Integrated Dell Remote Access Controller 9ユーザーズガイド

PDF

IPブロック

IPブロックを用いると、特定のIPアドレスからのログインの失敗が過剰に発生していないかを動的に判断し、事前に選択されたタイムスパンの間、そのアドレスがiDRAC9にログインするのをブロックまたは防止することができます。IPブロックは以下の要件で構成されます。

ログイン失敗の許容回数。
一連の失敗と見なすのに必要な時間枠（秒単位）。
失敗の合計数が許容回数を超過した後に、当該IPアドレスによるセッション確立を防止させ続ける時間（秒単位）。

特定のIPアドレスからのログインが何度か連続して失敗し続けている場合、その回数は内部カウンターによって追跡されます。正常にログインできた場合、障害履歴はクリアされ、内部カウンターがリセットされます。

注:クライアントIPアドレスからのログイン試行が連続して拒否されると、一部のSSHクライアントでは、次のようなメッセージが表示されることがあります

ssh exchange identification: Connection closed by remote host

。

注:IPブロック機能は、最大5つのIP範囲をサポートします。これらの表示と設定はRACADMを介してのみ行えます。

表 1. ログイン再試行の制限プロパティログイン再試行の制限プロパティ
プロパティ	定義
iDRAC.IPBlocking.BlockEnable	IPブロック機能を有効にします。連続した失敗が iDRAC.IPBlocking.FailCount 単一のIPアドレスから特定の時間内に発生している場合 iDRAC.IPBlocking.FailWindow 当該アドレスからのセッション確立の試行は特定の期間中すべて拒否されます iDRAC.IPBlocking.PenaltyTime
iDRAC.IPBlocking.FailCount	この値の超過後にログイン試行を拒否させる、IPアドレスからのログイン失敗の回数を設定。
iDRAC.IPBlocking.FailWindow	失敗した試行をカウントさせ続ける時間（秒単位）。この期間の経過後に失敗が発生した場合、カウンターはリセット。
iDRAC.IPBlocking.PenaltyTime	過剰に失敗したIPアドレスに対し、そのログイン試行をすべて拒否させ続けるタイムスパン（秒単位）の指定。