPBlocking.FailCount
) pour une même adresse IP dans un certain laps de temps (
iDRAC.IPBlocking.FailWindow
), les tentatives ultérieures d’établissement de session pour cette
adresse sont refusées pendant une certaine durée (
iDRAC.IPBlocking.PenaltyTime
).
iDRAC.IPBlocking.FailCount
Définit le nombre d’échecs d’ouverture de session depuis une
adresse IP après lequel les nouvelles tentatives de connexion sont
refusées.
iDRAC.IPBlocking.FailWindow
Le délai en secondes pendant lequel les échecs de connexion sont
comptabilisés. Quand le nombre d’échecs atteint cette limite, le
compteur s’arrête.
iDRAC.IPBlocking.PenaltyTime
La durée en secondes pendant laquelle les tentatives d’ouverture de
session depuis une adresse IP sont rejetées après un trop grand
nombre d’échecs.
informations d’identification des mots de passe
non valides
Pour offrir une sécurité contre les utilisateurs non autorisés et les attaques par déni de service (DoS), l'iDRAC fournit les informations
suivantes avant de bloquer l'IP et les interruptions SNMP (si activé) :
• Série d’erreurs de connexion et alertes
• Augmentation des intervalles de temps à chaque tentative séquentielle de connexion incorrecte
• Entrées de journal
REMARQUE :
Il est possible de consulter les erreurs et alertes de connexion, les augmentations des intervalles à chaque
connexion incorrecte et les entrées de journal à l’aide de n’importe laquelle des interfaces iDRAC, notamment l’interface
web, Telnet, SSH, RACADM à distance, WSMAN et VMCLI.
Tableau 7. Comportement de l’interface web iDRAC avec des tentatives de connexion incorrectes
Tentatives
de
connexion
Blocage
(secondes)
Erreur
consignée
(USR0003
4)
Message d’affichage GUI Alerte SNMP (si
cette fonction est
activée)
Première
connexion
incorrecte
0 Non Aucun Non
Deuxième
connexion
incorrecte
0 Non Aucun Non
38 Ouverture de session dans iDRAC