Users Guide

IP ブロック
IP ブロックを用いると、特定の IP アドレスからのログインの失敗が過剰に発生していないかを動的に判断し、事前に選択されたタ
イムスパンの間、そのアドレスが iDRAC9 にログインするのをブロックまたは防止することができます。IP ブロックは以下の要件
で構成されます。
● ログイン失敗の許容回数。
● 一連の失敗と見なすのに必要な時間枠（秒単位）。
● 失敗の合計数が許容回数を超過した後に、当該 IP アドレスによるセッション確立を防止させ続ける時間（秒単位）。
特定の IP アドレスからのログインが何度か連続して失敗し続けている場合、その回数は内部カウンターによって追跡されます。正
常にログインできた場合、障害履歴はクリアされ、内部カウンターがリセットされます。
メモ: クライアント IP アドレスからのログイン試行が連続して拒否されると、一部の SSH クライアントでは、次のようなメッ
セージが表示されることがあります
ssh exchange identification: Connection closed by remote host
メモ: IP ブロック機能は、最大 5 つの IP 範囲をサポートします。これらの表示と設定は RACADM を介してのみ行えます。
表 8. ログイン再試行の制限プロパティ
プロパティ 定義
iDRAC.IPBlocking.BlockEnable
IP ブロック機能を有効にします。連続した失敗が
iDRAC.IPBlocking.FailCount
単一の IP アドレスから特定の時間内に発生している場合
iDRAC.IPBlocking.FailWindow
当該アドレスからのセッション確立の試行は特定の期間中すべ
て拒否されます
iDRAC.IPBlocking.PenaltyTime
iDRAC.IPBlocking.FailCount
この値の超過後にログイン試行を拒否させる、IP アドレスからの
ログイン失敗の回数を設定。
iDRAC.IPBlocking.FailWindow
失敗した試行をカウントさせ続ける時間（秒単位）。この期間の
経過後に失敗が発生した場合、カウンターはリセット。
iDRAC.IPBlocking.PenaltyTime
過剰に失敗した IP アドレスに対し、そのログイン試行をすべて拒
否させ続けるタイムスパン（秒単位）の指定。
Web インターフェイスを使用した OS to iDRAC パススル
ーの有効化または無効化
Web インターフェイスを使用して OS to iDRAC パススルーを有効にするには、次の手順を実行します。
1. ［［iDRAC 設定］］ > ［［接続］］ > ［［ネットワーク］］ > ［［OS から iDRAC へのパススルー］］に移動します。
［OS to iDRAC パススルー］ ページが表示されます。
2. 状態を［有効］ に変更します。
3. パススルーモードには、次のいずれかのオプションを選択します。
● ［LOM］ — iDRAC とホストオペレーティングシステム間の OS から iDRAC へのパススルーリンクが LOM または NDC 経由
で確立されます。
● ［USB NIC］ — iDRAC とホストオペレーティングシステム間の OS から iDRAC へのパススルーリンクが内蔵 USB バス経由
で確立されます。
46 iDRAC へのログイン