Manualshelf

Users Guide

ManualsBrandsDell ManualsComputer AccessoriesPOWEREDGE M1000E
71727374757677787980
Table Of Contents
Konfiguration von CMC-Netzwerk und
Anmeldesicherheitseinstellungen
Mit den Funktionen des CMC zum Blockieren von IP-Adressen und Benutzern können Sie Sicherheitsprobleme durch das
Ausprobieren von Kennwörtern verhindern. Diese Funktionen ermöglichen es Ihnen, bestimmte IP-Adressen und Benutzer zu
blockieren, die Zugriff auf den CMC haben. Die Funktion zum Blockieren von IP-Adressen ist standardmäßig im CMC aktiviert. Sie
können die IP-Bereichsattribute über die CMC-Webschnittstelle oder RACADM festlegen. Um die Funktionen zum Blockieren von
IP-Adressen und Benutzern zu verwenden, aktivieren Sie die Optionen über die CMC-Webschnittstelle oder RACADM.
Konfigurieren Sie die Richtlinieneinstellungen für die Anmeldesperrung so, dass Sie die Anzahl der erfolglosen Anmeldeversuche für
einen bestimmten Benutzer oder eine bestimmte IP-Adresse festlegen können. Nach Überschreitung dieses Wertes wird der
Benutzer blockiert und kann sich erst nach Ablauf der Sperrungsdauer wieder anmelden.
ANMERKUNG: Das Blockieren über IP-Adressen ist nur auf IPV4-Adressen anwendbar.
Konfiguration von IP-Bereichsattributen über die CMC-Webschnittstelle
ANMERKUNG: Um die folgenden Schritte auszuführen, müssen Sie die Berechtigung als Gehäusekonfigurations-
Administrator besitzen.
So konfigurieren Sie IP-Bereichsattribute über die CMC-Webschnittstelle:
1. Wählen Sie in der Systemstruktur Gehäuseübersicht aus und klicken Sie auf Netzwerk → Netzwerk. Die Seite
Netzwerkkonfiguration wird angezeigt.
2. Klicken Sie im Abschnitt IPv4-Einstellungen auf Erweiterte Einstellungen.
Die Seite Anmeldesicherheit wird angezeigt.
Alternativ können Sie auf die Seite Anmeldesicherheit zugreifen, indem Sie in der Systemstruktur Gehäuseübersicht wählen
und auf
Sicherheit → Anmeldungklicken.
3. Um die Funktion zum Prüfen des IP-Bereichs zu aktivieren, wählen Sie im Abschnitt IP-Bereich die Option IP-Bereich
aktiviert.
Die Felder IP-Bereichsadresse und IP-Bereichsmaske werden aktiviert.
4. Geben Sie in die Felder IP-Bereichsadresse und IP-Bereichsmaske den Bereich der IP-Adressen und die IP-Bereichsmasken
ein, die Sie für den Zugriff auf den CMC sperren möchten.
Weitere Informationen finden Sie in der CMC-Online-Hilfe.
5. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
Konfiguration von IP-Bereichsattributen mit RACADM
Sie können die folgenden IP-Bereichsattribute für den CMC mit RACADM konfigurieren:
• Die Funktion zum Prüfen des IP-Bereichs
• Den Bereich der IP-Adressen, die Sie für den Zugriff auf den CMC blockieren möchten
• Die IP-Bereichsmaske, die Sie für den Zugriff auf den CMC blockieren möchten
Die IP-Filterung vergleicht die IP-Adresse eines eingehenden Anmeldeversuchs mit dem festgelegten IP-Adressenbereich. Die
Anmeldung der eingehenden IP-Adresse wird nur dann zugelassen, wenn Folgendes identisch ist:
• cfgRacTuneIpRangeMask Bit-weise mit eingehender IP-Adresse
• cfgRacTuneIpRangeMask Bit-weise mit cfgRacTuneIpRangeAddr
• Um die Funktion zum Prüfen des IP-Bereichs zu aktivieren, verwenden Sie die folgende Eigenschaft unter cfgRacTuning-
Gruppe:
cfgRacTuneIpRangeEnable <0/1>
• Um den Bereich der IP-Adressen festzulegen, die Sie für den Zugriff auf den CMC blockieren möchten, verwenden Sie die
folgende Eigenschaft unter cfgRacTuning-Gruppe:
cfgRacTuneIpRangeAddr
79