•
Les commandes RACADM suivantes bloquent toutes les adresses IP, sauf l'adresse 192.168.0.57 :
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255
•
Pour restreindre les connexions à un petit ensemble de quatre adresses IP contiguës (par exemple,
192.168.0.212 à 192.168.0.215), sélectionnez tout, sauf les deux bits les plus bas dans le masque, comme indiqué
ci-dessous :
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 252.255.255.255
Le dernier octet du masque de plage est défini sur 252, l'équivalent décimal de 11111100b.
Exemples pour le blocage IP
•
L'exemple suivant empêche une adresse IP de station de gestion d'établir une session pendant cinq minutes si
l'adresse a subi cinq échecs de tentative de connexion pendant une minute.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
•
L'exemple suivant empêche plus de trois échecs de tentatives en une minute et toute tentative de connexion
supplémentaire pendant une heure.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600
Pour plus d'informations, voir le
le site support.dell.com/manuals.
Configuration des services
Vous pouvez configurer et activer les services suivants sur iDRAC7 :
•
Configuration locale — Désactiver l'accès à la configuation iDRAC7 (depuis le système hôte) en utilisant
l'interface locale RACADM et l'utilitaire de configuration iDRAC .
•
Serveur Web — Activer l'accès à l'interface Web d'iDRAC7 Web. Si vous désactivez cette option, vous pouvez
l'activer en utilisant l'interface RACADM.
•
SSH — Accès à iDRAC7 via le micrologiciel de RACADM.
•
Telnet — Accès à iDRAC7 via le micrologiciel de RACADM.
•
Interface distante RACADM — Accès à distance à iDRAC7.
•
Agent SNMP — Activer iDRAC7 pour envoyer des interruptions SNMP pour les événements.
•
Agent de récupération de système automatique — Activer le dernier écran de blocage système.
Configuration des services en utilisant l'interface Web
Pour configurer les services en utilisant l'interface Web iDRAC7 :
1.
Dans l'interface Web d'iDRAC7, accédez à Présentation générale → Paramètres iDRAC → Réseau → Services.
Guide de référence de la ligne de commande ACADM d'iDRAC7 et CMC disponible sur
53