Blocage IP
Le blocage IP détermine de manière dynamique à quel moment un nombre
excessif d'échecs d'ouverture de session se produit à partir d'une adresse IP
particulière et (bloque (ou empêche) l'adresse d'ouvrir une session sur
iDRAC6 pendant une période présélectionnée.
Le paramètre Blocage IP utilise les fonctionnalités de groupe cfgRacTuning
telles que :
•
Le nombre d'échecs d'ouverture de session autorisés
•
L'intervalle de temps en secondes au cours duquel ces échecs doivent se
produire
La durée en secondes pendant laquelle l'adresse IP coupable» n'est pas
•
autorisée à établir une session une fois que le nombre total d'échecs
autorisés est dépassé
Comme les échecs d'ouverture de session s'accumulent à partir d'une adresse
IP spécifique, ils sont datés» par un compteur interne. Lorsque l'utilisateur
ouvre une session avec succès, l'historique des échecs est effacé et le
compteur interne est remis à zéro.
REMARQUE :
de l'adresse IP client, certains clients SSH peuvent afficher le message suivant :
identification d'échange ssh : connexion fermée par
l'hôte distant.
Voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et
CMC disponible sur le site Web de support Dell à l'adresse
dell.com/support/manuals pour une liste complète des propriétés
cfgRacTuning.
392
Configuration des fonctionnalités de sécurité
lorsque des tentatives d'ouverture de session sont refusées à partir