Activation D'options De Sécurité Idrac6 Supplémentaires - Dell iDRAC6 Guide D'utilisation

Activation d'options de sécurité iDRAC6
supplémentaires
Pour empêcher tout accès non autorisé à votre système distant, iDRAC6
fournit les fonctionnalités suivantes :
• Filtrage des adresses IP (IPRange) : définit une plage spécifique d'adresses
IP auxquelles peut accéder iDRAC6.
• Blocage des adresses IP : limite le nombre d'échecs de tentatives
d'ouverture de session à partir d'une adresse IP spécifique
Ces fonctionnalités sont désactivées dans la configuration par défaut
d'iDRAC6. Utilisez la sous-commande suivante ou l'interface Web pour
activer ces fonctionnalités :
racadm config -g cfgRacTuning -o <nom_objet> <valeur>
De plus, utilisez ces fonctionnalités en association avec les valeurs de délai
d'expiration de la session en cas d'inactivité appropriées et un plan de sécurité
défini pour votre réseau.
Les sous-sections suivantes fournissent des informations supplémentaires sur
ces fonctionnalités.
Filtrage IP (IpRange)
Le filtrage des adresses IP (ou contrôle de plage IP) permet un accès à iDRAC6
uniquement à partir des clients ou des stations de gestion dont les adresses IP
sont comprises dans une plage spécifique à l'utilisateur. Toutes les autres
ouvertures de session sont refusées.
Le filtrage IP compare l'adresse IP d'une ouverture de session entrante à la plage
d'adresses IP qui est spécifiée dans les propriétés cfgRacTuning suivantes :
• cfgRacTuneIpRangeAddr
• cfgRacTuneIpRangeMask
La propriété cfgRacTuneIpRangeMask est appliquée à la fois à l'adresse IP
entrante et aux propriétés cfgRacTuneIpRangeAddr. Si les résultats des deux
propriétés sont identiques, la demande d'ouverture de session entrante est
autorisée à accéder à iDRAC6. Les ouvertures de session à partir d'adresses IP
situées à l'extérieur de cette plage reçoivent une erreur.
Configuration des fonctionnalités de sécurité
389