Users Guide
3. Geben Sie die IP-Filterungseinstellungen an.
Weitere Informationen zu den verfügbaren Optionen finden Sie in der iDRAC-Online-Hilfe.
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
#IP-Filterung über RACADM konfigurieren
Sie müssen über Berechtigungen zum Konfigurieren verfügen, um diese Schritte auszuführen.
Verwenden Sie zum konfigurieren der IP-Filterung die folgenden RACADM-Objekte:
• Mit dem Befehl config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• Verwenden Sie mit dem Befehl set die Objekte der Gruppe iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
Die Eigenschaft cfgRacTuneIpRangeMask oder die RangeMask wird sowohl auf die eingehende IP-
Adresse als auch auf die cfgRacTuneIpRangeAddr oder RangeAddr-Eigenschaften angewendet. Sind die
Ergebnisse identisch, wird für die eingehende Anmeldeaufforderung der Zugriff auf den iDRAC
zugelassen. Anmeldung von IP-Adressen außerhalb dieses Bereichs führen zu einer Fehlermeldung.
Die Anmeldung wird fortgeführt, wenn der folgende Ausdruck Null entspricht:
• Verwenden der Legacy-Syntax: cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• Verwenden der neuen Syntax: RangeMask & (<incoming-IP-address> ^ RangeAddr)
wobei & das binäre UND der Mengen und ^ das binäre ausschließliche ODER ist.
Beispiele für die IP-Filterung
• Die folgenden RACADM-Befehle blockieren alle IP-Adressen außer 192.168.0.57:
– Verwenden des Befehls config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Verwenden des Befehls set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• Zur Beschränkung von Anmeldungen auf einen Satz von vier angrenzenden IP-Adressen (z. B.
192.168.0.212 bis 192.168.0.215) wählen Sie alle außer den niederwertigsten zwei Bits in der Maske
aus:
– Verwenden des Befehls set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
101