Users Guide
Configuración del filtrado de IP mediante RACADM
Debe disponer del privilegio Configurar para realizar estos pasos.
Para configurar el filtrado de IP, utilice los siguientes objetos RACADM:
• Con el comando config:
– cfgRacTuneIpRangeEnable
– cfgRacTuneIpRangeAddr
– cfgRacTuneIpRangeMask
• Con el comando set, utilice los objetos del grupo iDRAC.IPBlocking:
– RangeEnable
– RangeAddr
– RangeMask
La propiedad cfgRacTuneIpRangeMask o RangeMask se aplica a la dirección IP entrante y a la propiedad
cfgRacTuneIpRangeAddr o RangeAddr. Si los resultados son idénticos, se le permite el acceso a iDRAC a
la solicitud de inicio de sesión entrante. Si se inicia sesión desde una dirección IP fuera de este rango, se
producirá un error.
El inicio de sesión continúa si el valor de la siguiente expresión es igual a cero:
• Mediante la sintaxis heredada: cfgRacTuneIpRangeMask & (<incoming-IP-address> ^
cfgRacTuneIpRangeAddr)
• Mediante la nueva sintaxis: RangeMask & (<incoming-IP-address> ^ RangeAddr)
donde & es el operador Y a nivel de bits de las cantidades y ^ es el operador O exclusivo a nivel de bits.
Ejemplos del filtrado IP
• Los siguientes comandos de RACADM bloquean todas las direcciones IP, excepto la dirección
192.168.0.57:
– Mediante el comando config:
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -
g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g
cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
– Mediante el comando set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.255
• Para restringir los inicios de sesión a un conjunto de cuatro direcciones IP adyacentes (por ejemplo,
de 192.168.0.212 a 192.168.0.215), seleccione todo excepto los últimos dos bits de la máscara:
– Mediante el comando set:
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set
iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set
iDRAC.IPBlocking.RangeMask 255.255.255.252
El último byte de la máscara de rango está establecido en 252, el equivalente decimal de 11111100b.
99