Users Guide

– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• 将 set 命令与 iDRAC.IPBlocking 组中的对象配合使用：
– RangeEnable
– RangeAddr
– RangeMask
cfgRacTuneIpRangeMask 或 RangeMask 属性对接入 IP 地址和 cfgRacTuneIpRangeAddr 或 RangeAddr 属
性均适用。如果结果相同
，则允、许接入登录请求访问 iDRAC。从此范围外的 IP 地址登录会导致错误。
如果以下表达式等于零，登录将会继续：
• 使用传统语法：cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• 使用新语法：RangeMask & (<incoming-IP-address> ^ RangeAddr)
其中 & 是数量的按位“与”，而 ^ 是按位“异或”。
IP 筛选的示例
• 以下 RACADM 命令会阻塞 192.168.0.57 以外的所有 IP 地址：
– 使用 config 命令：
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– 使用 set 命令：
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• 要将登录限制到一组四个相邻 IP 地址（例如，192.168.0.212 到 192.168.0.215），则选择掩码中除最低两
个位以外的所有位：
– 使用 set 命令：
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
范围掩码的最后字节设置为 252，十进制数字为 11111100b。
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM Command Line Reference
Guide（iDRAC RACADM 命令行参考指南）。
配置服务
您可以在 iDRAC 上配置和启用以下服务：
• 本地配置 - 使用本地 RACADM 和 iDRAC 设置公用程序禁止（从主机系统）访问 iDRAC 配置。
• Web Server - 启用对 iDRAC Web 界面的访问。如果您禁用该选项，请使用本地 RACADM 重新启用 Web
Server，
因为禁用 Web Server 会同时禁用远程 RACADM。
• SSH - 通过固件 RACADM 访问 iDRAC。
87