Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

PDF

Configuration du filtrage des IP à l'aide de RACADM

Vous devez détenir le privilège de configuration pour effectuer ces étapes.

Pour configurer le filtrage des IP, utilisez les objets RACADM suivants :

Avec la commande config :
- cfgRacTuneIpRangeEnable
- cfgRacTuneIpRangeAddr
- cfgRacTuneIpRangeMask
Avec la commande set, utilisez les objets du groupe iDRAC.IPBlocking :
- RangeEnable
- RangeAddr
- RangeMask

La propriété cfgRacTuneIpRangeMask ou RangeMask est appliquée à l'adresse IP d'entrée et à la propriété cfgRacTuneIpRangeAddr ou RangeAddr. Si les résultats sont identiques, la demande de connexion d'entrée est autorisée à accéder à iDRAC. Une connexion depuis des adresses IP en dehors de cette plage génère une erreur.

La connexion a lieu si l'expression suivante est égale à zéro :

Utilisation de la syntaxe héritée : cfgRacTuneIpRangeMask & (<incoming-IP-address> ^ cfgRacTuneIpRangeAddr)
Utilisation de la nouvelle syntaxe : RangeMask & (<incoming-IP-address> ^ RangeAddr)

où & est l'opérateur de bits AND des quantités et ^ est l'opérateur de bits OR exclusif.

Exemples pour le filtrage IP

Les commandes RACADM suivantes bloquent toutes les adresses IP, sauf l'adresse 192.168.0.57 :

Utilisation de la commande config :

racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57
                                                racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255

Utilisation de la commande set :

racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set iDRAC.IPBlocking.RangeMask
                                                255.255.255.255

Pour restreindre les connexions à un petit ensemble de quatre adresses IP contiguës (par exemple, 192.168.0.212 à 192.168.0.215), sélectionnez tout, sauf les deux bits les plus bas dans le masque :
- Avec la commande set :
```
racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set iDRAC.IPBlocking.RangeMask
                                                255.255.255.252
                                             
```
Le dernier octet du masque de plage est défini sur 252, l'équivalent décimal de 11111100b.

Pour en savoir plus, voir l' iDRAC RACADM Command Line Reference Guide (Guide de référence de ligne de commande RACADM iDRAC) disponible à l'adresse dell.com/idracmanuals.

Bienvenue

Bienvenue chez Dell

Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

Configuration du filtrage des IP à l'aide de RACADM